央視曝光WiFi萬能鑰匙竊取用戶隱私 9億用戶隱私如同“裸奔

2018-03-30 10:50:10 來源:經濟半小時 人氣: 次閱讀 321 條評論

據央視,軟件商店里都有叫做Wi-Fi萬能鑰匙和Wi-Fi鑰匙的免費軟件,下載排名非??壳啊_@兩款軟件借用消費者的手機,會窺探這部手機周邊和經過地點所有的Wi-Fi信息,悄悄偷取各類Wi-...

據央視,軟件商店里都有叫做Wi-Fi萬能鑰匙和Wi-Fi鑰匙的免費軟件,下載排名非常靠前。這兩款軟件借用消費者的手機,會窺探這部手機周邊和經過地點所有的Wi-Fi信息,悄悄偷取各類Wi-Fi的密碼信息,在消費者絲毫不知情的情況下,將這些信息傳軟件的后臺,一切都神不知鬼不覺地完成。

央視痛批WiFi萬能鑰匙 9億用戶隱私如同“裸奔”
WiFi萬能鑰匙

以下是央視《經濟半小時》對WiFi萬能鑰匙的深度調查報告:

Wi-Fi全稱叫做無線保真,和藍牙一樣,屬于在辦公室和家庭中使用的短距離無線通訊技術。一般來說,消費者都是自己花錢購買Wi-Fi設備,繳納電信的流量費用,設置屬于自己的登錄密碼,但實際上,你的Wi-Fi密碼,你花錢購買的流量,可能早就被人悄悄地偷走了。

從個人到商場,從外交大樓到金融重地,“萬能鑰匙”統統可以輕松竊取密碼

根據觀眾的舉報,《經濟半小時》記者打開手機軟件商店,無論是安卓手機系統還是蘋果手機系統,軟件商店里都有一款叫做Wi-Fi萬能鑰匙和Wi-Fi鑰匙的免費軟件。它的下載排名非常靠前,銷售業績非?;鸨?,它的圖標如同一個電波發射信號,寓意著無論你身在何處,Wi-Fi都可以一鍵鏈接。

這兩款APP,深受網友的喜愛,從它的評分及評論上可以看到,滿分5分的評分標準,Wi-Fi萬能鑰匙得了4.5分,近10萬評論。而Wi-Fi鑰匙則得了4.8分,評論超10萬。

觀眾舉報稱,這兩款軟件會將所有的Wi-Fi信息放進它編織的后臺程序里,只要消費者下載并使用,這個消費者的手機就自動成為了這個軟件的一個流動間諜。這兩款軟件借用消費者的手機,會窺探這部手機周邊和經過地點所有的Wi-Fi信息,悄悄偷取各類Wi-Fi的密碼信息,在消費者絲毫不知情的情況下,將這些信息傳軟件的后臺,一切都神不知鬼不覺地完成。

2018年3月初,記者首先在北京開始了測試。位于朝陽門外大街的吉慶里小區西南角的11號樓樓下,記者打開了已經下載到手機里的Wi-Fi萬能鑰匙軟件,并關閉了記者手機的4G信號。

瞬間,吉慶里小區11號樓以及周邊所有的Wi-Fi信號全部顯示出來。短短的幾秒鐘時間,記者就連接上了一個tenda的加密網絡。而這個Wi-Fi究竟是誰的?承擔什么功能?記者在一無所知的情況下,軟件就幫助記者的手機順利進行了登陸。隨即,這個Wi-Fi網絡背后的一切,都展示在了記者的面前。

隨行的技術人員告訴央視財經《經濟半小時》欄目記者,這個路由器沒有更名,可以看到它是騰達的路由器,一些人員可以通過騰達進入它的后臺登錄地址。

如果用戶的后臺原始密碼沒有修改的話,輸入admin是可以直接進入路由器的后臺,看到一些連接人的信息,包括一些黑客可以對銀行卡密碼這些信息進行盜取,但是這家已經修改了原始密碼。

那么這戶人家的Wi-Fi密碼是多少呢?記者打開Wi-Fi鑰匙軟件,通過360root工具,獲取到root權限后,在Wi-Fi鑰匙里就能查看到這家無線Wi-Fi的密碼。在手機屏幕上直接顯示出,該密碼是一個尾號為9835的手機號碼。

這樣的測試對于一個普通消費者來說,無疑是震驚的。通過Wi-Fi鑰匙這款軟件,記者不僅僅竊取了這戶人家的Wi-Fi密碼,而且,還能通過這個軟件看到這個Wi-Fi網絡后面所有的隱私。比如:個人的微信。從剛才得到的手機號碼我們搜索出一個微信號,就可以進行添加。一個密碼查到了一個微信,但是偷取的東西還遠不止這些。

用同樣的方法,記者又通過Wi-Fi萬能鑰匙查找到另一個名為ziroom505的密碼為400開頭的一串數字。

更讓記者震驚的是,不光個人的Wi-Fi能夠隨意的竊取,商業機構的Wi-Fi密碼也能被這款Wi-Fi萬能鑰匙軟件竊取。

在北京朝陽區朝陽門外大街18號的豐聯廣場,記者剛剛走到大門口,Wi-Fi萬能鑰匙很快就自動連接上了豐聯廣場的加密無線Wi-Fi。

在朝陽門內大街2號凱恒中心的一家星巴克咖啡店,記者通過Wi-Fi萬能鑰匙搜到了15個Wi-Fi熱點,很快就自動連接上一個加密的ZKWX的Wi-Fi。

在朝陽門外大街豐聯廣場二樓,一家名為寧味夏語的餐廳,記者通過Wi-Fi萬能鑰匙看到能連上六七個加密的Wi-Fi網絡,軟件以最快的速度連上了標示為ningweixiayu-guest的網絡。