最近幾天，兩款分別名為WiFi萬(wàn)能鑰匙和WiFi鑰匙的免費(fèi)軟件熱度很高。可惜的是，它們出的是“惡名”。據(jù)報(bào)道，這兩款軟件被舉報(bào)“竊取各類WiFi密碼”。

舉報(bào)稱，軟件會(huì)將所有的WiFi信息放進(jìn)它編織的后臺(tái)程序里，只要消費(fèi)者下載并使用，軟件就會(huì)借用消費(fèi)者的手機(jī)，窺探這部手機(jī)周邊和經(jīng)過(guò)地點(diǎn)所有的WiFi信息，悄悄偷取各類WiFi的密碼。

甚至，兩款軟件連國(guó)家重要機(jī)關(guān)、金融機(jī)構(gòu)的WiFi網(wǎng)絡(luò)密碼也不放過(guò)，帶來(lái)很大安全風(fēng)險(xiǎn)。

關(guān)于這兩款應(yīng)用如何“偷取用戶密碼”，某安全機(jī)構(gòu)技術(shù)人員表示其實(shí)它們獲取的密碼通常是先由用戶“分享”出去的，這和WiFi萬(wàn)能鑰匙的回應(yīng)基本相符。用戶使用此類軟件連接免費(fèi)WiFi時(shí)，所在位置、連接成功的WiFi熱點(diǎn)的名稱、密碼等信息會(huì)被WiFi萬(wàn)能鑰匙收集，進(jìn)入密碼庫(kù)，其他用戶查詢?cè)搮^(qū)域的WiFi時(shí)，可以直接調(diào)用存在密碼庫(kù)中的WiFi密碼。這種“共享模式”從誕生之初就伴隨安全爭(zhēng)議。但由于用戶量龐大，大家共享、大家使用的局面逐漸形成。

而這中間卻蘊(yùn)含著安全風(fēng)險(xiǎn)：連在同一個(gè)局域網(wǎng)（這里就等于連在同一個(gè)WiFi）里很容易被攻擊，因?yàn)楹芏鄶?shù)據(jù)的傳輸是不加密的，于是被截取信息、被篡改信息的情況很容易發(fā)生。

落實(shí)到具體情境中，只要國(guó)家機(jī)關(guān)或銀行中有任何人共享過(guò)WiFi密碼，且這個(gè)密碼后來(lái)沒(méi)有被修改過(guò)，它就一直在密碼庫(kù)中，其他人都可以調(diào)用。

對(duì)此，記者采訪到的安全行業(yè)從業(yè)人員都對(duì)其運(yùn)營(yíng)模式表達(dá)了不滿。他們表示：“很多人近年來(lái)一直在努力科普公共WiFi要慎連這個(gè)問(wèn)題，主要就是公共WiFi的安全風(fēng)險(xiǎn)很高，但此類軟件卻力推把所有WiFi變成半公共WiFi。”

“如果此類軟件分享的WiFi熱點(diǎn)并未獲得所有者允許，這種行為就是對(duì)他人上網(wǎng)流量的‘盜竊’行為。”中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)研究中心特約研究員李俊慧表示。WiFi共享本身并無(wú)問(wèn)題，關(guān)鍵是WiFi所有者是否同意。WiFi熱點(diǎn)設(shè)置人使用的流量已付費(fèi)，如果其共享行為是自愿、自發(fā)的，就沒(méi)有太大法律問(wèn)題。

為此，記者聯(lián)系了WiFi萬(wàn)能鑰匙的相關(guān)負(fù)責(zé)人，對(duì)方強(qiáng)調(diào)自家產(chǎn)品的原理是“分享而非破解”，主要以給予回報(bào)的形式鼓勵(lì)商家共享密碼。

不過(guò)相關(guān)應(yīng)用的密碼庫(kù)非常可觀，從初始密碼的WiFi到自主設(shè)置了復(fù)雜密碼的WiFi，從個(gè)人用戶到商家再到國(guó)家機(jī)構(gòu)，都能輕松調(diào)用。從監(jiān)管層面來(lái)看，此類APP上架時(shí)，審核其可連接的WiFi熱點(diǎn)是否已經(jīng)過(guò)用戶允許難度較大。因此多數(shù)情況下，違規(guī)行為只能依靠用戶舉報(bào)，予以事后監(jiān)管。

WiFi密碼是用于連接WiFi時(shí)的授權(quán)驗(yàn)證，目的是實(shí)現(xiàn)對(duì)連入熱點(diǎn)設(shè)備數(shù)量和人員的管理。“如果所有者密碼設(shè)置方式不當(dāng)，比如將自己的手機(jī)號(hào)設(shè)為密碼，或?qū)⑵渌c資金安全相關(guān)的數(shù)字設(shè)為了密碼，就存在一定的風(fēng)險(xiǎn)。”李俊慧強(qiáng)調(diào)，這種風(fēng)險(xiǎn)已經(jīng)超出WiFi萬(wàn)能鑰匙等應(yīng)用的控制。

對(duì)于WiFi鑰匙等應(yīng)用，李俊慧表示，用戶最好“敬而遠(yuǎn)之”，“分享自己的WiFi密碼會(huì)給自己帶來(lái)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，而分享其他人或機(jī)構(gòu)的密碼的行為也不當(dāng)，對(duì)自己沒(méi)有所有權(quán)或管理權(quán)的商品或服務(wù)進(jìn)行分享，是對(duì)他人管控權(quán)的侵犯”。