北京裝飾價格交流群

工信部點名通報“蹭網”App 它們到底有多危險?

樓主:店家幫建材家具裝飾超市 時間:2020-03-11 21:54:29

  具有免費向用戶提供他人WiFi網絡的功能,涉嫌入侵他人WiFi網絡和竊取用戶個人信息。對此,工信部官網昨日針對“蹭網”類移動應用程序做出專門通報,并提示“蹭網”類移動應用程序可能存在的風險。

  工信部官網昨日針對“蹭網”類移動應用程序做出專門通報。通報稱,近日據有關媒體報道,移動應用程序“WiFi萬能鑰匙”和“WiFi鑰匙”具有免費向用戶提供使用他人WiFi網絡的功能,涉嫌入侵他人WiFi網絡和竊取用戶個人信息。


  工業和信息化部網絡安全管理局對此高度重視,立即組織網絡安全專業機構對上述兩款移動應用程序進行技術分析,發現兩款移動應用程序具有共享用戶所登錄WiFi網絡密碼等信息的功能。目前,工業和信息化部網絡安全管理局已要求上海市、福建省通信管理局開展調查工作,將在核查的基礎上,依據《網絡安全法》等法律法規進行處理,維護廣大網民的合法權益。

  針對“蹭網”類移動應用程序可能存在的風險,工信部通報中特別提醒:WiFi網絡提供者應謹慎共享自己的WiFi網絡,并定期更換WiFi網絡密碼;WiFi網絡使用者應增強安全上網意識,謹慎使用WiFi“蹭網”類移動應用程序。


  日前,央視《經濟半小時》欄目播出《偷密碼的“萬能鑰匙”》,曝光“WiFi萬能鑰匙”和“WiFi鑰匙”兩款免費軟件。

  報道中,記者使用上述手機App在北京和上海展開了一系列測試,無論是普通居民小區、商業機構,還是政府機關、金融機構,通過兩款軟件都能“順利”獲取這些個人和單位的WiFi密碼并順利連接,甚至還查閱到一些WiFi后臺數據信息。對此,“WiFi萬能鑰匙”此前回應表示,“對于給各界造成的困擾我們表示誠懇歉意。”

  “WiFi萬能鑰匙”同時指出,該App的運行原理是熱點共享,不是破解,是通過WiFi熱點資源共享的方式,讓用戶便捷連接,安全上網;對于報道中提及的密碼查看功能,是廈門某企業的產品“WiFi鑰匙”提供,并非該公司產品,只是名字近似,報道中出現可明文顯示密碼的均為山寨“WiFi萬能鑰匙”的產品。



  用戶的第一感覺是“神器”

  那么,“WiFi萬能鑰匙”到底是什么東西?曾用過的人是什么體驗?一家公司的白領于先生告訴北京青年報記者,他也曾下載并短暫地使用過類似的“萬能鑰匙”App。

  “前幾年一次出差在外地,在路上但隨時需要上網,就在應用程序里搜索了一下,看到有這樣的應用就下載了”,還一口氣下載了幾款,其中有的并不能用,但有些確實可以聯網。

  于先生記得自己當時在一個寫字樓外面用了一個公司的WiFi。他表示,用這樣的“萬能鑰匙”聯網,第一感覺有點像“神器”,但之后又總覺得心里有些隱隱的擔心,擔心App功能這么強,能破解別人的軟件,想到自己的密碼會不會也不安全。另外就是聯網后的上網速度感覺也沒有想象中那么快,于是他隨后還是把類似的App從手機里都卸載了。



  “蹭網”軟件其實并不會破解WiFi密碼

  在手機應用程序商店,北青報記者看到,僅僅搜索WiFi,“WiFi萬能鑰匙”會隨即出現在提示欄中,在多款應用列表中,“WiFi萬能鑰匙”“WiFi鑰匙”等應用分別排在前幾位。其中有App在功能介紹欄目中寫道:“一鍵連接,極速上網”、“十億熱點覆蓋全球,隨時隨地一鍵聯網”;還有App在產品介紹中號稱,“通過地理定位,自動搜索周邊商家WiFi,已累計覆蓋了全國超過1億的WiFi熱點”,部分操作系統能夠直接在軟件內一鍵連接WiFi,部分可在系統WiFi頁面實現一鍵連接。

  所謂“萬能鑰匙”,“蹭網”應用真能破解所有WiFi的密碼嗎?類似軟件通常是基于怎樣一種“技能”機制?一位資深網絡安全專家接受采訪時告訴北青報記者,“蹭網”類應用軟件的出現,已經有大約數年的時間,早期的背景是基于流量資費或者大流量套餐最初還相對較貴,分享PC的無線網卡,分享路由器為共享WiFi,各種方式分享網絡資源的方式應運而生,一定程度上迎合了市場需求。

  上述專家告訴記者,“萬能鑰匙”類軟件最初的設計理念聽起來頗有些“人人為我,我為人人”的考慮,但為達到這樣的理想“目標”,實現過程中很有可能存在不同方面不同程度利益侵犯的風險隱患。



  “不少人誤以為這一類軟件是破解WiFi密碼,但實際不是”,上述專家告訴北青報記者,多款類似的“蹭網”軟件其實是安裝在手機上以后,把用戶手機上曾經連接的記錄上傳到服務器上。“不管用戶曾在哪里連接過的任何無線熱點,配置文件都寫在手機上,而只要用戶手機安裝了這類軟件,網絡連接的配置文件也就被上傳了”,專家表示,這也意味著,這個用戶連接過的單位網絡,或者公共WiFi,都可以被軟件“拿走”共享;通過這樣的方式,軟件就可以源源不斷地把不同用戶上傳過的資源都積累到自己手里,再“分享”給其他人使用。

  “蹭網”可能也“出賣”了自己的信息

  “類似的‘蹭網’軟件有一些,但安全行業內的人都知道,大型的知名公司不會去做”,上述安全專業專家告訴北青報記者,類似“蹭網”應用,蘊含著多重風險,而其中一些行業隱患更堪稱嚴重的級別。

  “一些用戶站在使用者角度,認為蹭網應用可以輕松連上無線網,第一感覺帶來了很多方便,但用戶可能不知道的是,實際上是有安全風險的。”專家指出,其中首先風險之一就是,在免費獲得別人的資源的時候,也“出賣”了自己,因為使用類似的軟件,你連過自己家里的網絡,朋友的網絡,單位的網絡,這些信息很可能也都被上傳了。


  專家同時指出,不懷好意的工具在網絡上始終是存在的,不排除有人可能通過自己搭一個WiFi來故意吸引別人“連接”,用戶在連接的時候,這些別有用意的系統可以做一個陷阱,實現對連接設備訪問的“監聽”。而如果遇到的是有經驗的“黑客”,對方就有機會得到這部設備里的上網信息,對其中部分數據采取技術手段破解。也就是說,通過這種工具免費上網的用戶,有可能泄露自己手機里的信息。

  專家特別提示指出,輕易連接不知權屬的免費WiFi,有可能存在信息泄露的風險。

  網絡應用第一道防線不容“被”突破

  一些用戶可能感覺“蹭網”方便了自己隨時上網,但在做安全的人眼里,“蹭網”應用帶來的部分應用“效果”,卻是令這些業內人士難以接受的。相關專家在采訪中甚至用了“難以忍受”的字眼,來形容其中的風險性。


  “網絡的接入需要有個界限,需要有保護自己正常業務運行的邊界。”上述專家指出,這個邊界有兩部分,一種是有線網,比如到哪個單位聯網,必須要把網卡插入到網口。無線網出現后,則必須通過驗證,需要有無線網用戶名和密碼才能通過連接驗證。通過這些認證和許可,陌生人和不相干的人被隔離在網絡之外,“這是網絡安全最基本的,也是很重要的第一道關口和防線,它保證了網絡的正常運行。”專家表示,“蹭網”應用的一些實現方式,從客觀效果來看,使得第一關被輕易突破了。假如任意一個陌生人都可能接近和連接到這個網絡,如果他是不懷好意的黑客呢,就有可能滲透到網絡當中,做“其他”的事情,這是最大的隱患和危害。

  上述專家認為,網絡密碼突破這一關原本是具有相當難度的,需要較高的成本,包括技術和資源,因此它能隔絕相當一部分不必要的干擾和風險因素。但是“蹭網”軟件從其使用效果上看,把這最外一層網絡保護輕易化解掉了,“這樣一種狀態下,對于廣泛使用無線網的企業和家庭來講,可以說這一層保護在一定程度上相當于基本不存在了”。

  一旦安全行業的第一道防線被突破,用通俗語言打個比方,“相當于家里門鎖,把鑰匙插在門上就走了”。專家指出,由此帶來的安全隱患,對行業和用戶來說,相比單純地被蹭點網絡蹭點帶寬,風險則要更為嚴重,因此必須謹慎。

健康板材哪里買?——找新疆澳松恒潤!

環保熱線:0991-6652263


>>新疆澳松恒潤建材有限公司專注經營美獅王飾材、北新板材等知名品牌及新西蘭東和E0級澳松板、進口OSB板、樟子松、生態板、東方雨虹防水材料、德國都芳漆、實木集成材、工程家裝五金等......


店家幫的服務:

1.愛福窩裝修設計軟件服務(量房寶 工地管理寶 3D云設計 VR全景漫游系統).

2.水電材料的配送以及施工.

3.防水施工(免砸磚防水施工 廚房衛生間防水施工 工程防水的設計和施工).

4.裝修基礎材料的配送(水電瓦木油).

5.高中低檔的木地板銷售.

6.購買25000元基礎材料(水電瓦木油,含施工費用,可以累積),送量房寶和工地管理寶各一個.

7.店家幫會員(購買愛福窩軟件),可以免費推送裝修客戶信息,對接小區樓盤,共同開發小區客戶.

8.可以提供免費烏魯木齊各小區的戶型圖和CAD圖.


請往下看:

1、免砸磚可解決漏水問題
詳情鏈接:廚房衛生間無需砸磚的防水施工

免砸磚防水產品:全疆包郵 150元/瓶 ?可做20平方
聯系電話:18690326118



2、水電路施工和防水施工以及裝修基礎材料(水電瓦木油)的配送



3、裝修神器:量房寶+施工管理寶+3D云設計+VR漫游系統


詳情鏈接:裝修簽單神器:量房寶+工地管理寶+3D云設計+VR全景(愛福窩)

4、進口、國產木地板廠家直銷:



5、國內一線上百個品牌,直接對接客戶(F2C)模式:


朋友 圖片 表情 草稿箱
請遵守社區公約言論規則,不得違反國家法律法規
22选5买7个号多少钱 河北20选5app 江苏快三遗漏号查询 七星彩排列技巧法 福彩3d走势图-综合版 同花顺怎么买股票 盈操盘 陕西11选5规则 复式 辽宁十一选五彩票 吉林十一选五杀一码 bet365百家乐 江苏体彩7位数历史开奖 青海快三预测软件 天津11选5胆拖式 开奖走势图 陕西11选5 12214期体彩排列3预测