一到周末，放假在家的孩子們又與手機(jī)“不離不棄”了，本以為“關(guān)掉自家Wi-Fi就好”的家長(zhǎng)發(fā)現(xiàn)，各種破解Wi-Fi密碼的“神器”讓孩子暢玩無(wú)阻。另一邊，用戶密碼等數(shù)據(jù)被偷偷上傳，隱私安全難以保障。
此類(lèi)軟件的惡意行為究竟有何后果？為何屢禁不止？對(duì)此記者進(jìn)行了調(diào)查。
記者在安卓手機(jī)應(yīng)用商店里以“Wi-Fi”為關(guān)鍵詞搜索，出現(xiàn)上百個(gè)Wi-Fi分享類(lèi)App，下載量多的過(guò)億次，少的也有幾千次。一些App直言不諱介紹功能：“采用多種破解技術(shù)對(duì)Wi-Fi密碼進(jìn)行破解”“真真正正能夠破解別人的Wi-Fi密碼，讓用戶隨時(shí)隨地都能連接到Wi-Fi網(wǎng)絡(luò)”……根據(jù)艾媒咨詢(xún)統(tǒng)計(jì)，關(guān)于Wi-Fi密碼分享類(lèi)App在各安卓市場(chǎng)超過(guò)500個(gè)。
隱藏在“免費(fèi)午餐”背后的是數(shù)據(jù)信息的捕獲。360天馬安全團(tuán)隊(duì)負(fù)責(zé)人柴坤哲說(shuō)，這類(lèi)App打著免費(fèi)旗號(hào)，能夠在短期內(nèi)擴(kuò)展足夠多的用戶，積累Wi-Fi與密碼的對(duì)應(yīng)數(shù)據(jù)庫(kù)，并進(jìn)行其他維度的數(shù)據(jù)收集，甚至出售數(shù)據(jù)給第三方平臺(tái)。
此外，蹭網(wǎng)App還破壞了“使用-付費(fèi)”的市場(chǎng)原則。業(yè)內(nèi)人士認(rèn)為，這些“流量小偷”影響了無(wú)線網(wǎng)絡(luò)的正常使用，造成網(wǎng)絡(luò)堵車(chē)、下載緩慢或者網(wǎng)頁(yè)打不開(kāi)等問(wèn)題，侵害了付費(fèi)者的正當(dāng)權(quán)益。
這些蹭Wi-Fi神器究竟是怎么運(yùn)作的？
據(jù)艾媒分析師介紹，Wi-Fi分享軟件“偷密碼”的方式主要有兩種：第一，暴力破解密碼，采用英文字符、數(shù)字、特殊符號(hào)的組合對(duì)密碼逐個(gè)進(jìn)行破解嘗試；第二，應(yīng)用未經(jīng)用戶許可或同意，將用戶填寫(xiě)或儲(chǔ)存的密碼上傳到服務(wù)器供其他用戶調(diào)用，“也就是說(shuō)，用戶使用這些軟件后一旦登錄自己家的無(wú)線網(wǎng)，家里的無(wú)線網(wǎng)也被默認(rèn)分享了。”
某技術(shù)中心工程師團(tuán)隊(duì)對(duì)安卓市場(chǎng)搜索下載量比較高的部分產(chǎn)品進(jìn)行了系統(tǒng)測(cè)試，結(jié)果顯示，這些“神器”基本都疑似存在未經(jīng)用戶允許、私自保留與上傳用戶密碼的行為?！皩?duì)于被蹭網(wǎng)的用戶來(lái)說(shuō)，有數(shù)據(jù)被泄漏的風(fēng)險(xiǎn)，如果這些數(shù)據(jù)被不法分子利用會(huì)造成更大損失?！卑阶稍?xún)CEO張毅說(shuō)。
今年4月，工業(yè)和信息化部已經(jīng)對(duì)此類(lèi)App開(kāi)展調(diào)查，對(duì)涉嫌入侵他人Wi-Fi網(wǎng)絡(luò)、竊取用戶個(gè)人信息的兩款知名App依法依規(guī)進(jìn)行了處理。然而，僅僅半年過(guò)去，蹭網(wǎng)類(lèi)App又卷土重來(lái)。
愛(ài)加密CEO郭訓(xùn)平分析導(dǎo)致此類(lèi)App禁而不止的原因：開(kāi)發(fā)成本相對(duì)較低、開(kāi)發(fā)周期短；此類(lèi)應(yīng)用需求量大，開(kāi)發(fā)者可通過(guò)植入廣告、竊取信息等方式獲利，開(kāi)發(fā)成本遠(yuǎn)遠(yuǎn)低于違法違規(guī)成本。