蹭网类应用种类众多无孔不入背后有多少安全陷阱？-新华网

關注新華網

微博

Qzone

評論

圖集(ji)

　　蹭網類移動應用種類眾多無孔不入WiFi網主與蹭網者均面臨風險

　　蹭網軟件背后有多少安全陷阱

　　調查動機

　　隨(sui)著移(yi)動互聯(lian)網(wang)(wang)的(de)(de)(de)發展，上網(wang)(wang)似乎成(cheng)為公眾生活(huo)中難以分(fen)(fen)割的(de)(de)(de)一部分(fen)(fen)。面對隨(sui)時隨(sui)地的(de)(de)(de)上網(wang)(wang)需求，各類蹭(ceng)網(wang)(wang)移(yi)動應(ying)用程(cheng)序相繼出現。使用這些程(cheng)序，網(wang)(wang)友不(bu)需密碼(ma)即可(ke)連接他人的(de)(de)(de)無線網(wang)(wang)絡。這種看似方便(bian)的(de)(de)(de)上網(wang)(wang)方式背(bei)后，其(qi)實(shi)藏著不(bu)少風(feng)險。

　　近(jin)日，工(gong)(gong)(gong)業(ye)和(he)(he)(he)信(xin)(xin)息(xi)化部官網(wang)針對(dui)蹭網(wang)類移動應(ying)(ying)(ying)用(yong)程(cheng)序作(zuo)出(chu)專門通(tong)報(bao)。通(tong)報(bao)稱，近(jin)日據有(you)關媒(mei)體(ti)報(bao)道，移動應(ying)(ying)(ying)用(yong)程(cheng)序“WiFi萬能鑰匙(chi)”和(he)(he)(he)“WiFi鑰匙(chi)”具有(you)免費向(xiang)用(yong)戶提供使用(yong)他人(ren)WiFi網(wang)絡(luo)(luo)的(de)(de)功(gong)能，涉嫌(xian)入侵他人(ren)WiFi網(wang)絡(luo)(luo)和(he)(he)(he)竊取用(yong)戶個人(ren)信(xin)(xin)息(xi)。工(gong)(gong)(gong)業(ye)和(he)(he)(he)信(xin)(xin)息(xi)化部網(wang)絡(luo)(luo)安(an)(an)全(quan)管理(li)(li)局對(dui)此高度重(zhong)視，立即組織網(wang)絡(luo)(luo)安(an)(an)全(quan)專業(ye)機構對(dui)上(shang)述兩款移動應(ying)(ying)(ying)用(yong)程(cheng)序進(jin)行技術分析，發現兩款移動應(ying)(ying)(ying)用(yong)程(cheng)序具有(you)共享用(yong)戶所登錄(lu)WiFi網(wang)絡(luo)(luo)密碼(ma)等信(xin)(xin)息(xi)的(de)(de)功(gong)能。目前，工(gong)(gong)(gong)業(ye)和(he)(he)(he)信(xin)(xin)息(xi)化部網(wang)絡(luo)(luo)安(an)(an)全(quan)管理(li)(li)局已要求(qiu)上(shang)海市、福(fu)建省(sheng)通(tong)信(xin)(xin)管理(li)(li)局開展調查工(gong)(gong)(gong)作(zuo)，將在核查的(de)(de)基礎上(shang)，依據網(wang)絡(luo)(luo)安(an)(an)全(quan)法(fa)等法(fa)律法(fa)規進(jin)行處理(li)(li)，維護廣大網(wang)民(min)的(de)(de)合(he)法(fa)權益。

　　蹭網類移動應用現狀如(ru)何？又(you)可能引發(fa)哪些問題？《法制日報(bao)》記者對此進行了采訪(fang)。

　　用戶密碼“莫名”被分享

　　楊辰是北京(jing)一家理發店的造型師。一次，楊辰在(zai)幫來店客(ke)戶連(lian)接(jie)無線網(wang)時(shi)意(yi)外發現(xian)，店里的WiFi在(zai)一款蹭網(wang)類移動應用的可(ke)連(lian)接(jie)列(lie)表中，并可(ke)以被直接(jie)連(lian)接(jie)。

　　楊(yang)辰(chen)當時覺(jue)得有些奇怪，客人走后，他隨即更換了密碼。之后，再用那(nei)款蹭網類(lei)移(yi)動(dong)應(ying)用程序搜索時，楊(yang)辰(chen)沒有發(fa)現店里(li)的WiFi。

　　“店里的員工都沒有(you)使用過這種軟件，我不能確定它是(shi)怎(zen)么(me)得到(dao)我們密(mi)碼的。”楊辰說，可能是(shi)有(you)客人將密(mi)碼存入了那款應用程序(xu)，也可能是(shi)被惡意破(po)解了。

　　“類(lei)似應用多(duo)如(ru)牛(niu)毛，一般用戶可(ke)能在(zai)(zai)不注意的情況下就把密碼(ma)分享出去了(le)(le)。”李(li)星在(zai)(zai)北京一家化(hua)工(gong)公司工(gong)作，休息日喜歡帶朋(peng)友回家玩。今年(nian)3月(yue)的一個周末，一個同事在(zai)(zai)他家里連接WiFi時順手(shou)打開一個蹭(ceng)網類(lei)移動應用，打開密碼(ma)輸(shu)入頁(ye)面后將手(shou)機(ji)遞給李(li)星，李(li)星輸(shu)完密碼(ma)后發現彈出了(le)(le)一行提示，詢問是(shi)否要分享密碼(ma)，因為擔(dan)心以后被蹭(ceng)網或者被泄露信息，他拒絕了(le)(le)分享。

　　“因為我是(shi)WiFi的主人，所以(yi)會比較謹慎，但是(shi)其他人在(zai)我家里不仔(zi)細看(kan)提示豈(qi)不是(shi)隨手(shou)就點確(que)定(ding)了？”李星(xing)認為，一(yi)般(ban)人在(zai)使用這類軟件時都(dou)不會有太(tai)高(gao)的警惕性，可能掃兩眼尚(shang)未看(kan)清楚內容(rong)后就隨手(shou)點了確(que)定(ding)，造成自己(ji)的WiFi密碼外泄而不自知。即便如此，他還(huan)是(shi)不放心，每個月定(ding)期更換WiFi密碼。

　　除了手(shou)機應用，記者在(zai)采(cai)訪過程中發現，也(ye)有(you)電(dian)腦用戶利用這類蹭網應用盜用他人(ren)WiFi。

　　肖澤(ze)是(shi)(shi)一家火(huo)鍋店的(de)老板(ban)，他是(shi)(shi)在玩游戲時發現家里的(de)WiFi被盜用(yong)。

　　“當時的網絡(luo)延遲(chi)度(du)太高，導致游(you)戲中斷。”肖澤說(shuo)，他打(da)開(kai)安全軟(ruan)件查看用(yong)網設備，發現一(yi)臺(tai)陌生的設備，并根據圖標(biao)判斷出是一(yi)臺(tai)電腦(nao)。

　　之后(hou)，肖澤發現，每天(tian)晚上8時左(zuo)右，對方就開始連接他(ta)的WiFi網絡。

　　為此，肖澤(ze)多次更(geng)改(gai)用戶(hu)名和密碼，但都沒有(you)效果。

　　淘寶店主付琳更換新路由器一年以來，已經禁用了20多個陌生設備。

　　“可以(yi)(yi)通過路由器后(hou)臺(tai)把有些設(she)備(bei)禁掉或者限(xian)速。因為每(mei)一個設(she)備(bei)連上(shang)后(hou)都有唯一的(de)局域網地址，禁一次就永久禁了，我(wo)現在已(yi)經禁了20多個。”付琳認為，可以(yi)(yi)通過技術(shu)手段來保護自己的(de)權益(yi)不受侵(qin)害(hai)。

　　“免費網”埋信息泄露隱患

　　對于(yu)WiFi網(wang)絡擁有(you)者來說(shuo)，蹭(ceng)網(wang)類(lei)程(cheng)序侵犯(fan)了他們的(de)權益；對于(yu)蹭(ceng)網(wang)的(de)網(wang)友而言，蹭(ceng)網(wang)真的(de)既省錢又(you)方(fang)便嗎？

　　“蹭(ceng)(ceng)網(wang)族貌似占(zhan)了便宜(yi)，但可能‘出賣’了自(zi)己的個(ge)人信息(xi)。”中國電(dian)信烏魯木齊分公司網(wang)絡運(yun)營和(he)云業(ye)務中心產品維護(hu)經理(li)劉嘉(jia)說，蹭(ceng)(ceng)網(wang)導致網(wang)主和(he)蹭(ceng)(ceng)網(wang)者(zhe)連接(jie)在(zai)同一(yi)個(ge)局域網(wang)，雙方都(dou)有泄露網(wang)購賬號、住(zhu)址(zhi)、電(dian)話號碼、支付(fu)密碼等重要個(ge)人信息(xi)的風險，很容易造成(cheng)財產損失。

　　“不(bu)少用戶以為蹭網(wang)(wang)(wang)(wang)(wang)只會(hui)影響網(wang)(wang)(wang)(wang)(wang)速(su)，這低估了蹭網(wang)(wang)(wang)(wang)(wang)風險的嚴重(zhong)性(xing)。”劉(liu)嘉舉了一個例子(zi)，如果不(bu)法分(fen)子(zi)通過(guo)蹭網(wang)(wang)(wang)(wang)(wang)軟件或(huo)(huo)硬(ying)件設備，連接(jie)(jie)網(wang)(wang)(wang)(wang)(wang)主網(wang)(wang)(wang)(wang)(wang)絡，通過(guo)技術(shu)手段(duan)以其身份發(fa)布一些違法內(nei)容(rong)，網(wang)(wang)(wang)(wang)(wang)主很可能會(hui)承擔相應的責任(ren)。“要(yao)防止被人蹭網(wang)(wang)(wang)(wang)(wang)，網(wang)(wang)(wang)(wang)(wang)主平(ping)時要(yao)經常修改路由器的登錄密(mi)碼(ma)(ma)，或(huo)(huo)盡量讓密(mi)碼(ma)(ma)復雜(za)一些，建議(yi)密(mi)碼(ma)(ma)設置符號、字母、數字組合12位以上。另外網(wang)(wang)(wang)(wang)(wang)主可以通過(guo)限制帶寬(kuan)來控制網(wang)(wang)(wang)(wang)(wang)速(su)，或(huo)(huo)者直接(jie)(jie)不(bu)允許指定設備上網(wang)(wang)(wang)(wang)(wang)。

　　同時，很多公共場所的WiFi也(ye)(ye)可能(neng)是“釣魚(yu)點(dian)”，蹭網者為(wei)了連(lian)(lian)(lian)(lian)接(jie)(jie)WiFi,不(bu)做(zuo)分(fen)辨連(lian)(lian)(lian)(lian)續點(dian)擊“同意”后，雖然網絡(luo)連(lian)(lian)(lian)(lian)接(jie)(jie)成功，但也(ye)(ye)可能(neng)因此被不(bu)法分(fen)子盜取和財產相關(guan)的信息。“在不(bu)清楚陌生WiFi的安全性時，盡(jin)量不(bu)要連(lian)(lian)(lian)(lian)接(jie)(jie)。平時最好(hao)關(guan)閉(bi)WiFi自動連(lian)(lian)(lian)(lian)接(jie)(jie)設置。”劉(liu)嘉說(shuo)。

　　而與軟件蹭網不同(tong)，蹭網卡則(ze)是(shi)通過接收不同(tong)信號進行“破解(jie)”，因為(wei)機能(neng)需要，蹭網卡的功率往(wang)往(wang)是(shi)普通路由器的數十(shi)甚至上百(bai)倍，其輻射強度可(ke)想而知，對用(yong)戶的身體健康會有一定影響。

　　劉嘉說(shuo)，如果在公共場所需要連(lian)接(jie)WiFi,可以選(xuan)擇運營商的接(jie)入點，速(su)度和安全都有保障。

　　蹭網軟件多破解率走低

　　為(wei)進一步(bu)了解(jie)蹭(ceng)網類(lei)應(ying)用(yong)的(de)(de)情(qing)況(kuang)，記者(zhe)進入一款手機應(ying)用(yong)商店，輸入相應(ying)的(de)(de)關鍵(jian)詞，出現了幾(ji)十(shi)款類(lei)似(si)的(de)(de)應(ying)用(yong)。

　　記(ji)者隨(sui)機下載(zai)了(le)幾款(kuan)蹭(ceng)網類軟件進行試(shi)用(yong)。打開(kai)某款(kuan)軟件，記(ji)者依照(zhao)提示重(zhong)啟(qi)手機，隨(sui)后(hou)搜(sou)索(suo)出38個WiFi。記(ji)者發現，相對于家用(yong)WiFi,一些公共WiFi更容易連接成功(gong)。記(ji)者在(zai)一所(suo)高校(xiao)進行測試(shi)時，嘗試(shi)連接其校(xiao)園網，發現無需輸入賬號(hao)密碼(ma)便能(neng)夠順利登錄。

　　同(tong)時，記者發現(xian)，某居民小區內一(yi)個水站的(de)WiFi也能順利連上。此外，第一(yi)次登(deng)錄成(cheng)功后，后續連接不再(zai)需(xu)要輸(shu)入密碼。

　　北京市一(yi)家(jia)醫(yi)院(yuan)的護士張海(hai)告(gao)訴記者，她最早接(jie)觸WiFi萬(wan)能鑰(yao)匙這類應(ying)用是在(zai)2014年，當時的破(po)解率遠高(gao)于現(xian)在(zai)。

　　“那個時(shi)候(hou)我(wo)常(chang)常(chang)在(zai)我(wo)家(jia)(jia)樓道里(li)蹭(ceng)鄰居(ju)(ju)家(jia)(jia)的(de)(de)(de)網，有(you)時(shi)候(hou)站在(zai)窗(chuang)戶邊、陽臺上都能搜到很(hen)多可(ke)以(yi)(yi)連接的(de)(de)(de)WiFi賬號，連接成功也非常(chang)容易，甚至(zhi)還可(ke)以(yi)(yi)用蹭(ceng)來的(de)(de)(de)WiFi看電視(shi)。”張海說(shuo)，“那個時(shi)候(hou)我(wo)在(zai)外面租(zu)房子，沒有(you)安裝(zhuang)無線(xian)網，所以(yi)(yi)常(chang)常(chang)‘借(jie)用’鄰居(ju)(ju)的(de)(de)(de)WiFi,但是自(zi)從自(zi)己(ji)家(jia)(jia)裝(zhuang)了WiFi后就很(hen)少用了。”

　　張(zhang)海(hai)回憶說，她當時在使用這款應用時，只需要打開手機無線網絡功能，然(ran)后(hou)屏幕上就會(hui)顯示出(chu)一系(xi)列(lie)WiFi賬號(hao)，逐(zhu)一嘗試破(po)解(jie)即可。

　　“我記得當時分為好幾種連接方式(shi)，其中(zhong)就有‘自(zi)動(dong)解鎖(suo)’‘直(zhi)接輸入密碼連接’這兩個選(xuan)項。如果選(xuan)擇(ze)‘自(zi)動(dong)解鎖(suo)’,還(huan)可以(yi)選(xuan)擇(ze)‘進(jin)一(yi)步深度解鎖(suo)’功能，破(po)解率還(huan)是(shi)挺高的。”張海說。

　　背后存廣告利益鏈條

　　打(da)開一(yi)款(kuan)蹭網類移(yi)動應用，記者點擊進入其(qi)中(zhong)一(yi)個推薦頁面，發現其(qi)中(zhong)內(nei)容大多為一(yi)些“標題(ti)黨”性質(zhi)的文章，并(bing)且含有大量廣告。

　　記者(zhe)(zhe)瀏(liu)覽發(fa)現，幾乎每隔3至4篇文章(zhang)就會出(chu)現一(yi)條廣告，廣告內容涵(han)蓋手機換屏、減肥產(chan)品、游戲(xi)產(chan)品和線上貸款服務等。記者(zhe)(zhe)打開其(qi)他同(tong)類型應用，也發(fa)現了類似現象。

　　通過搜(sou)索，記者(zhe)在網(wang)上找到一名(ming)專(zhuan)門給(gei)蹭網(wang)類應用投放廣告(gao)的網(wang)友，此(ci)人自(zi)稱是(shi)某公(gong)司商務經理，姓陳。

　　陳(chen)某告訴記者(zhe)，他的公司從2016年開始與蹭網類(lei)移動應(ying)用合作，那時(shi)(shi)候效(xiao)(xiao)果非(fei)常好(hao)。2017年年初(chu)，投(tou)(tou)放(fang)廣告的效(xiao)(xiao)果逐漸下滑，經(jing)過一(yi)段時(shi)(shi)間停止投(tou)(tou)放(fang)后，平臺流量又(you)恢復了不(bu)少。

　　“我(wo)們(men)是廣(guang)告代理商(shang)，客戶(hu)提供推(tui)廣(guang)鏈接，我(wo)們(men)向官(guan)方提供開戶(hu)。我(wo)們(men)要預(yu)存費(fei)用(yong)在后(hou)臺，廣(guang)告才能投放進去。產品公司先(xian)給我(wo)們(men)交(jiao)1萬(wan)元(yuan)，我(wo)們(men)將這1萬(wan)元(yuan)預(yu)存在后(hou)臺，廣(guang)告投放出去并且(qie)有人看(kan)到(dao)(dao)點擊(ji)后(hou)，后(hou)臺就(jiu)會(hui)自(zi)動扣費(fei)，一次點擊(ji)收(shou)費(fei)4毛錢。”陳(chen)某向記者介紹說(shuo)，只要先(xian)預(yu)存費(fei)用(yong)，他(ta)就(jiu)會(hui)給一個后(hou)臺賬(zhang)號，可以看(kan)到(dao)(dao)實時數據。

　　陳某稱，他經手(shou)的(de)針對蹭網類移(yi)動(dong)應用(yong)投(tou)放的(de)廣(guang)告(gao)，大多是男性補(bu)腎類保健(jian)品的(de)廣(guang)告(gao)，廣(guang)告(gao)會出現在應用(yong)的(de)“推(tui)薦”頁面上，但是自從今年(nian)3月份開(kai)始，這款(kuan)蹭網類移(yi)動(dong)應用(yong)就開(kai)始禁(jin)投(tou)廣(guang)告(gao)了(le)。

　　“因(yin)為(wei)這款軟件近期被查，以前(qian)涉及很多違規操作(zuo)，不單是這種常規意(yi)義上(shang)(shang)的(de)‘黑五類(lei)’廣告(通常指藥品(pin)、醫療器(qi)械、豐(feng)胸(xiong)、減肥、增高五類(lei)廣告——記者(zhe)注)，基(ji)本所有的(de)廣告都不給上(shang)(shang)，估計要(yao)過很長一段時間才能恢復(fu)。”陳某說。　(應采訪(fang)對象(xiang)要(yao)求，文中部分受訪(fang)者(zhe)為(wei)化名)（記者(zhe) 杜曉(xiao) 潘從(cong)武實習生劉潔瓊）