警惕“蹭网神器”ＷｉＦｉ万能钥匙“偷走”你的隐私

新华网上海３月１２日新媒体专电（“新华视点”记者周琳、叶健）打开网络连接，跳出来十几个ＷｉＦｉ，耗光流量的你想蹭吗？不知道密码也没关系，下载一个“ＷｉＦｉ万能钥匙”，就能自动连接。

记者调查发现，此类“蹭网神器”实际运作是在用户不注意的情况下，“悄悄”记录了你的密码并分享给其他用户使用，即使一些软件在新版本中已有部分修正，也难逃涉嫌侵犯消费者的知情权和个人隐私之责。

无需密码，一键连接的“蹭网神器”？

在应用商店中搜索“万能ＷｉＦｉ”可以搜到几十个ＡＰＰ（应用程序），其中不少都有几十万人下载。一款有２１万人下载的“万能ＷｉＦｉ”ＡＰＰ这样介绍自己：自动连接用户共享的免费ＷＩＦＩ热点，是合作伙伴提供的加密热点的“蹭网神器”，不用苦恼还没有到月底就没流量。

上海市民王小姐就是类似软件的粉丝。她手机里的这款免费ＡＰＰ，只要开启，就能自动获取周边免费的ＷｉＦｉ并与手机建立连接，虽然并不知道对方的ＷｉＦｉ密码，也可以使用免费的网络。尤其是在一些咖啡店、饭店，这一软件的成功率更高。

记者尝试安装了一款名为“ＷｉＦｉ万能钥匙”的ＡＰＰ，点击地图后它显示出几百个可自动连接的ＷｉＦｉ，其中既有宾馆、饭店、零售店、商场等公共场所，也不乏个人网络。

这些软件热度如何？２０１４年１２月，ＷｉＦｉ万能钥匙曾公布官方数据，已有５亿用户、２．３亿月活跃用户和超过１７亿的日均热点连线数。

　　分享是否有泄密之嫌？

这款软件究竟神奇在何处？缘何密码对于其而言如同无物？记者采访了多位技术人士认为，这一类型的ＡＰＰ大多采用的都是“分享”机制。

上海一位技术爱好者告诉记者，安卓系统中有一个文件，存储了这台手机登陆过的所有ＷｉＦｉ热点的名称和明文密码，但需要Ｒｏｏｔ权限才可以读取。如果用户的手机已经被Ｒｏｏｔ过，那么ＷｉＦｉ万能钥匙可能会在用户不知情或不注意的情况下，读取这一文件，记录下所有ＷｉＦｉ热点的名称和密码，并将其保存在自己的缓存文件夹中。“而大部分用户对这一操作的运作原理都不清楚。”

根据截图，这一ＡＰＰ的旧版本是自动默认分享网络的。不仅仅是公共场所，无论这个ＷｉＦｉ是咖啡店、茶餐厅，还是家里的私人网络，只要不小心进行了分享，所有装有这个软件的设备在范围内，都能直接连上这一网络。也就是说，在用户不注意或不知情的情况下，ＷｉＦｉ密码已经自动被记录，并备份了供其他人使用。网民彭邦博就在知乎上表示，自己的ＷｉＦｉ也被类似的软件坑了，虽然家里只有三台设备，但路由管理器里有８台设备连接着。“我们家人都没有使用这一软件，估计是串门的邻居有。”

“它甚至可以说涉嫌非法收集密码。”有业内人士表示，一些用户本来抱着试试看的态度安装了软件，发现没用后暂时对其“束之高阁”，并随意连接自己的家庭、工作等网络，此时手机中这枚沉睡已久的“钥匙”，就会把家庭网络的密码记录下来。

业内人士介绍，连上ＷｉＦｉ后会产生很多安全风险，例如预谋者对连在网络内的手机、电脑等设备进行监控，更改网络密码或设定，甚至植入木马和病毒，或窃取银行、支付宝等密码。

记者针对这些质疑向ＷｉＦｉ万能钥匙公司进行采访，缘何要读取用户所有的ＷｉＦＩ密码？是否在用户不知情的情况下将ＷｉＦｉ保存并分享于他人？是否尽到了应有的告知义务？该公司明确表示，不予回应。