手機裡這兩款非常熱門的APP,能讓你的隱私「裸奔」,趕緊卸掉!

2020-12-24 人民網通信頻道

原標題:速查!手機裡這兩款非常熱門的APP,能讓你的隱私「裸奔」,趕緊卸掉!

  無論是安卓手機系統還是蘋果手機系統,軟體商店裡都有一款叫做Wi-Fi萬能鑰匙和Wi-Fi鑰匙的免費軟體。它的下載排名非常靠前,銷售業績非常火爆。

  然而,這兩款軟體借用消費者的手機,會窺探這部手機周邊和經過地點所有的Wi-Fi信息,悄悄偷取各類Wi-Fi的密碼信息,在消費者絲毫不知情的情況下,將這些信息傳到軟體的後臺。在這兩個軟體面前,無論是個人還是公共機構,就如同裸奔一般,毫無任何秘密可言。

  記者測試:打開「萬能鑰匙」輕鬆獲取陌生人家Wi-Fi密碼

  2018年3月初,記者首先在北京開始了測試。位於朝陽門外大街的吉慶裡小區西南角的11號樓樓下,記者打開了已經下載到手機裡的Wi-Fi萬能鑰匙軟體,並關閉了記者手機的4G信號。

  瞬間,吉慶裡小區11號樓以及周邊所有的Wi-Fi信號全部顯示出來。短短的幾秒鐘時間,記者就連接上了一個tenda的加密網絡。而這個Wi-Fi究竟是誰的?承擔什麼功能?記者在一無所知的情況下,軟體就幫助記者的手機順利進行了登陸。隨即,這個Wi-Fi網絡背後的一切,都展示在了記者的面前。

  隨行的技術人員告訴記者,這個路由器沒有更名,可以看到它是騰達的路由器,一些人員可以通過騰達進入它的後臺登錄地址。

  如果用戶的後臺原始密碼沒有修改,輸入admin是可以直接進入路由器的後臺,看到連接人的信息,包括一些黑客可以盜取銀行卡密碼這些信息,但是這家已經修改了原始密碼。

  那麼這戶人家的Wi-Fi密碼是多少呢?記者打開Wi-Fi鑰匙軟體,通過root工具,獲取到root權限後,在Wi-Fi鑰匙裡就能查看到這家無線Wi-Fi的密碼。在手機屏幕上直接顯示出,該密碼是一個尾號為9835的手機號碼。

  通過Wi-Fi鑰匙這款軟體,記者不僅知道了這戶人家的Wi-Fi密碼,而且還能看到這個Wi-Fi網絡後面所有的隱私。比如:個人的微信。從剛才得到的手機號碼我們搜索出一個微信號,就可以添加。

  用同樣的方法,記者又通過Wi-Fi萬能鑰匙查找到另一個名為ziroom505的Wi-Fi,密碼為400開頭的一串數字。

  商業機構、政府辦公大樓等Wi-Fi密碼也能被「萬能鑰匙」竊取

  不光個人的Wi-Fi能夠隨意竊取,商業機構、政府辦公大樓等Wi-Fi密碼也能被這款Wi-Fi萬能鑰匙軟體竊取。

  在北京市朝陽區的中華人民共和國外交部辦公大樓門口,記者打開了手機上的Wi-Fi萬能鑰匙軟體,開始測試上網信號的強弱。手機顯示了有4個可以連接的加密網絡信號,記者隨意通過軟體連上了信號最強的BJST-1網絡,並能輕鬆上網瀏覽網頁。無任何阻攔、無任何密碼檢查,記者就這樣在Wi-Fi萬能鑰匙軟體的幫助下,進入了外交部大樓裡的網絡系統。

  記者在北京展開了一系列測試,無論是普通居民小區、商業機構,還是政府機關、金融機構,Wi-Fi萬能鑰匙和Wi-Fi鑰匙兩個軟體都能順利竊取到Wi-Fi密碼,並順利連接。而且通過後臺,可以清楚查閱Wi-Fi的後臺數據信息,在這兩個軟體面前,很多公共機構如同裸奔一般,毫無任何秘密可言。

  竊取用戶Wi-Fi密碼,利用廣告盈利

  記者發現Wi-Fi萬能鑰匙在用戶協議當中,有一項隱私政策的聲明,裡面描述了「它會如何收集和使用消費者的個人信息及其他信息」,這些信息包括最基本的用戶使用手機的設備信息;使用伺服器的IP位址;GPS定位等等。而最為關鍵的一點是Wi-Fi萬能鑰匙需要共享、轉讓、公開披露用戶的個人信息,只有這樣才能實現這個產品所謂的「核心服務功能」。

  在用戶使用時很少有人會關注到這一點,除非進入設置中,申請取消Wi-Fi萬能鑰匙的熱點分享。但如果消費者要這樣保護自己的權益,還必須要填寫熱點ssid的名稱;熱點的密碼;路由器mac的地址,並要拍攝路由器的背面外觀,最終這一切繁碎的內容都填寫完後,還要提交申請等待Wi-Fi萬能鑰匙的審核。它同意了,你才能取消分享。

  直到這時,記者才明白,這個看似點對點的服務,實際上是通過Wi-Fi萬能鑰匙變成點對N,由此掌握更多的IP位址,GPS定位,通過信息分享吸引客流量,發布各類廣告達到賺錢的目的。

  「Wi-Fi」被分享隱藏諸多安全隱患,消費者千萬別貪小便宜

  這些竊取用戶Wi-Fi密碼,利用廣告盈利的網絡軟體,消費者究竟該怎樣來看清楚他們的面目,維護自己的權益呢?

  邱寶昌,北京市法學會電子商務法治研究會會長,提醒消費者,大家要有基本的網絡安全知識,千萬別去貪小便宜,自己的「Wi-Fi」一旦被分享出去後,隱藏著諸多安全隱患。

  北京市法學會電子商務法治研究會會長 邱寶昌:

  要經過消費者同意,不同意不能默認假定消費者同意。法律上有明確規定,保存所收集的信息,不洩露,不得用於商業交易,並且收集的信息有可能洩露的時候,要加強技術手段。對於涉及國家主權、國家信息安全的,那就是刺探情報,洩露國家秘密。洩露國家機密的,販賣個人信息的,竊取他人商業秘密的,要依法依規打擊。

  來源:央視財經(ID:cctvyscj)

  編輯:dandan

(責編:趙超、楊波)

相關焦點

  • 兩大APP被判侵權,你的隱私被公諸於世了嗎?
    前段時間,有兩大熱門APP被判侵權,恐怕你的隱私早已公諸於世。抖音、微信讀書是我們常用的兩大APP應用軟體,沒事刷個抖音、看個電子書啥的,不過抖音、微信讀書被判「有侵害用戶個人信息的情形」。這一判決,讓「用戶隱私」再度上升為熱門話題。
  • 「裸奔」的網際網路時代:APP如何偷窺你的隱私?
    另外,你的手機是否頻繁收到一堆優惠活動的垃圾簡訊;除了快遞小哥給你打電話,更多時候對方直接報上你的大名,當你以為是老朋友或者同事時,卻發現對方讓你帶上小孩來參加課程體驗,或者某某房源又有優惠。對於個人隱私洩露,你是否深惡痛絕呢?對于越來越懂你的手機,你懂它嗎?本文起底惡意APP如何竊取你的隱私,以及教你如何防範。
  • 國家標準裡的隱私保護,這12款常用手機APP做到了嗎?
    我們常用手機APP的現有隱私條款,是否符合標準呢?澎湃新聞(www.thepaper.cn)進行了測評:基於「隱私政策應公開發布且易於訪問」的原則,澎湃新聞在12款常見手機APP(注①)的官網上找到了相關條款,並對照《規範》進行分析:阿里系手機應用的隱私條款最周全,不過仍存在部分漏洞;個別隱私權利,如獲取信息副本,基本被所有應用的隱私政策所遺漏或模糊化處理。
  • 網際網路時代的「裸奔」:APP如何偷窺你的隱私?
    早上起來查看天氣,手機APP自動提醒你注意防曬;開車經過某一個城市,手機APP馬上推薦相關城市的衣食住行。作為資深手機控,我們充分享受各類APP帶來的便利。另外,你的手機是否頻繁收到一堆優惠活動的垃圾簡訊;除了快遞小哥給你打電話,更多時候對方直接報上你的大名,當你以為是老朋友或者同事時,卻發現對方讓你帶上小孩來參加課程體驗,或者某某房源又有優惠。對於個人隱私洩露,你是否深惡痛絕呢?
  • 這17款App正在偷窺你的隱私,很多江門人在用,速自查
    這17款App正在偷窺你的隱私,很多江門人在用,速自查 2020-12-19 17:58 來源:澎湃新聞·澎湃號·政務
  • 當手機變成「監視器」 如何讓隱私信息不再「裸奔?
    手機變成監視器  最近問世的一款名為vivo NEX的手機被推上了風口浪尖,成了網友口中的「流氓軟體鑑別神器」。  為何這麼說?有用戶發現,vivo NEX在使用一些軟體時,這款手機的攝像頭會突然默默升起,又默默縮回去,這讓大家不禁起了疑慮,用戶是否被偷拍?
  • 趕緊檢查一下手機!官方曝光8款違法手機APP
    【環球網科技綜合報導】隨著手機在人們心中地位不斷的提高,越來越多的不法分子將注意力放在了我們的手機上。近日,國家計算機病毒應急處理中心通報了8款不合規的手機APP,遍布各個應用商店,主要危害涉及隱私竊取、流氓行為兩類。
  • 8款熱門的韓劇APP下載推薦
    下面,小編給大家帶來8款熱門的韓劇APP下載推薦,感興趣的朋友就一起來看看吧。  一、韓劇嘟嘟網韓劇嘟嘟網  韓劇嘟嘟網手機版是一款很受韓劇迷們喜愛的韓劇播放應用。  軟體特色  如果你是韓劇迷那你就不能錯過韓劇迷之家app,因為這將會成為你最不可或缺的韓劇助手,在韓劇迷之家app上你會得到最快的韓劇資訊,即將更新即將出品的都能在這裡得到消息,你想看韓劇在這都能找到資料,跟蹤追劇!
  • 推薦幾款實用又有趣的手機app,看看你手機裡有幾款
    手機app廣泛的開發和使用,其各種各樣的功能方便了人們的生活, 但也有很多有用的軟體可能還沒有被你發覺,下面就給大家推薦幾款我在用的既實用又有趣的app吧。1:Alarmy這是一個奇特的鬧鐘工具APP,可以稱之為"阿喇迷鬧鐘",這款鬧鐘是非常折磨人的,我們想要關掉它只有兩個辦法,一是去睡前拍照的地方再進行拍張照片,這樣它就會停下,二是搖擺手機50下,這對於起床困難戶來說都是很折磨人的,但也是最有效地鬧鐘。
  • 105款違規APP被清理!趕緊自查你的手機
    105款違規APP被清理!趕緊自查你的手機 2020-12-15 21:36 來源:澎湃新聞·澎湃號·政務
  • 以為是在用App炒股 其實是在「裸奔」
    當你打開手機APP炒股的時候,可曾想過,多款APP正上演「竊聽風雲」,違規盜取個人隱私信息,讓人不寒而慄!近日,廣東省通信管理局網站發布消息稱,2020年11至12月,廣東省通信管理局共監測發現201款App存在侵害用戶權益和安全隱患問題,廣東省通信管理局責令限期改正並通知各應用商店督促整改。
  • 你的大學生活,還差這九款APP!
    在「森林」app每完成一個設定的專注任務,就能在手機上種活一棵樹,反之在設定時間內使用手機,則小樹苗就枯萎咯……專注到規定時長,之前種植的小樹苗可以轉化為現實中真正的樹苗哦~提高學習辦事效率與環保兩不誤,你是不是心動了呢!
  • 網際網路裸奔有多恐怖?超級黑客教你如何保護隱私
    今天,我要為你推薦的書,叫作《捍衛隱私》。在大數據時代,隱私越來越「透明」。你去了哪兒,做過什麼,吃了什麼,買了什麼,甚至連在想什麼,你身邊的智能設備都一清二楚。要想守住自己的隱私,成了一件非常困難的事情。這期音頻,我要為你分享的是:「世界最強黑客」凱文·米特尼克在《捍衛隱私》這本書裡,告訴你的一些非常實用的隱私保護方法。
  • 航班酒店證件號 "隱私微商"讓藝人信息在網上"裸奔"
    小在說,只要你肯花錢,藝人的一切都可以買到。   同樣去接機的小石是在微博上主動尋找藝人「隱私微商」的,她在微博上搜索偶像的名字,很自然地能看到有微博用戶更新偶像行程,加了微信後,她多次購買偶像的航班信息,每條信息價格最高不超過10元。   「這是一個最低成本可以近距離見到偶像的機會」,小石以幾百元的演唱會門票價格作為對比。
  • 這些購買app、抽籤網站你趕緊收下!
    球鞋購買app、抽籤網站大盤點!收藏好這篇攻略,別再問原價球鞋怎麼搶了》  轉眼間我已經寫了8篇關於球鞋的文章了,但每次還會收到這樣的靈魂拷問: 球鞋到底哪裡買? ? 要知道現在的熱門球鞋,已經不會在門店或者官網乖乖等著你去消費啦,都是以「提前預約」or「即時抽籤」的形式發售。
  • 這些APP趕緊卸載!315晚會曝光手機裡的竊賊插件
    首頁 > 見聞 > 關鍵詞 > APP最新資訊 > 正文 這些APP趕緊卸載!315晚會曝光手機裡的竊賊插件 站長之家(ChinaZ.com) 7月16日 消息:在今晚的315晚會上,央視還曝光了手機SDK插件竊取用戶隱私問題。
  • 安全 有哪些逆天好玩的手機app?
    付費購買只建議`express vp恩` 如果你自己願意折騰 購買一個`海外vps伺服器` 搭梯子最好不過 當你上網時,最好開啟它保護好自己的隱私因為ip地址通常可以高精度定位>這說明了什麼呢?
  • 優衣庫、駕考寶典、貝殼網等101款App違規,趕緊自查手機!
    手機幾乎成為了每個人日常生活中不可或缺的工具手機app的應用讓生活變得簡單、有趣因而廣受手機用戶的好評>但也有些不法分子打起了手機APP的壞主意以下101款app違規看看你有沒有中招依據《網絡安全法》《電信條例》《電信和網際網路用戶個人信息保護規定》等法律法規,工業和信息化部近期組織第三方檢測機構對手機應用軟體進行檢查,督促存在問題的企業進行整改
  • 起底定位App:號稱輸入手機號就知道他人位置 小心錢財隱私兩空
    原標題:起底定位App:號稱輸入手機號就知道他人位置,小心錢財隱私兩空    監控配偶的實時位置和行動軌跡,手中拿著一臺智慧型手機就能充當「私家偵探」,這些電視劇裡面的情節
  • 這些app正在侵犯你的隱私!
    國家計算機病毒應急處理中心對這24款app用戶的提醒依然相當「嚴厲」:廣大手機用戶首先不要下載這些違法有害移動應用,避免手機作業系統受到不必要的安全威脅。事實上,自2019年以來,公安部加大整治侵犯公民個人信息違法犯罪力度,此前已查處整改100款違法違規APP及其運營的網際網路企業。