央视痛批Wi-Fi万能钥匙:9亿用户如同“裸奔”

Wi-Fi全称叫做无线保真,和蓝牙一样,属于在办公室和家庭中使用的短距离无线通讯技术。一般来说,消费者都是自己花钱购买Wi-Fi设备,缴纳电信的流量费用,设置属于自己的登录密码,但实际上,你的Wi-Fi密码,你花钱购买的流量,可能早就被人悄悄地偷走了。

从个人到商场,从外交大楼到金融重地,“万能钥匙”统统可以轻松窃取密码

根据观众的举报,《经济半小时》记者打开手机软件商店,无论是安卓手机系统还是苹果手机系统,软件商店里都有一款叫做Wi-Fi万能钥匙和Wi-Fi钥匙的免费软件。它的下载排名非常靠前,销售业绩非常火爆,它的图标如同一个电波发射信号,寓意着无论你身在何处,Wi-Fi都可以一键链接。


这两款APP,深受网友的喜爱,从它的评分及评论上可以看到,满分5分的评分标准,Wi-Fi万能钥匙得了4.5分,近10万评论。而Wi-Fi钥匙则得了4.8分,评论超10万。

观众举报称,这两款软件会将所有的Wi-Fi信息放进它编织的后台程序里,只要消费者下载并使用,这个消费者的手机就自动成为了这个软件的一个流动间谍。这两款软件借用消费者的手机,会窥探这部手机周边和经过地点所有的Wi-Fi信息,悄悄偷取各类Wi-Fi的密码信息,在消费者丝毫不知情的情况下,将这些信息传软件的后台,一切都神不知鬼不觉地完成。

2018年3月初,记者首先在北京开始了测试。位于朝阳门外大街的吉庆里小区西南角的11号楼楼下,记者打开了已经下载到手机里的Wi-Fi万能钥匙软件,并关闭了记者手机的4G信号。

瞬间,吉庆里小区11号楼以及周边所有的Wi-Fi信号全部显示出来。短短的几秒钟时间,记者就连接上了一个tenda的加密网络。而这个Wi-Fi究竟是谁的?承担什么功能?记者在一无所知的情况下,软件就帮助记者的手机顺利进行了登陆。随即,这个Wi-Fi网络背后的一切,都展示在了记者的面前。

随行的技术人员告诉央视财经《经济半小时》栏目记者,这个路由器没有更名,可以看到它是腾达的路由器,一些人员可以通过腾达进入它的后台登录地址。

如果用户的后台原始密码没有修改的话,输入admin是可以直接进入路由器的后台,看到一些连接人的信息,包括一些黑客可以对银行卡密码这些信息进行盗取,但是这家已经修改了原始密码。

那么这户人家的Wi-Fi密码是多少呢?记者打开Wi-Fi钥匙软件,通过360root工具,获取到root权限后,在Wi-Fi钥匙里就能查看到这家无线Wi-Fi的密码。在手机屏幕上直接显示出,该密码是一个尾号为9835的手机号码。

使用这两款软件,对消费者而言是拥有了强大的蹭网功能,但我们也不知道,Wi-Fi万能钥匙和Wi-Fi钥匙软件通过攻破网络,还会去掌握哪些个人或者机构的隐私及信息?

如此明目张胆地偷取个人,商业机构,国家重要机关单位的网络密码, Wi-Fi万能钥匙和Wi-Fi钥匙究竟是怎样的一个App软件?免费给消费者提供蹭网的最终目的又是什么呢?这样的软件是通过什么模式来盈利的?如此大胆的这两家互联网公司到底是什么公司呢?

根据手机软件上的介绍,记者很快找到了这家生产销售Wi-Fi万能钥匙软件的互联网公司---上海连尚网络科技有限公司,上海浦东新区张江张衡路666号一号楼盛大全球研发中心,Wi-Fi万能钥匙的总部就在这里。

Wi-Fi万能钥匙物业管理人员:Wi-Fi万能钥匙是在这,有预约好的吗?没有预约他们不接见的。约好了找谁,我们再通过通讯录打电话确认,他们愿意接见才上去。

一连几天,Wi-Fi万能钥匙公司始终无法登门拜访,应聘进不去,谈业务也进不去。无奈之下,记者四处寻找如何突破,终于一名Wi-Fi万能钥匙代理商通过QQ主动与记者取得了联系。

为了招揽生意,代理商与记者进行了简单地沟通,随后就给我们发了一个网页,打开网页清楚地看到,这是整个Wi-Fi万能钥匙软件的广告推介页面以及和它合作的21家企业的标识。这位代理商告诉记者,他们的总部在上海,广告事业部在北京,他是核心代理商,也是湖南地区的独家代理。

随后记者详细询问,如果一款可以提现金的棋牌类手机游戏,推广的话是什么价格。这位代理商告诉记者,按照点击量来付费,一个广告的点击价格在0.6元到一元。他声称,Wi-Fi万能钥匙客户流量很大,放开跑,一天能有几十万的点击量。但马上他又很警惕地告诉记者,315期间Wi-Fi万能钥匙不接受棋牌类广告,因为风险管控,棋牌类容易出现赌博。

Wi-Fi万能钥匙的这名代理商明确表示,即使可以提现,并且带有赌博性质的棋牌游戏,只要过了315,也可以在Wi-Fi万能钥匙上进行推广。

为了进一步表明他是Wi-Fi万能钥匙的广告代理的身份,他还向记者发了一份自己做代理商的总账户明细。上面的广告费余额是587724.59元,有170个广告主。当记者追问,如果手机游戏没有ICP的备案和许可证怎么办时,对方依然回答说可以上,没有这些认证也可以上推广。

随后这位代理商给记者发了一份Wi-Fi万能钥匙的广告推介PPT,上面明确标注:截至2016年6月26日,Wi-Fi万能钥匙全球用户总量突破9亿,用户月活跃数突破5.2亿。不同样式的广告位价格,究竟是按照信息流还是按照竞价排名,在这个PPT里都被标注得一清二楚。

随后,这名代理商告诉记者,打开Wi-Fi万能钥匙应用,在右下角有一行非常小的蓝色字体《Wi-Fi万能钥匙用户协议》,点击立即体验时,就等同你默认了这个用户协议。 而Wi-Fi万能钥匙在这个用户协议当中,有一项隐私政策的声明,里面描述了“它会如何收集和使用消费者的个人信息及其他信息”这些信息包括最基本的用户使用手机的设备信息; 使用服务器的IP地址;GPS定位等等。而最为关键的一点是Wi-Fi万能钥匙需要共享、转让、公开披露用户的个人信息,只有这样才能实现这个产品所谓的“核心服务功能”。

在用户使用时很少有人会关注到这一点,除非你进入设置中,申请取消Wi-Fi万能钥匙的热点分享。但如果消费者要这样保护的自己权益的话,必须要填写热点ssid的名称;热点的密码;路由器mac的地址。并要拍摄路由器的背面外观,最终这一切繁碎的内容都填写完后,还要提交申请等待Wi-Fi万能钥匙的审核。它同意了,你才能取消分享。

直到这时,记者才明白,这个看似点对点的服务,实际上是通过Wi-Fi万能钥匙变成点对N,由此掌握更多的IP地址,GPS定位,通过信息分享吸引客流量,发布各类广告达到赚钱的目的。

但在调查中记者发现,Wi-Fi万能钥匙的网页,也充斥着不少色情图片和内容,在一些淫秽的图片和视频下方都会有这样一个“点此投放广告”的标示。点击进入就会显示出一个Wi-Fi万能钥匙的广告服务平台的微信公众号。

为了弄清真相,记者加入了这个微信,输入广告投放后,出现了需要添加的尾号为1636的字样号码。由于记者调查的时间处在“315”前后,因此,记者多次添加尾号为1636的qq号码,都没被接受为好友。

Wi-Fi万能钥匙软件窃取网络用户名和密码,严重损害了网络用户的合法权益,而另一款App软件Wi-Fi钥匙也是如出一辙。


阅读数

用户评论
    文章评价
    登录后可以评论
    立即登录