蹭网 APP 精准“偷”你信息

消费质量报 2022-04-08 11:45 大字

工信部严厉查处,上海市消保委建议删除今年3·15期间,信息通信领域多方面问题被曝光。随后,工业和信息化部针对以免费WiFi为名诱骗用户下载恶意APP、应用软件平台强迫捆绑下载、骚扰电话、儿童手表安全防护等问题进行了严厉查处。

监管部门出了重拳,上述问题绝迹了吗?记者展开了调查。

消费质量报全媒体中心记者李欣璐文/图

A

用户吐槽“蹭网神器”

今年的央视3·15晚会曝光了免费WiFiAPP在后台大量收集用户信息的现象。一款叫“雷达WiFi”的应用程序,一天之内收集测试手机的位置信息,竟然高达67899次。

4月2日,浙江省通信管理局发布“依法对央视‘3·15’晚会曝光的杭州西芽网络科技有限公司作出行政处罚”的公告。该局表示,根据央视3·15晚会曝光线索,浙江省通信管理局按照工业和信息化部的统一工作部署,迅速对涉事企业立案调查,第一时间下架“雷达WiFi”应用程序,停止互联网接入服务,约谈法定代表人,责令该公司自查整改。

4月6日,记者打开苹果应用商店搜索”WiFi”,立即跳出WiFi万能钥匙、WiFi万能密码、万能WiFi管家、WiFi密码查看器等APP。

在“WiFi万能钥匙”APP评论区,一位从2013年便开始使用该APP的用户12Aakk评论说:“把隐藏了广告的关闭键做得越来越小,一定要让客户点进去或者链接到广告里面;实用性越来越小但占用的内存越来越大。”最后,该用户总结道:“真的越来越难看!可以借鉴下其他APP的广告机制,别让一款以前实用的产品变得不堪入目。”并且给出了1颗星的评级(满分5颗)。

用户wu坤评价说,“用这款软件好几年了,广告是越来越多,一不小心轻轻一点全是广告。”

记者下载该APP后看到,APP的后台数据刷新是默认打开且无法关闭。

B

“蹭网神器”咋运作

4月6日下午,记者在安卓市场上搜到一款蹭网APP,其页面显示:“不仅能自动破解周围Wi-Fi,还能手动指定破解Wi-Fi、显示密码”。另外一款号称“密码查看神器”的APP则在打开之后弹窗显示,可进行“云破解”,即用软件本身的密码库暴力破解他人密码。

据成都网络工程师赵堃向介绍,Wi-Fi分享软件“偷密码”的方式主要有两种:第一,字典暴力破解。开发者在软件中内置常用密码字典,当用户点击破解Wi-Fi密码时,系统自动用字典里的密码进行登录尝试,如果是使用“12345678”“88888888”等简单的密码,那么就有可能被暴力破解出来,此时用户就可以获得Wi-Fi的登录权限。或者采用英文字符、数字、特殊符号的组合对密码逐个进行破解尝试;第二,非法共享私有Wi-Fi数据。这种方式是通过将你的Wi-Fi数据上传到软件的服务器并共享给其他用户,当用户进入已“共享”的Wi-Fi覆盖范围,就可以通过服务器获得Wi-Fi的密码并连接。

益安在线的网络安全专家王刚谈道,如果用户安装了“WIFI共享软件”,所使用的Wi-Fi信息就会被上传到服务器,陌生人使用同样的Wi-Fi软件即可连接网络,此时陌生人已经和你在一个局域网内,“同一个局域网很危险,相当于我就在你家里上网了。对方如果稍懂技术,你的IP地址,手机型号、电脑等信息都可能泄露,还可能遭到中间人攻击,获取你所访问的页面用户名及密码等信息,甚至还能操控你家里的电视机等联网设备等。”

C

蹭网APP危害大

免费Wi-Fi这类蹭网类APP,从诞生之日起,就一直因为安全性和隐私问题饱受诟病。

早在4年前,工信部就曾专门通报了“蹭网”类APP。“WiFi万能钥匙”和“WiFi钥匙”具有免费向用户提供使用他人Wi-Fi网络的功能,涉嫌入侵他人Wi-Fi网络和窃取用户个人信息。相关部门还特别提醒,Wi-Fi网络提供者应谨慎共享自己的Wi-Fi网络,并定期更换Wi-Fi网络密码;Wi-Fi网络使用者应增强安全上网意识,谨慎使用Wi-Fi“蹭网”类移动应用程序。

2021年,上海市消保委还专门发文提醒消费者,号称“蹭网神器”的APP极有可能造成个人隐私信息的泄露和滥用,建议删除。

中国电子技术标准化研究院信息安全研究中心审查部总监、3·15信息安全实验室专家何延哲说,从功能上说,恶意蹭网APP存在功能虚假连不上、诱骗下载、弹窗广告骚扰用户、后台大量搜集用户信息、频繁自启动等问题,会给用户个人信息安全和手机使用安全带来严重隐患。

中国电子技术标准化研究院网安中心刘昊鑫对此提出建议:选择正规应用商店下载APP,不要轻易从广告弹窗中获取第三方APP;发现手机卡顿,可通过设置查看有着高频调取权限和耗费流量过大的APP,如非常用可以卸载;通过手机系统里的设置,禁止问题APP的自启动行为等。

新闻推荐

全国机动车保有量突破4亿辆 机动车驾驶人4.87亿人,其中汽车驾驶人4.50亿人

全国机动车保有量突破4亿辆机动车驾驶人4.87亿人,其中汽车驾驶人4.50亿人新华社北京4月7日电(记者任沁沁)记者7日从公安部获...

成都新闻,新鲜有料。可以走尽是天涯,难以品尽是故乡。距离成都再远也不是问题。世界很大,期待在此相遇。

 
相关推荐

新闻推荐