前天晚上的 315 晚會(huì)曝光了一系列的市場(chǎng)亂象，最受關(guān)注的大概要數(shù)各色“老壇酸菜包”了，其中有部分竟然是土坑腌制，工人們或穿著拖鞋或光著腳踩在酸菜上，甚至把抽完的煙頭直接扔到酸菜上。一經(jīng)曝光，各大平臺(tái)紛紛下架了老壇酸菜相關(guān)的產(chǎn)品，曝光出來(lái)的供應(yīng)商紛紛聲明，撇清關(guān)系。

縱觀方便面界，老壇酸菜面口味想必是風(fēng)靡全國(guó)，其精華就在那一包小小的酸菜包上。不知看到那些曝光的畫(huà)面，曾經(jīng)鐘愛(ài)老壇酸菜面的小伙伴，如今作何感想？

當(dāng)然作為科技平臺(tái)，我們還是把目光放在數(shù)碼科技領(lǐng)域。這一次 315 晚會(huì)上，央視就曝光了所謂“免費(fèi) WiFi”軟件。這些發(fā)源于十年前的 WiFi 蹭網(wǎng)軟件，并沒(méi)有隨著智能手機(jī)的發(fā)展、上網(wǎng)套餐提速降費(fèi)的推進(jìn)而消失。它們?nèi)匀换钴S在街頭巷尾，被許許多多的智能手機(jī)用戶(hù)安裝使用。

可是，所謂的免費(fèi) WiFi 應(yīng)用不僅不會(huì)帶給你 WiFi 的“免費(fèi)午餐”，甚至還能源源不斷地為你的手機(jī)帶來(lái)垃圾軟件，讓手機(jī)變卡，并帶來(lái)各種不可估量的隱私安全問(wèn)題。

曝光篇：名為免費(fèi)，暗藏陷阱！

315 信息安全實(shí)驗(yàn)室對(duì)流行的 WiFi 破解軟件進(jìn)行了逐一測(cè)試。比如這款名為“WiFi破解精靈”的軟件，打開(kāi)之后即可看到一列長(zhǎng)長(zhǎng)的 WiFi 連接點(diǎn)。測(cè)試人員點(diǎn)擊“免費(fèi)連接”之后，軟件顯示“正在破解WiFi獲取密碼”，隨即提示失敗。

是軟件不靈嗎？工作人員更換了數(shù)個(gè)軟件，均無(wú)法成功連接。盡管有的軟件會(huì)在屏幕上顯示密碼，但劇情幾乎是一模一樣，根本無(wú)法連接。

重點(diǎn)來(lái)了。連接測(cè)試結(jié)束后，測(cè)試人員發(fā)現(xiàn)，手機(jī)上莫名其妙多了一些軟件。在測(cè)試過(guò)程中，測(cè)試人員并沒(méi)有主動(dòng)下載這些軟件。原來(lái)，這些軟件在“確認(rèn)”和“打開(kāi)”字樣的彈窗里暗藏廣告鏈接，一旦被誘導(dǎo)點(diǎn)擊，就會(huì)自動(dòng)安裝廣告應(yīng)用。

更可怕的是，這類(lèi)免費(fèi)WiFi的應(yīng)用程序還在后臺(tái)大量收集用戶(hù)信息，比如一款名為雷達(dá)WiFi的應(yīng)用程序，一天之內(nèi)收集測(cè)試手機(jī)位置信息的次數(shù)，高達(dá)67899次。還有的應(yīng)用會(huì)頻繁自啟動(dòng)，比如“越豹WiFi助手”，僅 11 點(diǎn) 16 分就允許了 46 次自啟動(dòng)。

我們昨天的文章就提到過(guò)，安卓手機(jī)的內(nèi)存機(jī)制決定了，安卓應(yīng)用是有多少內(nèi)存吃多少。把這套機(jī)制玩熟的流氓應(yīng)用，還會(huì)用各種手段偽裝自己以實(shí)現(xiàn)常駐后臺(tái)，防止被系統(tǒng)殺掉，或是偷跑指令、收集信息。大量資源被它們擠占，手機(jī)自然就變卡了，換做一些配置不太好的入門(mén)手機(jī)，指不定就卡出天際了。

這些應(yīng)用頻繁自啟動(dòng)、收集用戶(hù)數(shù)據(jù)的背后，是一條長(zhǎng)長(zhǎng)的利益鏈條。手機(jī)上被自動(dòng)裝入各種應(yīng)用之后，它們往往會(huì)送上各種廣告彈窗，借助廣告獲利。更危險(xiǎn)的是，它們掌握了大量的用戶(hù)數(shù)據(jù)，帶來(lái)了巨大的隱私泄露風(fēng)險(xiǎn)。

原理篇：所謂破解，如何實(shí)現(xiàn)？

如果只是作為心理慰藉，免費(fèi) WiFi 軟件恐怕不會(huì)變得這么流行。它們能在廣大智能手機(jī)用戶(hù)之間廣為流傳，表明它們的“破解”還是發(fā)揮了一點(diǎn)點(diǎn)用途的，只不過(guò)是極少數(shù)的場(chǎng)合。那么，這些是怎么運(yùn)作的呢？

弱密碼破解

最直接的方法，當(dāng)然就是硬來(lái)，暴力破解。如果需要破解的 WiFi 連接點(diǎn)采用的是一些弱密碼，比如“12345678”、“88888888”這種的，基本分分鐘搞定。早期的破解軟件往往是這么工作的，對(duì)周邊 WiFi 以常用密碼窮舉，總能匹配到合適的。

真的會(huì)有人設(shè)置這么簡(jiǎn)單的密碼嗎？事實(shí)就是，早幾年前這么設(shè)置路由器密碼的大有人在，圖個(gè)方便。那時(shí)候的路由器默認(rèn)網(wǎng)關(guān)都大差不差，管理員用戶(hù)名和密碼清一色的“admin”，很多用戶(hù)也不會(huì)專(zhuān)門(mén)去更改?，F(xiàn)在的主流路由器，初始設(shè)定的流程已經(jīng)改變了許多，較少會(huì)出現(xiàn)上面的問(wèn)題。

暗藏的密碼分享

暴力破解雖然實(shí)用，但面對(duì)復(fù)雜密碼就不太管用了。對(duì)此，聰明的你可能已經(jīng)想到辦法，與其硬來(lái)，不如讓用戶(hù)主動(dòng)（或者被主動(dòng)）地分享。

從一起著名案例上，我們可以隱約窺見(jiàn)此類(lèi)應(yīng)用的冰山一角。2018 年 3 月 28 日的《經(jīng)濟(jì)半小時(shí)》上，央視曝光了 WiFi 萬(wàn)能鑰匙的“秘密”：

應(yīng)用的右下角有一行非常小的藍(lán)色字體《Wi-Fi萬(wàn)能鑰匙用戶(hù)協(xié)議》，點(diǎn)擊立即體驗(yàn)時(shí)，就等同你默認(rèn)了這個(gè)用戶(hù)協(xié)議。而Wi-Fi萬(wàn)能鑰匙在這個(gè)用戶(hù)協(xié)議當(dāng)中，有一項(xiàng)隱私政策的聲明，里面描述了“它會(huì)如何收集和使用消費(fèi)者的個(gè)人信息及其他信息”。這些信息包括最基本的用戶(hù)使用手機(jī)的設(shè)備信息；使用服務(wù)器的IP地址；GPS定位等等。而最為關(guān)鍵的一點(diǎn)是Wi-Fi萬(wàn)能鑰匙需要共享、轉(zhuǎn)讓、公開(kāi)披露用戶(hù)的個(gè)人信息，只有這樣才能實(shí)現(xiàn)這個(gè)產(chǎn)品所謂的“核心服務(wù)功能”。

如果要取消熱點(diǎn)分享，必須手動(dòng)申請(qǐng)，填寫(xiě)熱點(diǎn) ssid 名稱(chēng)、密碼、路由器 MAC 地址、拍攝路由器的背面外觀，并等待審核通過(guò)才可以取消分享。

收集了這么多關(guān)鍵信息，知曉 WiFi 密碼就不是什么難事了?？恐幌盗械牟僮鳎琖iFi 萬(wàn)能鑰匙甚至可以連上一些國(guó)家機(jī)關(guān)、金融機(jī)構(gòu)的 WiFi 熱點(diǎn)。

遭到曝光后，WiFi 萬(wàn)能鑰匙官方很快進(jìn)行了回應(yīng)，要點(diǎn)包括“運(yùn)行原理是熱點(diǎn)共享不是破解”、“一直強(qiáng)調(diào)由 WiFi 熱點(diǎn)主人分享熱點(diǎn)”等。但是對(duì)于應(yīng)用是否主動(dòng)提示用戶(hù)登錄即視為同意用戶(hù)協(xié)議，或者如何判斷分享者為熱點(diǎn)主人等關(guān)鍵問(wèn)題，官方?jīng)]有明確回應(yīng)。

央視報(bào)道稱(chēng)，WiFi 萬(wàn)能鑰匙上充斥著各種各樣的廣告。當(dāng)時(shí)該應(yīng)用已經(jīng)積累了 9 億用戶(hù)，因此通過(guò)廣告投放盈利，便是自然而然的了。靠蹭網(wǎng)的噱頭積累用戶(hù)量，再以廣告投放的方式變現(xiàn)，免費(fèi) WiFi 幾乎都遵循這一套模式。

莫拿隱私換便利

免費(fèi) WiFi 這件事，說(shuō)到底還是“隱私換便利”的經(jīng)典問(wèn)題。蹭網(wǎng)一時(shí)爽，隱私無(wú)處藏。它們就如同那些違背祖宗的“神醫(yī)”，利用廣大群眾病急亂投醫(yī)的心理，以各種擦邊球的方式牟取利益。

無(wú)論這些所謂的免費(fèi) WiFi 服務(wù)是否管用，它們的潛在危害都是巨大的，輕則手機(jī)變卡、廣告遍地，重則導(dǎo)致個(gè)人隱私與企業(yè)單位機(jī)密泄露。正應(yīng)了那句老話：免費(fèi)的服務(wù)是最昂貴的。

所幸的是，如今隨著各大運(yùn)營(yíng)商提速降費(fèi)的推進(jìn)，我們有了許多實(shí)惠的大流量套餐可以選擇，上網(wǎng)流量已經(jīng)不像十年前那樣捉襟見(jiàn)肘。如果這些實(shí)惠的資費(fèi)套餐能夠進(jìn)一步推廣開(kāi)來(lái)，惠及每一位用戶(hù)，那時(shí)這些免費(fèi) WiFi 軟件，應(yīng)該就可以徹底告別時(shí)代了吧。

關(guān)鍵詞： 罪魁禍?zhǔn)?/a>