免費(fèi)WiFi APP背后不為人知的安全隱患

近幾年，智能手機(jī)的日益普及刺激了公共WiFi的迅速發(fā)展。據(jù)有關(guān)數(shù)據(jù)統(tǒng)計(jì)，2014年，全中國(guó)可查詢到的公共WiFi熱點(diǎn)覆蓋已經(jīng)超過600萬個(gè)，其中CMCC熱點(diǎn)超過400萬個(gè)，ChinaNet熱點(diǎn)超過100萬個(gè)。

而公共WiFi熱點(diǎn)覆蓋率的不斷提升，也逐漸培養(yǎng)了智能手機(jī)用戶使用公共WiFi的習(xí)慣，使免費(fèi)蹭公共WiFi成為時(shí)下普遍的現(xiàn)象。同時(shí)也催生了免費(fèi)WiFi APP應(yīng)用，如WiFi萬能鑰匙、WiFi伴侶、WiFi免費(fèi)通以及360免費(fèi)WiFi等就是這類應(yīng)用的代表。

免費(fèi)WiFi APP應(yīng)用給智能手機(jī)用戶帶來了流量福利，實(shí)現(xiàn)了讓用戶免費(fèi)蹭公共WiFi的愿望，該類應(yīng)用也因此廣受智能手機(jī)用戶歡迎。但是近期頻頻爆出因連接免費(fèi)公共WiFi遭遇巨大財(cái)產(chǎn)損失的新聞，暴露了公共WiFi存在的安全隱患，導(dǎo)致大家對(duì)公共WiFi的安全性產(chǎn)生了質(zhì)疑，同時(shí)也對(duì)免費(fèi)WiFi APP的安全性打上大大的問號(hào)。

WiFi APP功能原理大揭秘

如今，免費(fèi)WiFi APP如雨后春筍，數(shù)量不斷增加，種類繁多。在各大APP應(yīng)用下載商店，即可以搜索到不同的免費(fèi)WiFi APP的應(yīng)用程序。而免費(fèi)WiFi APP的用戶群數(shù)量也十分龐大。記者通過手機(jī)在某APP應(yīng)用下載商店隨機(jī)搜索“免費(fèi) WiFi”關(guān)鍵字發(fā)現(xiàn)，下載量超過1萬次的該類型APP已超過100款，其中某免費(fèi)WiFi APP的下載量更是超過1億人次。

通過實(shí)際使用一款免費(fèi)WiFi APP，記者發(fā)現(xiàn)，免費(fèi)WiFi APP均具有鼓勵(lì)用戶分享WiFi密碼的功能，且會(huì)自動(dòng)搜索和顯示所在區(qū)域附近的WiFi熱點(diǎn)，并且可以分辨出哪些WiFi熱點(diǎn)的密碼曾被分享過，可以連接;哪些沒有被分享密碼，不能連接;哪些不需要密碼即可連接。此外，還可以以地圖的形式顯示出WiFi熱點(diǎn)，用戶通過免費(fèi)WiFi APP即可選擇就近可登錄的WiFi熱點(diǎn)，并可免密碼登錄密碼曾被分享過的WiFi熱點(diǎn)，從而實(shí)現(xiàn)免費(fèi)“蹭網(wǎng)”。

免費(fèi)WiFi APP如何實(shí)現(xiàn)免密碼登錄WiFi熱點(diǎn)的呢？記者了解到免費(fèi)WiFi APP實(shí)現(xiàn)免密碼登錄WiFi熱點(diǎn)的功能并不復(fù)雜，其采用的就是2013年的小米發(fā)布會(huì)上小米CEO雷軍曾經(jīng)講解過的“WiFi密碼分享”功能，其原理就是云端存儲(chǔ)WiFi熱點(diǎn)密碼實(shí)現(xiàn)分享。360免費(fèi)WiFi專家馬先生告訴記者，用戶分享的WiFi熱點(diǎn)密碼等數(shù)據(jù)，會(huì)以專門的加密算法對(duì)這些數(shù)據(jù)加密，然后存儲(chǔ)在APP開發(fā)商的云服務(wù)器上面。

免費(fèi)WiFi APP有時(shí)也不靈

雖然免費(fèi)WiFi APP通過密碼分享功能搜集眾多WiFi熱點(diǎn)密碼數(shù)據(jù)，從而讓用戶能免費(fèi)蹭WiFi。但是免費(fèi)WiFi APP也并不是一直都實(shí)用，有時(shí)候也會(huì)出現(xiàn)失靈的情況。記者隨機(jī)采訪了免費(fèi)WiFi APP的用戶林先生，他向記者表示：“我一直有使用免費(fèi)WiFi APP，雖然大部分時(shí)候能正常使用，能蹭一些免費(fèi)WiFi，但是有時(shí)候又搜索不到可以用的WiFi熱點(diǎn)，不知道為什么，挺讓人郁悶的。”

據(jù)技術(shù)人士梁先生介紹，此類免費(fèi)WiFi APP是利用用戶分享的或軟件開發(fā)商掌握的WiFi密碼建立的分享數(shù)據(jù)庫(kù)，如果數(shù)據(jù)庫(kù)中被分享的WiFi熱點(diǎn)密碼數(shù)據(jù)沒被改變，才可以通過免費(fèi)WiFi APP連接該WiFi熱點(diǎn)，但是如果數(shù)據(jù)庫(kù)中的WiFi熱點(diǎn)密碼被改變了，那就不能連接該WiFi熱點(diǎn)，也就等同免費(fèi)WiFi APP失靈了。”另外，360免費(fèi)WiFi技術(shù)專家馬先生告訴記者：“每一個(gè)WiFi熱點(diǎn)的APP都有連接數(shù)的限制，達(dá)到或者超過的話，也會(huì)讓免費(fèi)WiFi APP無法連接上WiFi熱點(diǎn)。”

免費(fèi)WiFi APP美好背后存安全隱患

雖然免費(fèi)WiFi APP能在一定程度上讓用戶免費(fèi)蹭公共WiFi，著實(shí)為用戶帶來流量福利。但是這看似美好的背面卻也隱藏著不為人知的安全隱患。

公共WiFi熱點(diǎn)安全隱患多

現(xiàn)在很多公共WiFi熱點(diǎn)存在安全隱患，間接增加了免費(fèi)WiFi APP的使用風(fēng)險(xiǎn)。據(jù)一份WiFi熱點(diǎn)安全報(bào)告顯示，我國(guó)可能有126萬個(gè)公共免費(fèi)WiFi熱點(diǎn)存在安全隱患，而這些存在風(fēng)險(xiǎn)的公共WiFi中有98%屬于加密方式不安全。這些存在安全隱患的WiFi熱點(diǎn)很容易遭受黑客WiFi釣魚攻擊，存在很大的安全隱患。

隨意蹭免費(fèi)公共WiFi確實(shí)會(huì)造成信息泄露的問題。記者在采訪過程中就恰巧碰到了蹭免費(fèi)WiFi導(dǎo)致QQ密碼被盜而造成損失的佘先生。他說：“自己曾在一家咖啡廳用免費(fèi)WiFi APP連接了一個(gè)免費(fèi)的WiFi，當(dāng)時(shí)很容易連接上，就沒有考慮其是否安全，結(jié)果第二天發(fā)現(xiàn)自己的QQ密碼被盜，盜密碼者還登錄我的QQ去騙我的朋友說幫忙付款，結(jié)果我的兩個(gè)朋友上當(dāng)，被騙150元。”

佘先生對(duì)于這件事情也十分郁悶，并表示：“QQ密碼被盜肯定和那次連接的免費(fèi)公共WiFi有關(guān)系，因?yàn)槲业拿艽a是很復(fù)雜的，一般如果不是泄露是很難被破解的。以后一定不會(huì)亂使用免費(fèi)WiFi APP連接公共WiFi了。”據(jù)360免費(fèi)WiFi專家馬先生解釋，連接不確認(rèn)的公共WiFi，會(huì)存在風(fēng)險(xiǎn)，包括嗅探抓包，釣魚WiFi抓包，會(huì)造成用戶的隱私信息或密碼等泄漏。

用戶安全意識(shí)缺乏

免費(fèi)蹭公共WiFi已經(jīng)成為很多智能手機(jī)用戶的選擇。記者在采訪過程中發(fā)現(xiàn)，很多用戶都喜歡用免費(fèi)WiFi APP應(yīng)用來實(shí)現(xiàn)免費(fèi)蹭網(wǎng)，而且他們大多數(shù)都缺乏安全意識(shí)，只要是能免費(fèi)連接的公共 WiFi都會(huì)嘗試連接使用，絲毫沒有考慮連接的安全性。

來自某知名電商網(wǎng)站的業(yè)務(wù)經(jīng)理阿樂告訴記者：“我比較喜歡使用公共WiFi，因?yàn)橛袝r(shí)自己的流量不夠，剛好公共WiFi可以免費(fèi)使用。一般會(huì)直接使用免費(fèi)WiFi APP來蹭網(wǎng)，感覺比較方便。”但當(dāng)記者問及會(huì)不會(huì)擔(dān)心連接安全的問題時(shí)，阿樂一臉茫然表示沒有考慮過這方面的問題。

近期央視曾報(bào)道了一起蹭WiFi被釣魚的新聞悲劇，報(bào)道稱揚(yáng)州某市民的銀行卡在兩天內(nèi)發(fā)生了69筆交易，賬戶上6萬多元僅剩500元，但當(dāng)事人并未用卡，后來調(diào)查發(fā)現(xiàn)這與他曾在公共場(chǎng)所接入過不安全的WiFi有關(guān)。

據(jù)360免費(fèi)WiFi安全專家馬先生透露，出現(xiàn)銀行卡被盜的主要原因是因?yàn)橛行┤藧阂庠O(shè)置了一些釣魚WiFi，放在公共區(qū)域，以免費(fèi)上網(wǎng)為由，引誘用戶連接使用，這些路由器軟件上都放置了惡意軟件，用戶如果進(jìn)行網(wǎng)絡(luò)購(gòu)物，使用銀行卡進(jìn)行交易，則有可能被這些惡意程序截獲，從而造成被盜。馬先生建議用戶需提升安全防范意識(shí)，在使用公共WiFi的時(shí)候，除非是經(jīng)過確認(rèn)的WiFi熱點(diǎn)，否則盡量避免連接或者進(jìn)行網(wǎng)絡(luò)交易。

WiFi密碼被分享

據(jù)相關(guān)資料顯示，目前免費(fèi)WiFi APP的運(yùn)營(yíng)模式是鼓勵(lì)用戶分享WiFi熱點(diǎn)的密碼賺取積分（積分可以兌換運(yùn)營(yíng)商的免費(fèi)上網(wǎng)流量或者獲得其他鼓勵(lì)）。但是這種模式存在一些弊端，其中一點(diǎn)就是WiFi的密碼存在被分享的風(fēng)險(xiǎn)。

技術(shù)人士梁先生介紹稱，如果WiFi擁有者的密碼被他人分享出去了，其會(huì)面臨WiFi網(wǎng)絡(luò)被別人蹭，甚至是隱私泄露等危險(xiǎn)。他說：“如果連接人是有惡意目的的話，他們會(huì)通過WiFi密碼連接進(jìn)入到WiFi的網(wǎng)絡(luò)組，通過一些破解技術(shù)進(jìn)而入侵到連接了同一個(gè)網(wǎng)絡(luò)的其它電腦，就可以最大限度地獲取到他想得到的資料。”

另外，被分享的WiFi密碼數(shù)據(jù)是存儲(chǔ)在免費(fèi)WiFi APP開發(fā)商的數(shù)據(jù)庫(kù)的，雖然數(shù)據(jù)庫(kù)會(huì)進(jìn)行加密處理，但其也存在被泄露的風(fēng)險(xiǎn)。近期就有一則新聞報(bào)道稱一家科技公司開發(fā)的免費(fèi)WiFi熱點(diǎn)軟件的數(shù)據(jù)庫(kù)遭到黑客攻擊，一周內(nèi)被盜取WiFi密碼150萬條。

律師解讀：分享WiFi密碼存法律風(fēng)險(xiǎn)

免費(fèi)公共WiFi熱點(diǎn)目前種類繁多，而且門檻低，不用辦理任何手續(xù)，就可以搭建免費(fèi)公共WiFi熱點(diǎn)。對(duì)于這一現(xiàn)象，廣東捷成律師事務(wù)所許律師告訴記者，這是因?yàn)槟壳胺蓪?duì)于這一塊還存在空白，現(xiàn)行法律對(duì)該范疇未有詳細(xì)的法律規(guī)定。

雖然法律對(duì)這塊的規(guī)定存在空白，但是許律師也強(qiáng)調(diào)：“如果利用公共WiFi熱點(diǎn)獲取他人信息，則有可能構(gòu)成刑事犯罪，例如通過計(jì)算機(jī)系統(tǒng)盜竊國(guó)家機(jī)密資料，可能構(gòu)成非法獲取國(guó)家秘密罪;如果盜竊他人的技術(shù)秘密或商業(yè)秘密，可能構(gòu)成侵權(quán)，嚴(yán)重的將構(gòu)成侵犯商業(yè)秘密罪，如果泄露他人隱私，造成嚴(yán)重后果的可能構(gòu)成侵犯隱私罪。如果盜取他人的網(wǎng)絡(luò)交易密碼、銀行密碼等并進(jìn)行套現(xiàn)獲利，可能就構(gòu)成盜竊罪。”

目前WiFi熱點(diǎn)分享APP采用了鼓勵(lì)用戶分享WiFi熱點(diǎn)密碼的運(yùn)營(yíng)模式，對(duì)于這樣的運(yùn)營(yíng)模式，許律師表示：“現(xiàn)行法律體系下，如果征得WiFi用戶同意的前提下，這種運(yùn)營(yíng)模式是不違法的，但如果利用非正規(guī)手段免費(fèi)占用他人WiFi，造成對(duì)他人網(wǎng)絡(luò)資費(fèi)的占用，有可能違反《刑法》的相關(guān)規(guī)定，需承擔(dān)刑事責(zé)任。”

而對(duì)于用戶分享WiFi密碼的現(xiàn)象，許律師特別提醒：“如果是未經(jīng)WiFi戶主同意，就私自分享WiFi密碼，會(huì)存在法律風(fēng)險(xiǎn)。如果造成戶主網(wǎng)絡(luò)資費(fèi)損失或者分享秘密者從中獲利，則構(gòu)成侵權(quán)，有可能構(gòu)成盜竊罪。WiFi熱點(diǎn)分享APP未盡到相應(yīng)的審查注意義務(wù)，未制止侵權(quán)行為發(fā)生，WiFi戶主有權(quán)要求其承擔(dān)連帶責(zé)任。”

從許律師的回答中可以看出，用戶私自分享別人的WiFi密碼是存在很大法律風(fēng)險(xiǎn)的。用戶在使用該類免費(fèi)WiFi APP時(shí)需要謹(jǐn)慎，切莫不小心觸碰法律界限。另外，許律師指出，目前網(wǎng)絡(luò)侵權(quán)案件，舉證比較困難。用戶在使用過程中，應(yīng)注意留存各種操作記錄，保留相關(guān)的證據(jù)。不過建議用戶謹(jǐn)慎使用免費(fèi)無線上網(wǎng)，使用時(shí)盡量不進(jìn)入涉密系統(tǒng)操作（如網(wǎng)銀系統(tǒng)），防止被盜。