央视曝光“WiFi万能钥匙” 专家：分享者和蹭网者均存风险
来源标题：央视曝光“WiFi万能钥匙”
千龙-法晚联合报道（记者&朱健勇）日前，一款名为&WiFi万能钥匙&的App被央视报道称其窃取他人的WiFi密码，如囊中探物一般轻松。从个人到商场，从外交大楼到金融重地，万能钥匙统统可以轻松窃取密码。3月29日夜间，WiFi万能钥匙紧急回应并致歉，同时表示其运行原理是热点共享不是破解，一旦用户或热点主人因为使用WiFi万能钥匙遭遇财产损失，均可进行索赔。
《法制晚报》记者调查发现，一些同类产品甚至可以做到附近200米所有WiFi的密码直接显示。资深网络安全专家王英建告诉记者，自己的WiFi一旦被分享出去，就会隐藏着诸多安全隐患，不法分子很有可能对连接同一网络的摄像头和其他智能设备进行控制或攻击。
偷取他人WiFi密码
使9亿用户如同裸奔
无线网络是一种能够将个人电脑、手持设备（如PDA、手机）等终端以无线方式互相连接的技术。
据央视《经济半小时》报道，无论是安卓手机系统还是苹果手机系统，均可下载一款WiFi万能钥匙的免费软件，这款软件借用消费者的手机，会窥探这部手机周边和经过地点所有的WiFi信息，悄悄偷取各类WiFi的密码信息，在消费者丝毫不知情的情况下，将这些信息传到软件的后台，一切都神不知鬼不觉地完成。
节目中，央视记者在北京展开了一系列的测试，无论是普通居民小区还是一些商业机构，软件都能顺利窃取到这些个人和单位的WiFi密码，并顺利连接。
此外，在一些国家行政机关的办公地附近，依旧可以凭借该操作，连接上内部网络系统，包括外交部办公大楼等。央视记者测试后发现，不仅能窃取WiFi密码，而且还能通过这个软件看到这个WiFi网络后面所有的隐私，称&很多公共机构如同裸奔一般，毫无秘密可言&。
《法制晚报》记者查阅WiFi万能钥匙官网发现，连尚网络旗下产品WiFi万能钥匙自称是全球网络共享平台，基于共享经济模式，通过云计算和大数据技术，利用热点主人分享的闲置WiFi资源，为用户提供免费、稳定、安全的上网服务。全球9亿用户、223个地区和国家，均可畅连免费WiFi。
&WiFi密码查看器&
可以直接显示用户密码
3月29日下午，《法制晚报》记者使用一部新手机下载了央视报道的这款&WiFi万能钥匙&APP。在安装时记者注意到该应用需要&读取手机状态和身份、读取通话记录、通讯录、获取系统已知账户、基于GPS的精准位置、拍摄照片和视频&等12项权限。
初次打开WiFi万能钥匙应用，在欢迎界面右下角有一行非常小的蓝色字体《WiFi万能钥匙用户协议》，点击立即体验时，就等同你认同了该用户协议。
而WiFi万能钥匙在这个用户协议当中，有一项隐私政策的声明，里面描述了&它会如何收集和使用消费者的个人信息及其他信息&，这些信息包括最基本的用户使用手机的设备信息；&使用服务器的IP地址；GPS定位等等。而最为关键的一点是WiFi万能钥匙需要共享、转让、公开披露用户的个人信息。
在WiFi万能钥匙个人中心设置栏目，记者发现&取消热点分享&选项，其介绍中称，WiFi万能钥匙希望构建一个互帮互助、和衷共济的热点共享平台让免费上网有机会成所有人的权利。
如果用户确实需要取消热点分享，平台提供了两个方式：1、修改路由器密码阻止所有访客连接热点。2、填写热点ssid的名称、热点的密码、路由器mac的地址。并要拍摄路由器的背面外观，最终这一切繁碎的内容都填写完后，还要提交申请等待WiFi万能钥匙的审核。等待平台同意后，才能取消分享。
随后，记者来到位于大兴区一大型住宅小区内，关闭手机的4G信号。此时，打开WiFi万能钥匙APP，该小区4号楼及周边显示有22个WiFi信号，记者先后点击一个名称为CU-6MUB和401的WiFi名称，均可正常连接并流畅上网。
记者在调查中发现，此类提供免费WiFi的应用仅在腾讯应用宝上就有50余个。在微信小程序中，一款名为&WiFi密码查看器&的程序，不但可以一键解锁附近的WiFi密码还可以做到附近200米所有WiFi的密码直接显示。
记者在龙源文化创意园附近实测，一个WiFi名为&TP-lnk&xxe6&的热点，显示密码为jing*****，当记者走到信号区域内，便很轻松地用软件连接上该网络。
App的运行原理
是热点共享不是破解
3月29日下午，记者向WiFi万能钥匙求证，工作人员登记完问题后称，&将由相关同事统一回复&。几个小时后，WiFi万能钥匙在其官网发表声明并致歉。
&对于给各界造成的困扰我们表示诚恳歉意&，在声明中WiFi万能钥匙首先进行了致歉。同时其回应称，该App的运行原理是热点共享不是破解，是通过WiFi热点资源共享的方式，让用户便捷连接，安全上网。对于报道中提及的密码查看功能，是厦门某企业的产品&WiFi钥匙&提供，并非该公司产品，只是名字近似，央视报道中出现可明文显示密码的均为山寨WiFi万能钥匙的产品。
WiFi万能钥匙强调，为每一位用户提供了免费的WiFi安全险，一旦用户或热点主人因为使用WiFi万能钥匙遭遇财产损失，均可进行索赔。声明最后，WiFi万能钥匙表示公司已成立专门工作小组，继续优化现有产品的流程，保护热点主人权益。
分享者和蹭网者均存风险
资深网络安全专家王英建告诉记者，WiFi钥匙类软件的机制是共享和分享，核心是互换，假如你安装了这类软件，并用其来连接家里的WiFi，在你同意分享热点的情况下，你的WiFi名称和密码则被存入了WiFi万能钥匙建立的一个数据库。同样情况下，其他用户也使用了这款APP把他的WiFi用户名和密码存入了这个数据库。而当你到朋友家里时，连接了朋友的WiFi，也把朋友的WiFi用户名和密码上传。同样的，公司用的办公WiFi也如出一辙被添加到了这个数据库里。
就这样，该类软件建立起了信息的庞大数据库。每当你位于那些上传过用户名和密码的WiFi热点覆盖区域时，你手机上的万能钥匙就开始在这个数据库里找这个热点的密码，并推送给你消息，告知你附近有可用的免费热点。一旦你确认要进行连接，&万能钥匙&就会自动让你的手机连上该热点，你就有了免费WiFi。
王英建告诉记者，自己的WiFi一旦被分享出去，就会隐藏着诸多安全隐患，不法分子很有可能对连接同一网络的摄像头和其他智能设备进行控制或攻击。&
&如果你连接到我们家的网络后，家里的网络端口&&路由器有可能被管理，因为内网默认是安全，理论上连接该网络的所有智能设备都有可能被控制，包括摄像头和智能门锁&。王英建说，由于WiFi信号有覆盖范围，这使得不法分子可能更精准地锁定攻击目标。&你想想如果攻击者就在你附近，或者就是你邻居&&&
如果说，&被链接&有风险，那么蹭网的&连接者&是否也有风险呢？王英建告诉记者，连接不明的WiFi风险也是显而易见的，轻者信息遭到泄露，严重者可能手机被控制，支付遭到严重威胁。
WiFi万能钥匙的企业愿景是让全世界人民免费上网，但北京市法学会电子商务法治研究会会长邱宝昌说，要经过消费者同意，不同意你不能默认消费者同意了，法律上有明确规定，涉及到信息应该怎样去保存呢，你要保存你所收集的信息，不得用于一种商业交易，并且你还要注意到你收集的信息，有可能泄露的时候要加强技术手段，对于涉及到国家主权国家信息安全的，不是你能收集的，那你是刺探情报，那就是泄露国家秘密。泄露国家机密、贩卖个人信息的、窃取他人商业秘密的，要依法依规地打击。
3月30日上午，记者向工业和信息化部12321举报中心举报，工作人员已登记受理。
责任编辑：魏超（QN0014）　　作者：朱健勇
自9月1日起，北京市最低工资标准调整到每小时不低于12.18元、每月不低于2120元。
8月20日中午12点起，首都地区环线高速公路通州-大兴段通车，这标志着“北京大外环”正式“成环”，实现全线通车。
2018世界机器人大会将于8月15日（周四）至8月19日（周日）在北京亦创国际会展中心举行。
8月8日，北京冬奥组委特别推出了9款纪念北京2008年奥运会成功举办10周年限量版特许商品，部分商品还是经国际奥委会批准发行的特例产品。
进入二伏，京城本周开启深度桑拿天模式，烧烤、蒸煮交替。WiFi万能钥匙出事了？做这些能禁止万能钥匙蹭网！
WiFi万能钥匙出事了？做这些能禁止万能钥匙蹭网！
文|诚实善良小郎君
WiFi万能钥匙出事了？做这些能禁止万能钥匙蹭网！
近日，工信部网安局发布关于“蹭网”类移动应用程序的通报。通报称，工信部网络安全管理局组织网络安全专业组织对移动应用程序“WiFi万能钥匙”和“WiFi钥匙” 进行技能剖析，发现两款移动应用程序具有同享用户所登录WiFi网络密码等信息的功能。
现在，工信部网络安全管理局已要求上海市、福建省通信管理局开展调查作业，将在核对的事实基础上，根据《网络安全法》等法律法规进行处理，保护广大网民的合法权益。万能钥匙这下算是摊上大事了！
小郎君发现，几乎每个人手机上都有个WiFi万能钥匙，尤其是在哪些长期在外工作，出差的人说，一个WiFi万能钥匙可能解决很多问题，流量不够怎么办？万能钥匙蹭个网！看视频总是卡怎么办？万能钥匙蹭个网！下载东西舍不得流量怎么办？万能钥匙蹭个网！
蹭到网的同学很开心，反正别人家的网，想怎么用怎么用。但是对很多被蹭网的同学来说，就不是很开心了，打游戏打着打着掉线了，突然发现网络巨卡，仔细一看有人蹭网下视频。看电影突然加载不了了，仔细一看，有人蹭网看电视。
那么，怎么去防止别人蹭你家的WiFi呢？
一、运用万能钥匙的时分，不要共享自己的暗码。
万能钥匙这个东西，只需你把暗码共享出去了，他人才有可能经过万能钥匙搜到你的带钥匙符号的热门去衔接，假如你不共享，随意设8位数暗码他人都蹭不了你的网，反之，假如你把暗码用万能钥匙共享了的话，哪怕暗码设置的在杂乱，哪怕你每天改暗码，他人照样能够蹭你家的网。
那么怎么检测自己的暗码是否被共享？我有一个简单的办法，在手机里边挑选忘掉自己的wifi暗码，然后再登上wifi万能钥匙，点击一键查询万能钥匙，看看自己的wifi是否后边带有钥匙图标，假如没有的话，就阐明你的wifi暗码还没有被共享，现在你的暗码是安全的，因而不需要重复去修正你的wifi暗码，常常修正简单忘掉暗码，反倒费事。
二、选用躲藏wifi的办法。
无线信号默许敞开向外播送信号，咱们只需要登录路由器办理界面，封闭播送开关即可。具体办法:翻开手机或电脑浏览器,在地址栏输入路由器的办理地址,输入办理暗码进入界面，点击路由器设置----无线设置，把敞开无线播送前面的勾去掉，点击保存后设置完结，此刻信号就躲藏了，他人搜不到你的wifi热门，天然也就蹭不了你的网。
三、在路由器里边设置mac绑定。
咱们每个手机都有自己的mac地址，在路由器里边设置只要你的MAC地址能够上网，他人即便知道你的暗码也蹭不了你的网。具体办法：翻开手机或许电脑的浏览器，在地址栏输入路由器的办理地址，输入办理暗码进入界面。点击路由器设置，进入无线MAC地址设置，然后设置制止列表之外的mac拜访无线网络,然后在列表里边加入你的mac地址即可。
其实wifi万能钥匙并没有破解WiFi的功能，它之所以会破解是因为你平时都用它来进行连接wifi。因此，在这个时候wifi万能钥匙就已经把你的路由器密码记住了，等到其他人手机都安装有wifi万能钥匙的时候，人家就可以随便的蹭到你的网了。家庭网络被3个人蹭网 WiFi万能钥匙是祸首_新浪九江
家庭网络被3个人蹭网 WiFi万能钥匙是祸首
浔阳晚报评论
　　核心提示
　　如今，不少用户已悄然患上WiFi依赖症，对他们来说人生最痛苦的事，莫过于能搜到一个信号满格的WiFi，却不知道密码。正是有这样的WiFi连接需求，移动设备端随之出现了一大波号称能破解WiFi密码的APP。让不少WiFi拥有者忧心忡忡，担心自家WiFi密码被破解，被人蹭网。昨日，市民李先生在上网时就发现自家WiFi被3人蹭网，导致他下载速度才200多KB。随后，记者对多位市民进行调查，大多数市民根本不知道会被“盗网”，也不知道自己的隐私会因此而泄露。
　　蹭网一族无处不在
　　昨日，市民李先生在上网时发现自己家的网速十分缓慢，打开一个网页都花了20多秒，随后，他进行网速测试，发现自己家8M的宽检测出网速只有200多KB,到底是怎么一回事？随后，他打开路由器的管理页面，通过查看主机状态发现，竟然有3个陌生终端连接在自家的路由器上，网速就是被这些终端给带慢的，并且自己还经常被挤掉线。李先生在百度网站一探究竟，竟然发现一款名叫“WiFi万能钥匙”的手机应用，据说“只要有WiFi信号就能破解”。李先生下载了这款软件并研究了一番，他告诉记者，“WiFi万能钥匙”自带简单密码破解词典，因此可以破解简单的数字组合密码。软件在安装完毕后会默认勾选“自动分享热点”，正是这个选项，使你每当连接上一个WiFi网络后，软件便会把这个WiFi热点的各项资料上传至它的数据库，由此汇集成一个更强大的密码数据库。李先生认为，“WiFi万能钥匙”是通过泄密进行破解的，无异于一款流氓软件。
　　简易密码容易被破
　　为了了解这款软件，记者也下载了一款蹭网软件，打开“WiFi万能钥匙”后，记者注意到，其底部也有广告链接，但并不强制下载。随后记者用“WiFi万能钥匙”连接自家的无线网络，约20秒后页面提示“解锁失败”。之后记者又尝试连接周围5个无线网络，均显示解锁失败。当记者将无线网络密码改为“”、“”时，“WiFi万能钥匙”破解成功；而当记者将密码改成英文与数字复合密码时，APP破解失败。
　　蹭网软件只能破解简易密码，为什么还有不少市民中招？记者随即采访了10位市民，其中7位市民家中WIFI密码过于简易，甚至有几位市民的密码是当初装宽带的工作人员设置的简易密码，许多市民从开始用电脑时就从未改过密码，这才导致蹭网一族有机可乘。
　　多数人不知会被“盗网”
　　针对“WiFi万能钥匙”会造成自家无线网络被蹭用的情况，记者随机采访了多位市民，是否会定时更改家中无线网络的密码。多数市民表示，几乎从未更改过无线路由器的连接密码，更不知道会被“盗网”。大多数人很少登录到路由器管理界面，甚至不知道如何进入，以及如何更改无线网络密码。更改无线网络密码其实很简单。只需打开浏览器，在地址栏输入路由器IP地址，具体可以翻看路由器的背面，一般是192.168.1.1或192.168.0.1，用户名和密码默认为admin(小写)。进入路由器管理界面后，选择“无线设置”，再点击“无线安全设置”，就可以更改无线密码了。
　　随后，记者也了解到我国的电信条例有明确规定，盗接他人电信线路，复制他人电信码号，使用明知是盗接、复制的电信设施或者码号，属于扰乱电信市场秩序的行为。使用“WiFi万能钥匙”对合法用户进行蹭网、盗用涉嫌违法。而且，根据《中华人民共和国无线电管理条例》相关规定，如果有人利用此类软件获取WiFi密码进行黑客行为，从而窥探隐私，甚至导致重大泄密，将要承担相应的法律后果。
　　记者 黄泰
　　(原标题：李先生家的网络被3人蹭网 WiFi万能钥匙是祸首)
　　责任编辑：HWTwifi万能钥匙被调查，还在免费蹭网吗？你的隐私都被泄露了！
胡狼工作室
最近，又有几款热门的APP被工信部通报调查。而这几款APP又都是关于无线网络内容的。没错，就是被我们广大网友称之为蹭网神器的wifi万能钥匙。提起这款APP的大名，相信是无人不知无人不晓，甚至不少人手机里还安装着这款APP。
而小编我初闻此软件，还是好几年前的事情了。那时候安卓手机刚刚起步，4G网络也还没有兴起。对于不少人而言，wifi还是个新奇东西，很多人都处在只可远观不可亵玩焉的状态，毕竟没有密码只能眼巴巴的看着满格的信号然后默默的用着流量。
而万能钥匙也就应运而生，那时候记得朋友安利我的时候说“这东西可牛逼了，你看可以免费用wifi。”说着还给我演示了一番。后来，等大家都普及wifi后，我在问及当初那个朋友万能钥匙的事，他却摆摆手，告诉我早就卸载了。
原来啊，自从他自己家装了无线后，发现总被人破解蹭网。直到第一次来他家的朋友用万能钥匙连到无线以后，他才恍然大悟，然后痛定思痛的和这个几年的老伙伴说byebye了。
在此，小编不得不向大家科普一下，这些免费无线APP的运作原理。你在打开万能钥匙进行“蹭网”的同时，万能钥匙也会记录住你的手机，当你以正规密码登录无线时，万能钥匙会记住密码并把这个无线上传至数据库，供其他使用此APP的人享用，借此达到破解无线的效果。实际上所谓的破解其实更像是一个互相借用无线的交友会，鬼知道当你看见自己家无线名列其中是什么心情。
当然了，这里也不排除不少知道内情，并且还是孜孜不倦的当忠实用户的朋友。除了一些特殊原因外，这类忠实用户本身也没有无线，所以根本不担心什么泄不泄密，安不安全的小儿科问题。毕竟这种光靠蹭就能解决网络的人，你也没什么好说的。如果光靠嘴就能解决一切，那键盘侠们还不得起飞了？
当然了，扯这么多，也并不想对蹭网的人有什么偏颇的看法。毕竟往上翻几年，谁没在窘迫的时候蹭过网呢？按照既然做过就没资格指责的逻辑，还是乖乖闭嘴的好。事实上，除去用户之间谁是谁非，软件自身的行为才是罪魁祸首，为此，小编还是奉劝大家一句“天下没有白吃的午餐，看似免费的背后，是看不见的信息暴露。”
点击展开全文习惯用WiFi万能钥匙“蹭网”要当心 或会被盗取隐私-重庆-新闻中心-忠县忠州新闻网
习惯用WiFi万能钥匙“蹭网”要当心 或会被盗取隐私
商报记者 陈晓宇
你曾在手机上安装过类似&WiFi万能钥匙&的软件吗？你怀疑过家里的WiFi被人蹭网吗？这款号称&覆盖1.2亿WiFi热点&的软件，仅Android平台下载量达5.8亿次，app store免费应用排行第一，仅10多天下载量就达到6.8万次。近日，知乎网友&CATT L&发表帖子，指出用户使用该软件时可能泄露个人信息，招来风险。使用WiFi万能钥匙时，真会泄露隐私吗？昨日，记者请来相关专家做出解答。
记者体验 &蹭网&神器确实有效
&WiFi万能钥匙&是一款自动获取周边免费WiFi热点并建立连接的软件，通过云端内置千万用户分享的WiFi热点数据进行连接。昨日，记者下载该软件，首次进入时，会默认自动备份，选择同意就会将曾使用的WiFi密码分享到云端。试着搜索附近WiFi，列表中出现4、5个热点显示已加密无法连接。记者点击加密的热点，选择万能钥匙自动连接，在不知道密码的情况下，该软件在1、2分钟内成功连上了2个以&TP-liNK&开头的加密热点。
家住开县的段小姐，一年多来，一直用WiFi万能钥匙&蹭网&。她觉得这很方便，看了网友&CATT L&的帖子后，她说：&用软件都是直接进入，从没注意过默认设置。&同样，记者在采访中了解到，不少网友都会选择软件软件默认设置。
和段小姐不同，24岁的刘然则备受&蹭网&困扰。家住南岸区南坪北路的她告诉记者，自己曾用过WiFi万能钥匙连热点。在网上看到WiFi万能钥匙会泄露个人隐私的消息后，刘然怀疑是手机中软件惹的祸，&前段时间家里的WiFi莫名其妙地变慢，还经常断网，可能是密码泄露了。&
WiFi钥匙会泄露隐私
在网友&CATT L&的帖子《如何看待严重侵害公众利益的软件&WiFi万能钥匙&？》里提到，用户默认自动分享时，WiFi万能钥匙通过访问手机系统内存储有WiFi相关数据的关键文件，将密码存储在云端。其他用户使用该WiFi时，软件直接从云端调取密码。网友&CATT L&认为，在分享密码的过程中，会泄露用户个人信息，带来安全风险。
3月3日当天，WiFi万能钥匙开发方发出声明称，所有密码都经过用户同意分享，用户可随时关闭分享，或选择不分享。WiFi密码在传输和服务器保存时，都是采用了128位加密后的密文。用户在登录热点时，黑客并不能毫无障碍地进出手机，其他用户在使用软件时，云密码在手机本地保存，连接成功后即被删除。
责任编辑：余小飞