工信部“出手”调查蹭网APP，WiFi共享行业难逃“安全病”

罗燕珊

2018-04-04 17:36:28

来源: 时代财经

工信部网站于4月2日发布网络安全管理局关于“蹭网”类移动应用程序的通报，称已要求上海市、福建省通信管理局开展调查工作。“蹭网”类APP一边为人们提供便捷的上网服务，一边面临着严重的信息安全隐患问题。

继央视节目《经济半小时》曝光了“偷密码”的WiFi共享软件后，WiFi共享行业深根蒂固的安全问题重回公众视线。针对此事，工信部日前在网站发布了网络安全管理局关于“蹭网”类移动应用程序的通报。通报称，近日据有关媒体报道，移动应用程序“WiFi万能钥匙”和“WiFi钥匙”具有免费向用户提供使用他人WiFi网络的功能，涉嫌入侵他人WiFi网络和窃取用户个人信息。

目前，工业和信息化部网络安全管理局已要求上海市、福建省通信管理局开展调查工作。

WIFI钥匙.jpg

随着“WiFi万能钥匙”这类的蹭网软件诞生，其带来的安全隐患一直是个老生常谈的话题。

多位业内人士均对时代财经表示，蹭网软件存在的安全隐患主要还是信息泄密，其中包括WiFi网络认证信息及个人的社交信息或经济账号。

由于这类软件的工作模式是通过用户对已知密码WiFi的分享，让其他用户可以免费蹭网，所以如果软件供应商不怀好意，那么用户的WiFi信息甚至个人隐私就很难得到保护。“通过WiFi从内网攻击渗透太容易了。”有网络从业人士对时代财经感叹道。

另一方面，市面上层出不穷的山寨软件为了盈利，在诱导用户安装后就会进行各种违规操作，如弹广告、安装其它软件、未经用户同意订购消费服务，消耗用户的资费和流量等。

因此，不少业内人士呼吁，个人用户使用这类上网软件时，需加强个人信息的保护意识。对此，一位资深网络安全专家对时代财经表示，个人用户如要使用这类软件，有三点可以注意：1、使用合法渠道获取APP；2、大公司开发的APP；3、限制及监听APP的权限。

而在企业方面，如果企业的WiFi被共享，那么企业的数据也会存在安全隐患。

“企业应该使用更加安全的WiFi设备，在安全性能上最基本的都要支持多重身份认证，如WEB+手机短信认证。”上述网络安全专家介绍说。

蹭网软件通过WiFi共享方式提供上网服务，其免费、便捷、高速的特点正好满足了人们的上网需求。但人们在享受便捷的同时，有没有考虑过个人信息安全隐患？

“中国人对隐私问题的态度更开放，也相对来说没那么敏感。如果他们可以用隐私换取便利、安全或者效率。在很多情况下，他们就愿意这么做。”在上个月举办的中国发展高层论坛上，百度董事长兼CEO李彦宏说了这么一些话。而当我们将这些话放在蹭网软件的案例上来看，似乎也没有什么违和感。