WiFi分享软件乱象：热点分享还是密码上交？

来源|新华社

上百种WiFi分享软件 “获密码”方式各不相同

无论用户在安卓商店还是在IOS商店，搜索关键词“WiFi”，都会出现很多类似的产品：WiFi伴侣、WiFi钥匙、WiFi管家……产品提供商既有大型互联网公司，也有专门的软件公司。WiFi分享软件的工作原理非常简单：通过用户对已知密码WiFi的分享，让其他用户也可以免费蹭网，WiFi分享软件再根据用户使用偏好、位置等信息，或推送广告，或为商户导流。

但据调查发现，用户对已知密码WiFi的共享行为并不完全是主动的。

某安全研究中心技术人员对Android平台上六款WiFi共享类软件检测后发现：有三款软件在用户首次连接WiFi时，密码分享选项被默认勾选；有五款软件在断开共享WiFi后，密码仍留存在本地，其中两款软件可供直接查看WiFi密码，同时有两款软件具备弱密码猜解功能。“这就意味着，用户在无意的情况下使用这些软件登录无线网，这一网络就被默认分享了，若网络中存在未保护的文件服务器或其他敏感资源，后果难以想象。”他说。

WiFi万能钥匙相关负责人接受记者采访时表示，目前软件获取的热点密码在服务器中二次强加密保存，任何一个开发或管理人员没有权限进行查询，且不提供通过第三方ROOT工具获取系统管理权限后查看密码的功能。

“但市面上有大量的山寨软件提供了查看密码的功能。” WiFi万能钥匙相关负责人说，近两年来经过公司举报而下架的山寨WiFi万能钥匙的软件有1600多个。

截至记者发稿时，部分软件提供商已下架了明文查看密码功能。

山寨软件“劣币”驱逐“良币”

以“共享”为名，行“偷”密码之实。经调查发现，不少山寨的WiFi分享软件隐私协议不仅“雾里看花”，甚至有“霸王”条款之嫌。例如，一款软件在隐私协议中说，如果使用该产品与家人和朋友分享内容、或邀请他们，软件可能会收集与上述人士有关的信息，包括姓名、电话号码、电子邮件地址等。

事实上，消费者很难分辨哪一软件是山寨的。业内人士表示，几乎所有知名软件都被山寨或者二次打包，游戏类、工具类最为严重，山寨软件就像“牛皮癣”，很难彻底清除，打掉一个假的，改个皮肤又上架了，可谓防不胜防。

山寨软件通过模仿、抄袭知名软件诱导用户安装后，进行各种违规操作，比如弹出广告、下载插件、安装其它软件、未经用户同意订购消费服务，消耗用户的资费和流量，甚至窃取短信、通话记录等用户隐私数据。

山寨软件之所以屡禁不止，一方面，制假成本低、利益回报高；另一方面，在打击山寨的过程中，存在多方协调困难、举报下架过程漫长、相关法律政策不健全等现状。