首页  >  IT频道  >  头条  > 正文

别让“WiFi钥匙”沦为泄密黑洞

2018-04-19 08:48:25 | 来源: 北京青年报 | 编辑: 朱安娜 | 责编: 韩俣
分享到:

  当需要黑客“撞库”才能完成的窃密工作能够被“WiFi钥匙”轻而易举公开泄露,类似应用程序的安全性必须被严格拷问。相关部门必须本着对网络安全和用户隐私保护的态度,深入调查、挖掘、分析相关程序的工作原理和泄密漏洞。

  工信部日前发布通报称,据媒体报道,移动应用程序“WiFi万能钥匙”和“WiFi钥匙”具有免费提供使用他人WiFi网络的功能,涉嫌入侵他人WiFi网络和窃取用户个人信息。工信部发现两款程序具有共享用户WiFi密码等功能,已要求上海市、福建省通信管理局开展调查、处理工作,维护广大网民的合法权益。

  使用智能手机的用户,应该说大多数都知道或使用过“WiFi钥匙”功能,但可能很多人并不清楚,该款移动应用程序具有共享WiFi密码甚至泄露用户隐私的“功能”,进而放心地将其作为“蹭网”神器。对此,相关部门理当本着对公众负责的态度,依法调查有关应用程序的工作原理和保密措施,让用户的权益得到切实维护。

  根据网络安全法,任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息,而“WiFi钥匙”的相关功能实际上已经涉嫌非法获取他人信息和非法向他人提供个人信息。梳理最近的有关报道可知,当用户使用“WiFi钥匙”APP时,虽然可以免费使用他人的无线路由器进行上网,但在输入自己家中的“WiFi”密码时,“WiFi钥匙”也将收集并记录相关密码并将流量分享给其他人使用。

  上述“共享”密码功能显然触犯了网络安全法的底线。当用户使用该APP并输入密码时,应用程序不会明确告知将收集密码等信息,用户无从知道自己所输入的密码会被收集,更不会意识到所输入的密码将会被永久记录并共享给任何“蹭网”者。也就是说,相关应用程序在获取密码和共享密码的过程中,并没有明确告知用户相关事项,剥夺了用户的知情权和同意权,存在非法性质。

  更让人忧虑的是,据央视报道,通过被曝光的WiFi钥匙软件,可以直接查看相关密码,更可以进入路由器后台,可以查看手机号、微信号甚至银行卡密码,尤其是很多重要政府机关、金融机构的WiFi密码和后台数据均能被轻松查看。要知道,日常生活中,很多人为记忆方便均会将不同的账号设置成同样的密码,而且很多账号与手机号相关联,一旦用户的密码被“共享”乃至公开后,无疑会导致其处于“裸奔”状态,其隐私信息可能被利用,账号秘密及相关财产可能被窃取。

  当需要黑客“撞库”才能完成的窃密工作能够被“WiFi钥匙”轻而易举公开泄露,类似应用程序的安全性必须被严格拷问。相关部门必须本着对网络安全和用户隐私保护的态度,深入调查、挖掘、分析相关程序的工作原理和泄密漏洞,比如查清其在获取和“共享”密码时是否取得了用户的知情和同意,更应查清其在共享流量时为何会连密码甚至手机号等与共享流量无关的个人隐私信息也一并“共享”。

  互联网时代,个人信息保护至关重要,任何存在过度收集个人信息、非法泄露个人隐私的网络运营者都应受到查处。作为号称“全球用户总量突破9亿”的应用程序,如果不能很好地维护用户的信息安全,甚至沦为泄密黑洞,其带来的破坏程度可想而知。监管部门更应认识到,要是一款应用软件不能在维护用户隐私和信息安全方面尽到起码的责任,甚至存在故意泄露隐私的嫌疑,就应承受被下架、被处罚等昂贵代价。

国际在线版权与信息产品内容销售的声明:

1、“国际在线”由中国国际广播电台主办。经中国国际广播电台授权,国广国际在线网络(北京)有限公司独家负责“国际在线”网站的市场经营。

2、凡本网注明“来源:国际在线”的所有信息内容,未经书面授权,任何单位及个人不得转载、摘编、复制或利用其他方式使用。

3、“国际在线”自有版权信息(包括但不限于“国际在线专稿”、“国际在线消息”、“国际在线XX消息”“国际在线报道”“国际在线XX报道”等信息内容,但明确标注为第三方版权的内容除外)均由国广国际在线网络(北京)有限公司统一管理和销售。

已取得国广国际在线网络(北京)有限公司使用授权的被授权人,应严格在授权范围内使用,不得超范围使用,使用时应注明“来源:国际在线”。违反上述声明者,本网将追究其相关法律责任。

任何未与国广国际在线网络(北京)有限公司签订相关协议或未取得授权书的公司、媒体、网站和个人均无权销售、使用“国际在线”网站的自有版权信息产品。否则,国广国际在线网络(北京)有限公司将采取法律手段维护合法权益,因此产生的损失及为此所花费的全部费用(包括但不限于律师费、诉讼费、差旅费、公证费等)全部由侵权方承担。

4、凡本网注明“来源:XXX(非国际在线)”的作品,均转载自其它媒体,转载目的在于传递更多信息,丰富网络文化,此类稿件并不代表本网赞同其观点和对其真实性负责。

5、如因作品内容、版权和其他问题需要与本网联系的,请在该事由发生之日起30日内进行。