WiFi 共享软件盗取用户隐私？我们分析了其中的技术原理……

　　近日，隐私护卫队注意到这样一则 道：《WiFi万能钥匙盗取信息 9亿用户如同“裸奔”》。 道称，名为WiFi万能钥匙的免费软件会通过安装者的手机窥探周边的 WiFi 信息，悄悄偷取各类WiFi的密码，从而帮助安装者免费“蹭 ”。不仅如此，安装者还能在软件中看到WiFi主人的个人信息。

隐私护卫队实测发现，该软件直连“蹭 ”的前提是WiFi主人主动共享了密码信息，如果主人没有共享，安装者就无法“蹭 ”。

主人开启分享热点功能，他人才能“蹭 ”

隐私护卫队查证发现， 道中提到的“WiFi万能钥匙”，是一款免费的WiFi 共享软件。根据WiFi万能钥匙的官 描述，软件是利用热点主人分享的闲置WiFi资源来提供服务的。

多位技术人员向隐私护卫队解释，其中的工作原理可以理解为，用户A通过WiFi万能钥匙登陆某个WiFi ，在软件中输入了WiFi密码，软件便会存储该WiFi 的IP和密码到自己的数据库。当另一个Wifi万能钥匙的用户B搜到该WiFi时，软件可通过调用数据库内保存的密码信息，帮助用户B直接登录。

WiFi万能钥匙的一位客服人员告诉隐私护卫队，一些WiFi主人在APP中开启了分享热点功能，所以其他用户才能不输入密码就连接成功。换言之，只有WiFi 主人同意共享，陌生人才能免费“蹭 ”。目前只有安卓版本的WiFi万能钥匙有分享热点功能，苹果版本没有。

WiFi 万能钥匙苹果版本界面。

WiFi 万能钥匙安卓版本界面。

WiFi 共享软件如被侵入，存在信息泄露风险

那么，为什么有些人没有分享过热点，自家WiFi也成了共享 WiFi呢？WiFi万能钥匙客服人员说，可能是这些人的家人朋友使用过WiFi万能钥匙，进行了分享热点操作。

有技术人员告诉隐私护卫队，尽管WiFi共享软件一般不会盗取用户密码，但使用时还是需要谨慎。因为这类软件会将用户授权共享的 WiFi信息存储在自己的数据库内，如果有黑客侵入，还是会掌握这些信息，给用户带来风险。