蹭 软件背后有多少安全陷阱？

日前，工业和信息化部 络安全管理局组织 络安全专业机构对移动应用程序“WiFi万能钥匙”和“WiFi钥匙”进行技术分析，发现两款移动应用程序具有共享用户所登录WiFi 络密码等信息的功能。目前，工业和信息化部 络安全管理局已要求上海市、福建省通信管理局开展调查工作，将在核查的基础上，依据我国《 络安全法》等法律法规进行处理，维护广大 民的合法权益。

用户密码“莫名”被分享

杨辰是北京一家理发店的造型师。一次，杨辰在帮来店客户连接无线 时意外发现，店里的WiFi在一款蹭 类移动应用的可连接列表中，并可以被直接连接。

杨辰当时觉得有些奇怪，客人走后，他随即更换了密码。之后，再用那款蹭 类移动应用程序搜索时，杨辰没有发现店里的WiFi。“店里的员工都没有使用过这种软件，我不能确定它是怎么得到我们密码的。”杨辰说，可能是有客人将密码存入了那款应用程序，也可能是被恶意破解了。

“类似应用多如牛毛，一般用户可能在不注意的情况下就把密码分享出去了。”李星在北京一家化工公司工作，休息日喜欢带朋友回家玩。今年3月的一个周末，一个同事在他家里连接WiFi时顺手打开一个蹭 类移动应用，打开密码输入页面后将手机递给李星，李星输完密码后发现弹出了一行提示，询问是否要分享密码，因为担心以后被蹭 或者被泄露信息，他拒绝了分享。

“因为我是WiFi的主人，所以会比较谨慎，但是其他人在我家里不仔细看提示岂不是随手就点确定了?”李星认为，一般人在使用这类软件时都不会有太高的警惕性，可能扫两眼尚未看清楚内容后就随手点了确定，造成自己的WiFi密码外泄而不自知。

肖泽是一家火锅店的老板，他是在玩游戏时发现家里的WiFi被盗用。“当时的 络延迟度太高，导致游戏中断。”肖泽说，他打开安全软件查看用 设备，发现一台陌生的设备，并根据图标判断出是一台电脑。之后肖泽发现，每天晚上8时左右，对方就开始连接他的WiFi 络。为此，他多次更改用户名和密码，但都没有效果。

淘宝店主付琳更换新路由器一年以来，已经禁用了20多个陌生设备。“可以通过路由器后台把有些设备禁掉或者限速。因为每一个设备连上后都有唯一的局域 地址，禁一次就永久禁了。”付琳认为，可以通过技术手段来保护自己的权益不受侵害。

“免费 ”埋信息泄露隐患

对于WiFi 络拥有者来说，蹭 类程序侵犯了他们的权益;对于蹭 的 友而言，蹭 真的既省钱又方便吗?

“蹭 族貌似占了便宜，但可能‘出卖’了自己的个人信息。”中国电信乌鲁木齐分公司 络运营和云业务中心产品维护经理刘嘉说，蹭 导致 主和蹭 者连接在同一个局域 ，双方都有泄露 购账 、住址、电话 码、支付密码等重要个人信息的风险，很容易造成财产损失。

“不少用户以为蹭 只会影响 速，这低估了蹭 风险的严重性。”刘嘉举了一个例子。如果不法分子通过蹭 软件或硬件设备连接 主 络，通过技术手段以其身份发布一些违法内容， 主很可能会承担相应的责任。“要防止被人蹭 ， 主平时要经常修改路由器的登录密码，或尽量让密码复杂一些，建议密码设置符 、字母、数字组合12位以上。另外 主可以通过限制带宽来控制 速，或者直接不允许指定设备上 。”

同时，很多公共场所的WiFi也可能是“钓鱼点”，蹭 者为了连接WiFi，不做分辨连续点击“同意”后，虽然 络连接成功，但也可能因此被不法分子盗取和财产相关的信息。

与软件蹭 不同，蹭 卡则是通过接收不同信 进行“破解”。因为机能需要，蹭 卡的功率往往是普通路由器的数十甚至上百倍，其辐射强度可想而知，对用户的身体健康会有一定影响。

蹭 软件早期破解率高

张海回忆说，她当时在使用这款应用时，只需要打开手机无线 络功能，然后屏幕上就会显示出一系列WiFi账 ，逐一尝试破解即可。

“我记得当时分为好几种连接方式，其中就有‘自动解锁’‘直接输入密码连接’这两个选项。如果选择‘自动解锁’，还可以选择‘进一步深度解锁’功能，破解率还是挺高的。”张海说。

背后存广告利益链条

(应采访对象要求，文中部分受访者为化名) 法制日

言 语：

@理佐sama：你蹭别人的WiFi，别人也会蹭你的WiFi。在如今无限流量卡快要普及的情况下，这种应用也快消亡了。

@8只装：基本还是靠分享密码实现的，没有分享密码的热点，只能尝试那些简单的密码登陆。蹭 软件里面有个默认勾选的功能，将连接的热点 络，很流氓。

@橙子_OG：我从来没有用过WiFi共享这个软件!我家的WiFi被共享出去就是因为有朋友手机装了这个软件，后来就莫名被其他设备连接。

@胡子宝贝爸：蹭 软件就是给没钱买流量的人用的。家里不舍得装宽带，出门不舍得用4G，还正大光明地“偷”别人密码享流量。

@一只叫Cypher的薄荷：热衷蹭 的人没有信息安全意识……天下没有免费的午餐。