wifi万能钥匙上传1.2亿用户无线密码 或成全球最无节操手机应用
作者: 日期:2015年02月26日 阅:4,498

安全牛26日消息:最近网传“wifi万能钥匙”的分享WiFi密码功能,其原理是通过采集用户手机中的无线密码,然后发往云端,再分享给其他查询请求的用户。

当天下午5点,乌云漏洞平台的知识库中,一位白帽子上传了对wifi万能钥匙的技术分析报告。报告显示,wifi万能钥匙在用户的手机(需root)上安装 运行后,会将用户手机中包含wifi密码的文件复制,并将其中的密码上传到云端。当任意一个其他安装了wifi万能钥匙的用户发送密码查询请求时,云端会 将用户请求与密码数据库和内置的2000条弱口令做匹配,并把结果发送给用户。

举个通俗些的例子,比如小王去你家串门,他的手机装有wifi万能钥匙。你如果告诉小王你家的wifi密码的话,你家的wifi密码就会被上传到云端,可共享给所有其他wifi万能钥匙的用户。

去年11月的数据显示,wifi万能钥匙的用户量已达5亿。这5亿用户,任何一人碰巧走到你家的附近,都能未经你的同意使用你家的wifi。

无独有偶,2013年9月小米手机年度发布会上高调发布的MIUI新功能--分享wifi密码,一出现就惹出争议,有饮食店营业主甚至直接指责此行为“如同 偷窃”。没几天,小米官方就叫停了该项功能,并销毁了已经储存的23万无线密码。而wifi万能钥匙的官网上,显示目前拥有的无线热点密码是1.2亿。想 像一下这些海量密码被恶意黑客利用(实际上很可能已经被利用),任意出入你家的无线网络……

IMG_427.JPG无论是商家为客户提供的无线口令,还是住户给到访的朋友提供的无线口令,无疑均属于各自的财产权益。

wifi万能钥匙2014年的年终奖,员工不论职位级别,每人一辆特斯拉智能电动汽车,就是靠上传1.2亿用户无线密码得来的?这样大规模暗中使用用户财产权益而发达的手机应用,全球恐怕独此一家吧。

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章

没有相关文章!