半個(gè)月前的央視“315 晚會(huì)”雖然只報(bào)道了一些不痛不癢的案例,但這兩天央視財(cái)經(jīng)頻道的《經(jīng)濟(jì)半小時(shí)》,倒是實(shí)打?qū)嵉貞涣艘患冶徊簧偃松類和唇^的公司:WiFi 萬能鑰匙。
說起這個(gè) WiFi 萬能鑰匙,很多人想必都不陌生,可能還曾使用過或正在使用。官方的簡介用了一堆新概念:
“全球網(wǎng)絡(luò)共享平臺(tái),基于共享經(jīng)濟(jì)的模式,通過云計(jì)算和大數(shù)據(jù)技術(shù),利用熱點(diǎn)主人分享的閑置 WiFi 資源,為用戶提供免費(fèi)、穩(wěn)定、安全的上網(wǎng)服務(wù)。”
其實(shí)就是一個(gè)可以讓你無需知道密碼,就能連接上各種 WiFi 熱點(diǎn)的工具,說白了,就是“蹭網(wǎng)用的”。
所謂的“萬能鑰匙”有多厲害?在 28 日播出的《經(jīng)濟(jì)半小時(shí)》中,記者就試驗(yàn)了一番,帶著裝有 WiFi 萬能鑰匙的手機(jī),先后去了居民小區(qū)、商城和餐廳,順利連上熱點(diǎn)無壓力,甚至還進(jìn)入了一戶居民的路由后臺(tái)。
你說居民和商家可能安全意識(shí)不夠強(qiáng),那就再來試試挑戰(zhàn)一下高難度的。記者來到了中國銀行一家分行,好家伙,這回又順利連上了,注意了,還不是銀行營業(yè)廳對(duì)顧客開放的 WiFi,而是銀行內(nèi)部其他辦公部門的網(wǎng)絡(luò)。
保險(xiǎn)公司的 WiFi 網(wǎng)絡(luò)也未能幸免。記者站在中國人民財(cái)產(chǎn)保險(xiǎn)有限公司北京分公司大門口,軟件就顯示至少有 6 個(gè)熱點(diǎn)可供連接。在上海 CBD 陸家嘴,包括東亞銀行、海銀金融在內(nèi)的金融機(jī)構(gòu)的加密 WiFi,全都在 WiFi 萬能鑰匙中變成了可隨意連接的免費(fèi)網(wǎng)絡(luò)。
更逆天的是,WiFi 萬能鑰匙連外交部的網(wǎng)絡(luò)也沒放過,記者毫不費(fèi)勁地在門口蹭上了外交部的 WiFi。一同被蹭網(wǎng)的還有上海市人民政府、中國檢驗(yàn)檢疫大廳等政府機(jī)構(gòu)……這個(gè)萬能鑰匙果然“萬能”。
與 WiFi 萬能鑰匙一同出鏡的,還有另一款叫作“Wi-Fi鑰匙”的應(yīng)用,功能更為強(qiáng)悍,除了能夠破解 WiFi 登錄密碼,還能在獲得 root 權(quán)限的手機(jī)上直接查看明文密碼。
天下沒有免費(fèi)午餐,WiFi 萬能鑰匙免費(fèi)為用戶提供各種上網(wǎng)密碼,顯然也不是為了做慈善,那么他們靠什么賺錢呢?
不得不承認(rèn),蹭網(wǎng)的行為雖然不光彩,但確實(shí)是一種普遍的需求,WiFi 萬能鑰匙正是抓住了人們這一心理,通過提供蹭網(wǎng)服務(wù),吸引了大批用戶,官方號(hào)稱用戶量已經(jīng)突破 9 億。有了流量,最簡單的變現(xiàn)方式就是廣告了。
節(jié)目中,記者聯(lián)系到了 WiFi 萬能鑰匙的廣告代理商,對(duì)方表示什么廣告都能接:賭博也好,黃暴也罷,錢給到位,沒有什么廣告是不能出現(xiàn)在 WiFi 萬能鑰匙上的。
節(jié)目播出后,WiFi 萬能鑰匙趕緊出來澄清,主要表明三點(diǎn):
- 我們沒有“偷取密碼”,而是通過“資源共享”的方式為用戶提供便捷上網(wǎng);
- 節(jié)目中出現(xiàn)的“Wi-Fi鑰匙”,實(shí)乃山寨,這些年 WiFi 萬能鑰匙名氣大了,蹭熱點(diǎn)的 app 太多了舉報(bào)都舉報(bào)不過來;
- 加大查處非 WiFi 熱點(diǎn)主人進(jìn)行分享的力度,順便說一句,分享熱點(diǎn)是的有回報(bào),我們已經(jīng)為 WiFi 主人提供了價(jià)值超過 10 億元的回報(bào)。
然而這樣的解釋并不能讓人信服。首先,app 沒有主動(dòng)提示用戶登陸即視為同意用戶協(xié)議,熱點(diǎn)會(huì)自動(dòng)被分享至網(wǎng)絡(luò);其次,聲明中說會(huì)查處非熱點(diǎn)主人的分享,但判斷是否為熱點(diǎn)主人的依據(jù)又是什么?輸入路由器后臺(tái)賬號(hào)密碼?還是上傳 SSID 和 MAC 地址?
說到上傳 SSID 和 MAC 地址,倒是在進(jìn)行取消熱點(diǎn)分享操作時(shí)必須提交的資料,之前的版本還會(huì)要求將路由器背面外觀拍照上傳,但顯然將如此重要的信息交給第三方,并不能讓人放心。連 WiFi 密碼都可以在不經(jīng)過主人同意的情況下被分享出去,又如何保證路由器的信息不被挪作他用?
順便說一句,我們測試了一下 WiFi 萬能鑰匙 iOS 版,不知道是否因?yàn)橄到y(tǒng)權(quán)限問題,一直提示連接失敗,也沒有如 Android 版一樣提供取消熱點(diǎn)分享的入口。
而在 Android 版中,申請(qǐng)取消熱點(diǎn)分享時(shí),頁面還會(huì)提示建議通過更改密碼的方式阻止他人訪問。但問題是,修改了密碼之后,一旦使用該網(wǎng)絡(luò)的手機(jī)裝有 WiFi 萬能鑰匙,新密碼還是會(huì)被上傳至服務(wù)器,改了跟沒改有區(qū)別嗎?
說了這么多,這個(gè) WiFi 萬能鑰匙究竟是什么來頭?官網(wǎng)顯示其所有者為“上海連尚網(wǎng)絡(luò)”,屬于掌門科技集團(tuán)旗下的創(chuàng)業(yè)公司,CEO 是陳大年,當(dāng)然,他更為人所知的身份是陳天喬的弟弟,盛大網(wǎng)絡(luò)創(chuàng)始人之一。
(圖片來自:鳳凰科技- 鳳凰網(wǎng))
WiFi 萬能鑰匙自 2013 年誕生以來,號(hào)稱已有 9 億用戶,它首次引起外界注意,大概要追溯到 2015 年年末,陳大年在給員工的感謝信中宣布要給 WiFi 萬能鑰匙團(tuán)隊(duì)的員工一人發(fā)一臺(tái)特斯拉作為年終獎(jiǎng)。是不是衛(wèi)星新聞、車最終發(fā)沒發(fā),大概只有當(dāng)事人自己清楚了。
然而,雖然這些年來,網(wǎng)絡(luò)上對(duì) WiFi 萬能鑰匙的討伐一直存在,但像這樣被權(quán)威媒體曝光,似乎還是頭一回。不過,我們在查詢資料的時(shí)候,發(fā)現(xiàn)了兩則有趣的新聞,不妨和大家分享一下:
總之,奉勸大家遠(yuǎn)離這種公司的產(chǎn)品,有條件的小伙伴,可以采取設(shè)置訪客網(wǎng)絡(luò)(現(xiàn)在市面很多路由器均具備此功能)、關(guān)閉 SSID 廣播等措施,免得因?yàn)閬碓L的親戚好友當(dāng)中有人裝了 WiFi 萬能鑰匙而泄露密碼。