严重预警!多家国度机关、金融机构Wi-Fi密码被窃，9亿用户好像“裸奔”

　　Wi-Fi全称叫做无线保真，和蓝牙一样，属于在办公室和家庭中运用的短间隔无线通讯技术。普通来说，消费者都是本人花钱购置Wi-Fi设备，交纳电信的流量费用，设置属于本人的登录密码，但实践上，你的Wi-Fi密码，你花钱购置的流量，能够早就被人悄然地偷走了。

　　从团体到商场，从内政大楼到金融重地，“万能钥匙”通通可以轻松窃取密码

　　依据观众的告发，《经济半小时》记者翻开手机软件商店，无论是安卓手机零碎还是苹果手机零碎，软件商店里都有一款叫做Wi-Fi万能钥匙和Wi-Fi钥匙的收费软件。它的下载排名十分靠前，销售业绩十分火爆，它的图标好像一个电波发射信号，寓意着无论你身在何处，Wi-Fi都可以一键链接。

　　这两款APP，深受网友的喜欢，从它的评分及评论上可以看到，满分5分的评分规范，Wi-Fi万能钥匙得了4.5分，近10万评论。而Wi-Fi钥匙则得了4.8分，评论超10万。

　　观众告发称，这两款软件会将一切的Wi-Fi信息放进它编织的后台顺序里，只需消费者下载并运用，这个消费者的手机就自动成为了这个软件的一个活动特务。这两款软件借用消费者的手机，会窥探这部手机周边和经过地点一切的Wi-Fi信息，悄然偷取各类Wi-Fi的密码信息，在消费者丝毫不知情的状况下，将这些信息传软件的后台，一切都神不知鬼不觉地完成。

　　2018年3月初，记者首先在北京开端了测试。位于朝阳门外大街的吉庆里小区东北角的11号楼楼下，记者翻开了曾经下载到手机里的Wi-Fi万能钥匙软件，并封闭了记者手机的4G信号。

　　霎时，吉庆里小区11号楼以及周边一切的Wi-Fi信号全部显示出来。短短的几秒钟工夫，记者就衔接上了一个tenda的加密网络。而这个Wi-Fi终究是谁的?承当什么功用?记者在一无所知的状况下，软件就协助记者的手机顺利停止了登陆。随即，这个Wi-Fi网络面前的一切，都展现在了记者的面前。

　　随行的技术人员通知央视财经《经济半小时》栏目记者，这个路由器没有更名，可以看到它是腾达的路由器，一些人员可以经过腾达进入它的后台登录地址。

　　假如用户的后台原始密码没有修正的话，输出admin是可以直接进入路由器的后台，看到一些衔接人的信息，包括一些黑客可以对银行卡密码这些信息停止盗取，但是这家曾经修正了原始密码。

　　那么这户人家的Wi-Fi密码是多少呢?记者翻开Wi-Fi钥匙软件，经过360root工具，获取到root权限后，在Wi-Fi钥匙里就能检查到这家无线Wi-Fi的密码。在手机屏幕上直接显示出，该密码是一个尾号为9835的手机号码。

　　这样的测试关于一个普通消费者来说，无疑是震惊的。经过Wi-Fi钥匙这款软件，记者不只仅窃取了这户人家的Wi-Fi密码，而且，还能经过这个软件看到这个Wi-Fi网络前面一切的隐私。比方：团体的微信。从方才失掉的手机号码我们搜索出一个微信号，就可以停止添加。一个密码查到了一个微信，但是偷取的东西还远不止这些。

　　用异样的办法，记者又经过Wi-Fi万能钥匙查找到另一个名为ziroom505的密码为400扫尾的一串数字。

　　更让记者震惊的是，不光团体的Wi-Fi可以随意的窃取，商业机构的Wi-Fi密码也能被这款Wi-Fi万能钥匙软件窃取。

　　在北京朝阳区朝阳门外大街18号的丰联广场，记者刚刚走到大门口，Wi-Fi万能钥匙很快就自动衔接上了丰联广场的加密无线Wi-Fi。

　　在野阳门内大街2号凯恒中心的一家星巴克咖啡店，记者经过Wi-Fi万能钥匙搜到了15个Wi-Fi热点，很快就自动衔接上一个加密的ZKWX的Wi-Fi。

　　在野阳门外大街丰联广场二楼，一家名为宁味夏语的餐厅，记者经过Wi-Fi万能钥匙看到能连上六七个加密的Wi-Fi网络，软件以最快的速度连上了标示为ningweixiayu-guest的网络。

　　在餐饮和休闲场所，Wi-Fi万能钥匙和Wi-Fi钥匙都展现出十分弱小的蹭网功用，窃取别人的Wi-Fi密码，好像囊中探物普通的轻松。

　　观众告发还提到，除了能轻松攻破小区住户和普通商户的Wi-Fi用户名和密码，Wi-Fi万能钥匙软件关于国度重要机关、金融机构的Wi-Fi网络密码，也异样能完成轻松窃取。一款普通的软件，能否能胆小妄为到这样的境地吗?记者持续展开测试。

　　在北京市朝阳区的中华人民共和国内政部办公大楼门口，记者翻开了手机上的Wi-Fi万能钥匙软件，开端测试能上网的信号强弱。手机显示了有四个可以衔接的加密网络信号，记者随意经过软件连上了信号最强的BJST-1 标示的网络并能轻松上网阅读网页。无任何的阻拦、无任何的密码反省，记者就这样在Wi-Fi万能钥匙软件的协助下，进入了内政部大楼里的网络零碎。

　　在北京市东城区朝阳门内大街2号的中国银行北京市分行。中国银行的英文称号是bank of china，每个扫尾字母的缩写是BOC。在中国银行北京市分行的自助柜台机(ATM)旁边，记者翻开手机，5秒钟的工夫，不只成功地衔接上BOC_CA的无线网络，而且还能看到它的IP地址，子网掩码，路由器等相关信息数据。那么这个刚刚衔接上的BOC_CA的无线网络，与中国银行北京市分行有什么关系呢?

　　中国银行北京市分行 任务人员：有无线网络，得用微信认证，BOC_CA不是我们一楼的，是别的楼层的。

　　任务人员通知记者， BOC-CA 是这个大楼内银行其它部门的网络。但是，即使是被加密，仍然被Wi-Fi万能钥匙和Wi-Fi钥匙两个软件轻松窃取，并予以了衔接。

　　在位于朝阳门北大街17号中国人民财富保险无限公司北京分公司，记者测试发现，Wi-Fi万能钥匙至多可以窃取到本着网络面前人人平等的原则，提倡所有人共同协作，编写一部完整而完善的百科全书，让知识在一定的技术规则和文化脉络下得以不断组合和拓展。 6个可以分享衔接的无线网络。记者仅仅就站在公司的大门口，便很轻松地用软件衔接上有中国人民保险英文缩写字样的BJPICC的网络， 软件的后台立即显示出它的IP地址，子网掩码，路由器等相关信息数据。

　　记者在北京展开了一系列的测试，无论是普通居民小区、商业机构，还是政府机关、金融机构，Wi-Fi万能钥匙和Wi-Fi钥匙两个软件都能顺利的窃取到这些团体和单位的Wi-Fi密码，并顺利衔接。而且经过后台，可以清楚的查阅Wi-Fi的后台数据信息。复杂的说，在这两个软件面前，很多公共机构好像裸奔普通，毫无任何机密可言。

　　在上海市人民政府大门门口，记者翻开Wi-Fi万能钥匙，下面显示左近发现8个Wi-Fi热点。记者尝试了信号强度最好，标示为TAOJR的加密网络，很快就能衔接上网，并看到它的密码是一个尾数为5751的手机号码。

　　上海是中国的经济、金融、贸易中心，陆家嘴位于上海市浦东新区的黄浦江畔，是众多跨国银行的大中华区及东亚总部所在地，中国最具影响力的金融中心之一。这里聚集了汇丰银行、花旗银行、东亚银行等多家外资银行。那么在陆家嘴这样的金融中心，这里的Wi-Fi密码，Wi-Fi万能钥匙和Wi-Fi钥匙两个软件能否也能窃取到呢?

　　在上海浦东新区陆家嘴东路161号，招商局大厦的上海元亨祥股权投资基金集团无限公司，这家聚集了全世界身经百战的最优秀的创业导师，汇集了全世界各国最优质的产业资源，召唤全球未来的商业领袖。公司的网站上这样描绘，它曾经为全国各地的智慧城市、PPP投资运营提供投资资金逾百亿元。

　　那么Wi-Fi万能钥匙软件能否能翻开它的加密网络呢?记者经过搜索查到了有元亨祥大写字母标示的YHX-F1-1的网络，点击后，十分顺利地就衔接上了，而且还失掉了一组以A18539扫尾的一串密码。这串由两组21个数字和字母编写而成的复杂密码，仅用几秒钟就被Wi-Fi钥匙的软件窃取到手。

　　位于陆家嘴花园石桥路66号金融大厦里的东亚银行，是香港最大的独立本地银行，股票总市值到达900多亿港元。

　　记者在东亚银行门口查到了一个BEA-guest的加密Wi-Fi，它的密码是8位数字。离东亚银行不远处是上海市浦东新区银城中路8号，海银金融控股集团无限公司。

　　海银金融控股集团无限公司运营范围涵盖财富管理、基金、保险、银行、期货等范畴，管理资产达800亿元，业务范围掩盖美国、德国、新加坡等多个国度和地域。

　　在海银集团的总部门口，记者成功地衔接了它加密的VIP网络，并成功地破解了它后缀为2016的网络密码。

　　而位于上海延安西路2299号的上海世贸商城，总面积28万平方米，是一个集展现、买卖、办公、资讯于一体的超级买卖市场，这里云集了国际外上千家供给商和跨国推销机构。记者进入这栋大新生的改变世界的企业将会诞生，从而更好的服务整个人类世界，走向更高科技的智能化生活。楼，

　　在二楼的中国检验检疫大厅门口，经过Wi-Fi钥匙看到了它标示为PJCIQCN的加密Wi-Fi密码，并在这座大厦的三楼衔接上了荷兰品牌C&A的网络;

　　在大厦的4楼A28地位，连上了上海全鹏实业无限公司的加密网络;

　　在5楼连上了名为urban walkers 生活馆的加密网络;

　　在6楼A27 连上了广东高达织造无限公司的加密网络;

　　在7楼B05 衔接上了上海祥益纺织品无限公司的加密网络。

　　记者经过实地测试发现，无论商家能否有本人加密的无线网络，只需间隔足够近，Wi-Fi万能钥匙和Wi-Fi钥匙的App软件，都能成功连上这些网络并马上破译这些机构设置的网络密码。

　　一款号称全球用户总量打破9亿的APP软件 居然是盗取用户团体信息的黑手

　　运用这两款软件，抵消费者而言是拥有了弱小的蹭网功用，但我们也不晓得，Wi-Fi万能钥匙和Wi-Fi钥匙软件经过攻破网络，还会去掌握哪些团体或许机构的隐私及信息?

　　如此明目张胆地偷取团体，商业机构，国度重要机关单位的网络密码， Wi-Fi万能钥匙和Wi-Fi钥匙终究是怎样的一个App软件?收费给消费者提供蹭网的最终目的又是什么呢?这样的软件是经过什么形式来盈利的?如此大胆的这两家互联网公司究竟是什么公司呢?

　　依据手机软件上的引见，记者很快找到了这家消费销售Wi-Fi万能钥匙软件的互联网公司---上海连尚网络科技无限公司，上海浦东新区张江张衡路666号一号楼浩大全球研发中心，Wi-Fi万能钥匙的总部就在这里。

　　Wi-Fi万能钥匙物业管理人员：Wi-Fi万能钥匙是在这，有预定好的吗?没有预定他们不接见的。约好了找谁，我们再经过通讯录打电话确认，他们情愿接见才上去。

　　一连几天，Wi-Fi万能钥匙公司一直无法登门访问，应聘进不去，谈业务也进不去。无法之下，记者四处寻觅如何打破，终于一名Wi-Fi万能钥匙代理商经过qq自动与记者获得了联络。

　　为了招徕生意，代理商与记者停止了复杂地沟通，随后就给我们发了一个网页，翻开网页清楚地看到，这是整个Wi-Fi万能钥匙软件的广告推介页面以及和它协作的21家企业的标识。这位代理商通知记者，他们的总部在上海，广告事业部在北京，他是中心代理商，也是湖南地域的独家代理。

　　随后记者详细讯问，假如一款可以提现金的棋牌类手机游戏，推行的话是什么价钱。这位代理商通知记者，依照点击量来付费，一个广告的点击价钱在0.6元到一元。他宣称，Wi-Fi万能钥匙客户流量很大，放开跑，一天能有几十万的点击量。但马上他又很警觉地通知记者，315时期Wi-Fi万能钥匙不承受棋牌类广告，由于风险管控，棋牌类容易呈现赌博。

　　Wi-Fi万能钥匙的这名代理商明白表示，即便可以提现，并且带有赌博性质的棋牌游戏，只需过了315，也可以在Wi-Fi万能钥匙上停止推行。

　　为了进一步标明他是Wi-Fi万能钥匙的广告代理的身份，他还向记者发了一份本人做代理商的总账户明细。下面的广告费余额是587724.59元，有170个广告主。当记者诘问，假如手机游戏没有ICP的备案和答应证怎样办时，对方仍然答复说可以上，没有这些认证也可以上推行。

　　随后这位代理商给记者发了一份Wi-Fi万能钥匙的广告推介ppt，下面明白标注：截至2016年6月26日，Wi-Fi万能钥匙全球用户总量打破9亿，用户月活泼数打破5.2亿。不异样式的广告位价钱，终究是依照信息流还是依照竞价排名，在这个ppt里都被标注得一清二楚。

　　随后，这名代理商通知记者，翻开Wi-Fi万能钥匙使用，在右下角有一行十分小的蓝色字体《Wi-Fi万能钥匙用户协议》，点击立刻体验时，就同等你默许了这个用户协议。而Wi-Fi万能钥匙在这个用户协议当中，有一项隐私政策的声明，外面描绘了“它会如何搜集和运用消费者的团体信息及其他信息”这些信息包括最根本的用户运用手机的设备信息; 运用效劳器的IP地址;GPS定位等等。而最为关键的一点是Wi-Fi万能钥匙需求共享、转让、地下披露用户的团体信息，只要这样才干完成这个产品所谓的“中心效劳功用”。

　　在用户运用时很少有人会关注到这一点，除非你进入设置中，请求取消Wi-Fi万能钥匙的热点分享。但假如消费者要这样维护的本人权益的话，必需要填写热点ssid的称号;热点的密码;路由器mac的地址。并要拍摄路由器的反面外观，最终这一切繁碎的内容都填写完后，还要提交请求等候Wi-Fi万能钥匙的审核。它赞同了，你才干取消分享。

　　直到这时，记者才明白，这个看似点对点的效劳，实践上是经过Wi-Fi万能钥匙变成点对N，由此掌握更多的IP地址，GPS定位，经过信息分享吸引客流量，发布各类广告到达赚钱的目的。

　　但在调查中记者发现，Wi-Fi万能钥匙的网页，也充满着不少色情图片和内容，在一些淫秽的图片和视频下方都会有这样一个“点此投放广告”的标示。点击进入就会显示出一个Wi-Fi万能钥匙的广告效劳平台的微信大众号。

　　为了弄清真相，记者参加了这个微信，输出广告投放后，呈现了需求添加的尾号为1636的字样号码。由于记者调查的工夫处在“315”前后，因而，记者屡次添加尾号为1636的qq号码，都没被承受为好友。

　　Wi-Fi万能钥匙软件窃取网络用户名和密码，严重损害了网络用户的合法权益，而另一款App软件Wi-Fi钥匙也是如出一辙。

　　从Wi-Fi钥匙的App显示，记者查到它的公司称号为厦门众联世纪科技无限公司。记者留意到，在Wi-Fi钥匙的App里，异样留下了一个以400扫尾的客服电话，随后记者拨打了Wi-Fi钥匙客服。

　　Wi-Fi钥匙客服：很快乐为您效劳，请问有什么可以帮您?

　　《经济半小时》记者：你们这边是Wi-Fi钥匙的客服电话吗?

　　Wi-Fi钥匙客服：我们这边不是Wi-Fi钥匙的客服电话，您是不是拨打错电话了?我们暂时没有此类效劳，您这边的话也征询一下其它中央看您是不是打错电话了，我们这边是第三方充值商家的。

　　Wi-Fi钥匙明明在App里对外发布了客服电话，为什么是一个和它毫无纠葛的第三方充值商家机构呢，那么这个Wi-Fi钥匙终究是一家怎样的公司?记者依据Wi-Fi钥匙App对外发布的地址，找到了福建省厦门市软件园二希冀海路14号楼之一101单元，刚进入望海路14号楼的大厅，我们就看到一个广告牌下面印着Wi-Fi钥匙由此进入的字样，当记者走进这家公司才发现，在它的前台打着众联世纪的牌子。

　　当得知记者为登载广告而来的时分，这位姓刘的初级商务经理接待了记者，她详细地通知记者Wi-Fi钥匙的广告是如何来运作的。

　　众联世纪初级商务经理 刘经理：按分红来走的，就是我们给它导流，假如用户有一个付费充值的话，那么这边有一个流水分到我们这边，就这样来做。

　　这位刘经理为了展现Wi-Fi钥匙广告平台的吸引力，通知记者它们的客户量和装机量在苹果手机App里榜上有名。

　　刘经理：装机量从2013年开端做到如今有2亿多，但是日活差不多在三四百万左右，在苹果榜单上也是比拟凶猛，进前一百了。

　　这位刘姓的商务经理为了显示Wi-Fi钥匙的实力，向记者详细引见了Wi-Fi钥匙的广告推行、商业信息和由此带来的收益。

　　刘经理：比方说它做了5000块钱流水，那它就会分三到四成五成这样子给我们，我们一年广告的支出，公司的数据不太方便，流水跑的话，能够在三四千万元左右。

　　翻开Wi-Fi钥匙的网页，首先就是一个不堪入目的保健类内裤的广告，以及一些不堪入目的黄色内容和色情交友软件推行。它的广告推介平台正是来自于下面的“众联广告”。

　　这些窃取用户Wi-Fi密码，应用广告盈利的网络软件，消费者终究该怎样来看清楚他们的面目，维护本人的权益呢?

　　邱宝昌，北京市法学会电子商务法治研讨会会长，他提示消费者，大家要有根本的网络平安知识，千万别去贪小廉价，本人的“Wi-Fi”一旦被分享出去后，隐藏着诸多的平安隐患。

　　北京市法学会电子商务法治研讨会会长 邱宝昌：要经过消费者赞同，不赞同你不能默许假定消费者赞同了，所以这样法律上有明白规则，触及到信息应该怎样去保管呢，你要保管你所搜集的信息，不泄露你不得用于一种商业买卖，并且你还要留意到你搜集的信息，有能够泄露的时分你要增强技术手腕，关于国度触及到国度主权国度信息平安的，不是你能搜集的，那你是探听情报，那就是泄露国度机密。泄露国度秘密的贩卖团体信息的，窃取别人商业机密的，要依法依规地打击。

　　半小时察看：“偷密码的钥匙”不能万能!

　　层出不穷的互联网技术，自身是为了让大家的生活更为便当，但Wi-Fi钥匙也好、Wi-Fi万能钥匙也好，一把钥匙，只能开一把锁。假如不经对方赞同，用一把钥匙，瞒天过海的偷偷翻开一切人的WiFi大门，这就是偷窃，而不是技术创新。

　　遵纪违法是任何技术开展的前提，他们这样在肆无忌惮地获取密码，让一切人随意地进出。由此埋下的隐患，是令人担忧的。我们希望相关部门堵住这些互联网上的黑洞，提早防止恶性事情的发作，并实在维护好消费者的权益。