无论是安卓手机系统还是苹果手机系统，软件商店里都有一款叫做Wi-Fi万能钥匙和Wi-Fi钥匙的免费软件。它的下载排名非常靠前，销售业绩非常火爆。
这两款软件借用消费者的手机，会窥探这部手机周边和经过地点所有的Wi-Fi信息，悄悄偷取各类Wi-Fi的密码信息，在消费者丝毫不知情的情况下，将这些信息传到软件的后台。在这两个软件面前，无论是个人还是公共机构，就如同裸奔一般，毫无任何秘密可言。
△视频来源：央视财经《经济半小时》
记者测试 打开“万能钥匙”轻松获取陌生人家Wi-Fi密码
2018年3月初，记者首先在北京开始了测试。位于朝阳门外大街的吉庆里小区西南角的11号楼楼下，记者打开了已经下载到手机里的Wi-Fi万能钥匙软件，并关闭了记者手机的4G信号。
瞬间，吉庆里小区11号楼以及周边所有的Wi-Fi信号全部显示出来。短短的几秒钟时间，记者就连接上了一个tenda的加密网络。而这个Wi-Fi究竟是谁的？承担什么功能？记者在一无所知的情况下，软件就帮助记者的手机顺利进行了登陆。随即，这个Wi-Fi网络背后的一切，都展示在了记者的面前。
随行的技术人员告诉记者，这个路由器没有更名，可以看到它是腾达的路由器，一些人员可以通过腾达进入它的后台登录地址。
如果用户的后台原始密码没有修改，输入admin是可以直接进入路由器的后台，看到连接人的信息，包括一些黑客可以盗取银行卡密码这些信息，但是这家已经修改了原始密码。
那么这户人家的Wi-Fi密码是多少呢？记者打开Wi-Fi钥匙软件，通过360root工具，获取到root权限后，在Wi-Fi钥匙里就能查看到这家无线Wi-Fi的密码。在手机屏幕上直接显示出，该密码是一个尾号为9835的手机号码。
通过Wi-Fi钥匙这款软件，记者不仅知道了这户人家的Wi-Fi密码，而且还能看到这个Wi-Fi网络后面所有的隐私。比如：个人的微信。从刚才得到的手机号码我们搜索出一个微信号，就可以添加。
展开全文
用同样的方法，记者又通过Wi-Fi万能钥匙查找到另一个名为ziroom505的Wi-Fi，密码为400开头的一串数字。
商业机构、政府办公大楼等Wi-Fi密码也能被“万能钥匙”窃取。不光个人的Wi-Fi能够随意窃取，商业机构、政府办公大楼等Wi-Fi密码也能被这款Wi-Fi万能钥匙软件窃取。
在北京市朝阳区的中华人民共和国外交部办公大楼门口，记者打开了手机上的Wi-Fi万能钥匙软件，开始测试上网信号的强弱。手机显示了有4个可以连接的加密网络信号，记者随意通过软件连上了信号最强的BJST－1网络，并能轻松上网浏览网页。无任何阻拦、无任何密码检查，记者就这样在Wi-Fi万能钥匙软件的帮助下，进入了外交部大楼里的网络系统。
记者在北京展开了一系列测试，无论是普通居民小区、商业机构，还是政府机关、金融机构，Wi-Fi万能钥匙和Wi-Fi钥匙两个软件都能顺利窃取到Wi-Fi密码，并顺利连接。而且通过后台，可以清楚查阅Wi-Fi的后台数据信息，在这两个软件面前，很多公共机构如同裸奔一般，毫无任何秘密可言。
窃取用户Wi-Fi密码 利用广告盈利
记者发现Wi-Fi万能钥匙在用户协议当中，有一项隐私政策的声明，里面描述了“它会如何收集和使用消费者的个人信息及其他信息”，这些信息包括最基本的用户使用手机的设备信息；使用服务器的IP地址；GPS定位等等。而最为关键的一点是Wi-Fi万能钥匙需要共享、转让、公开披露用户的个人信息，只有这样才能实现这个产品所谓的“核心服务功能”。
在用户使用时很少有人会关注到这一点，除非进入设置中，申请取消Wi-Fi万能钥匙的热点分享。但如果消费者要这样保护自己的权益，还必须要填写热点ssid的名称；热点的密码；路由器mac的地址，并要拍摄路由器的背面外观，最终这一切繁碎的内容都填写完后，还要提交申请等待Wi-Fi万能钥匙的审核。它同意了，你才能取消分享。
直到这时，记者才明白，这个看似点对点的服务，实际上是通过Wi-Fi万能钥匙变成点对N，由此掌握更多的IP地址，GPS定位，通过信息分享吸引客流量，发布各类广告达到赚钱的目的。
“Wi-Fi”被分享隐藏诸多安全隐患 消费者千万别贪小便宜
这些窃取用户Wi-Fi密码，利用广告盈利的网络软件，消费者究竟该怎样来看清楚他们的面目，维护自己的权益呢？
邱宝昌，北京市法学会电子商务法治研究会会长，提醒消费者，大家要有基本的网络安全知识，千万别去贪小便宜，自己的“Wi-Fi”一旦被分享出去后，隐藏着诸多安全隐患。
北京市法学会电子商务法治研究会会长 邱宝昌：
要经过消费者同意，不同意不能默认假定消费者同意。法律上有明确规定，保存所收集的信息，不泄露，不得用于商业交易，并且收集的信息有可能泄露的时候，要加强技术手段。对于涉及国家主权、国家信息安全的，那就是刺探情报，泄露国家秘密。泄露国家机密的，贩卖个人信息的，窃取他人商业秘密的，要依法依规打击。
要经过消费者同意，不同意不能默认假定消费者同意。法律上有明确规定，保存所收集的信息，不泄露，不得用于商业交易，并且收集的信息有可能泄露的时候，要加强技术手段。对于涉及国家主权、国家信息安全的，那就是刺探情报，泄露国家秘密。泄露国家机密的，贩卖个人信息的，窃取他人商业秘密的，要依法依规打击。
来源:人民网
编辑：赵也
审核：吴昱星