是连接还是破解工业和信息化部提醒WiFi有“蹭网”的风险

一方面是大数据带来的便利,另一方面是对信息安全的潜在威胁。

4月2日,工业和信息化部网络安全管理局(以下简称工业和信息化部网络安全局)通报了“蹭网”移动应用,并为“蹭”带来了风险网“移动应用程序。提醒:WiFi网络提供商应谨慎分享自己的WiFi网络,并定期更改WiFi网络密码; WiFi网络用户应提高安全上网意识,认真使用WiFi“蹭网”移动应用。

据报道,工业和信息化部网络安全局通知的移动应用程序是“WiFi主密钥”和“WiFi密钥”。工业和信息化部网在《关于“蹭网”类移动应用程序的通报》表示,根据相关媒体报道,“WiFi万能钥匙”和“WiFi钥匙”具有为用户提供免费使用其他人的WiFi网络的功能,据称侵入其他人的WiFi网络和窃取用户的个人信息。工业和信息化部网络安全管理局高度重视,并立即组织网络安全专业组织对上述两个移动应用进行技术分析,发现这两个移动应用具有共享信息的功能。作为用户注册的WiFi网络的密码。

据新华网4月3日消息,目前,工业和信息化部网络安全局已要求上海和福建省通信管理局进行调查。

●WiFi共享软件受到质疑

据记者了解,“WiFi万能钥匙”是上海联上网络科技有限公司(以下简称联商网)推出的产品; “WiFi Key”是由厦门中联世纪科技有限公司(以下简称中联世纪)推出的产品。

3月29日晚,CCTV《经济半小时》栏目广播《偷密码的“万能钥匙”》曝光了两个免费软件“WiFi Master Key”和“WiFi Key”。在报告中,记者使用上述移动应用程序在北京和上海开展了一系列测试。无论是普通住宅区,商业机构,政府机构还是金融机构,都可以通过“WiFi Master Key”和“WiFi Key”免费使用。该软件可以获得这些个人和单位的WiFi密码并顺利连接,甚至可以访问WiFi背景的一些数据信息。

针对《每日经济新闻》记者采访时,联商网表示其产品已通过国家信息安全级保护三级标准验收,并有一套严格的热门密码传输,召回和存储管理程序,完全符合国家信息安全水平。保护用户信息的规定。

上述回复还说:“首先,我们使用一套相应的管理流程和系统来控制并确保所有热点密码都存储在服务器中两次,任何开发或管理人员都无权查询;二,用户在共享热点密码和数据传输的过程中,“WiFi通用密钥”采用业界先进的128位非对称加密传输;第三,'WiFi通用密钥'帮助用户连接到网络,密码不允许本地显示纯文本。“

中联世纪在其公开声明中表示,“虽然手机系统的最高权限需要通过第三方根工具获得,但我们公司不能禁止root行为。但我们公司深刻理解密码视图提供的“WiFi密钥”。用户未正确使用该功能的风险违反了我公司开发此功能的初衷。因此,鉴于此,我公司首次取消了此功能,以保护用户的利益。与此同时,我们公司也提醒大家在平时使用WiFi。在此过程中应强调个人信息保护。不要将与个人信息相关的信息设置为WiFi密码。“

无论如何,诸如“WiFi Master Key”和“WiFi Key”之类的WiFi共享软件在外界非常强大,但“简单”可以帮助用户连接到网络。这是“破解”吗?

连尚网表示,“WiFi Master Key”不是通过破解密码而是通过共享网络资源来实现的。热点所有者将其闲置的WiFi资源共享给“WiFi Master Key”,以帮助其他人访问Internet。除了用户积极分享的热点外,“WiFi Master Key”还通过投资,自建和与运营商合作为用户提供更多免费热点。 “WiFi万能钥匙”先后投入了航空WiFi,智能城市,WiFi网络铺设等一系列WiFi产业相关企业,希望与行业合作伙伴合作,推动公共免费上网。

中联世纪还表示,“WiFi Key”的运作原理与流行的共享经济相似。 “WiFi Key”本身没有密码破解功能,但基于WiFi用户主动共享WiFi资源,为用户提供快速访问。共享的主体主要是商业WiFi用户。 “在使用WiFi密钥软件时,我们也始终强调并提示用户,非WiFi用户不要使用WiFi共享。”

●行业:有必要指出风险

由于没有“破解”WiFi密码的功能,发生了什么?

“中央电视台的报道提到网络与政府机构相连。事实上,附近共享商户的热点是连通的,而不是政府机构的网络。闭路电视报道提到连接金融机构的网络,与“客人”这个词有关的实际热点,习惯上推测这是该机构为访客提供的网络。这个网络与办公网络实际隔离。“连上网进一步向记者解释。

连上网说:“无论热点是属于个人,公司还是政府部门,我们一直强调WiFi热点业主共享热点。对于政府机构,金融机构,企业和机构的已知热门资源,“WiFi通用密钥”使用技术手段来防止被用户共享。例如,对于党政机关的热点,我们根据公共地图信息,从党和政府机关的位置屏蔽直径100米范围内的所有热点。目前,我们有党政机关。屏蔽半径扩大到200米。“

美国商业协会创始人王鹏辉认为,“WiFi万能钥匙”没有“破解”功能。如果用户不共享热点,则其他用户可能无法访问该热点。 “破解”是非法的,企业是完全没有必要的,并且不可能如此大规模地实现“破解”。

根据王鹏辉的分析,类似的应用程序基本上要求用户设置“自动共享”,应该由用户共享,但默认用户会自动共享一些未知的应用程序。 “我认为风险警告是绝对必要的,无论是针对WiFi提供商还是访问者。”

“在'WiFi Master Key'产品中,我们一直强调WiFi热点所有者在用户共享热点时共享热点和亮点。”根据连上的网络,WiFi共享有一个保护期,在保护期内提出。异议可取消分享;如果热点所有者发现热点已被错误分享,您可以通过快捷方式通道取消热点共享。目前,公司仍在努力工作,希望找到更多方法确保热门业主的权利不受侵犯。

中国WiFi产业联盟的秘书和BigWiFi的创始人认为,问题是一些用户不希望他们的热点被分享,但他的朋友或他的客人将分享热点。 “因此,从全球范围来看,大多数用户,尤其是商家,都愿意分享他们自己的热点。同时,他也希望潜入人们的WiFi。这就是共享经济。所以一些特殊的场景应该由你自己完成。安全机制。“

关于中央电视台《经济半小时》的报道,熊戈也向记者表达了自己的看法:一方面,一些特殊的敏感场景和对自己有较高安全要求的家庭用户应该升级安全登录方法,尽量避免密码。模式;另一方面,对于那些想要去“蛤蜊”的人,尝试使用专业的应用程序登录网络,这样更安全。

一位不愿透露姓名的行业权威人士告诉记者,共享WiFi行业始于2012年。在过去六年中,对移动场景的需求迅速发展,形成了互联网应用生态系统的重要组成部分。目前的行业格局已初具规模:一是行业用户总量已达到10亿的规模;二是行业已进入市场;第三是行业先锋已经在行业中建立了领先地位。 “经过六年的野蛮增长,该行业确实出现了混乱局面。媒体曝光引发的行业整顿是好消息,帮助行业经历混乱,走上了合规之路。借此机会,包括监督,投资者,行业和消费者都需要学习,了解和审视行业的未来。“

免责声明:凡本站注明 “来源:XXX(非商务新闻网)”的新闻稿件和图片作品,系本站转载自其它媒体,转载目的在于信息传递,并不代表本站赞同其观点和对其真实性负责 。