中国突发超大型数据泄露安全事故:10亿居民信息和数十亿公安出警信息,高达24T数据以10个比特币在暗网贩卖!

河南一局长不雅照曝光,无耻到你无法想象!

“老公隔离,我约男同事”南京女幼师6分钟“桃色视频”误传业主群,小区沸腾了!

美国供养龙王坛城纪实

H游戏只知道《尾行》?弱爆了!丨BB IN

生成图片,分享到微信朋友圈

自由微信安卓APP发布,立即下载! | 提交文章网址
查看原文

3·15 曝光,安卓手机变卡的罪魁祸首,竟是这些「常用」软件!

ZEALER ZEALER 2022-05-12

昨天晚上的 315 晚会曝光了一系列的市场乱象,最受关注的大概要数各色“老坛酸菜包”了,其中有部分竟然是土坑腌制,工人们或穿着拖鞋或光着脚踩在酸菜上,甚至把抽完的烟头直接扔到酸菜上。一经曝光,各大平台纷纷下架了老坛酸菜相关的产品,曝光出来的供应商纷纷声明,撇清关系。


纵观方便面界,老坛酸菜面口味想必是风靡全国,其精华就在那一包小小的酸菜包上。不知看到那些曝光的画面,曾经钟爱老坛酸菜面的小伙伴,如今作何感想?



当然作为科技平台,我们还是把目光放在数码科技领域。这一次 315 晚会上,央视就曝光了所谓“免费 WiFi”软件。这些发源于十年前的 WiFi 蹭网软件,并没有随着智能手机的发展、上网套餐提速降费的推进而消失。它们仍然活跃在街头巷尾,被许许多多的智能手机用户安装使用。


可是,所谓的免费 WiFi 应用不仅不会带给你 WiFi 的“免费午餐”,甚至还能源源不断地为你的手机带来垃圾软件,让手机变卡,并带来各种不可估量的隐私安全问题。





曝光篇:名为免费,暗藏陷阱!


315 信息安全实验室对流行的 WiFi 破解软件进行了逐一测试。比如这款名为“WiFi破解精灵”的软件,打开之后即可看到一列长长的 WiFi 连接点。测试人员点击“免费连接”之后,软件显示“正在破解WiFi获取密码”,随即提示失败。


是软件不灵吗?工作人员更换了数个软件,均无法成功连接。尽管有的软件会在屏幕上显示密码,但剧情几乎是一模一样,根本无法连接。



重点来了。连接测试结束后,测试人员发现,手机上莫名其妙多了一些软件。在测试过程中,测试人员并没有主动下载这些软件。原来,这些软件在“确认”和“打开”字样的弹窗里暗藏广告链接,一旦被诱导点击,就会自动安装广告应用。



更可怕的是,这类免费WiFi的应用程序还在后台大量收集用户信息,比如一款名为雷达WiFi的应用程序,一天之内收集测试手机位置信息的次数,高达67899次。还有的应用会频繁自启动,比如“越豹WiFi助手”,仅 11 点 16 分就允许了 46 次自启动。



我们昨天的文章就提到过,安卓手机的内存机制决定了,安卓应用是有多少内存吃多少。把这套机制玩熟的流氓应用,还会用各种手段伪装自己以实现常驻后台,防止被系统杀掉,或是偷跑指令、收集信息。大量资源被它们挤占,手机自然就变卡了,换做一些配置不太好的入门手机,指不定就卡出天际了。


这些应用频繁自启动、收集用户数据的背后,是一条长长的利益链条。手机上被自动装入各种应用之后,它们往往会送上各种广告弹窗,借助广告获利。更危险的是,它们掌握了大量的用户数据,带来了巨大的隐私泄露风险。




原理篇:所谓破解,如何实现?


如果只是作为心理慰藉,免费 WiFi 软件恐怕不会变得这么流行。它们能在广大智能手机用户之间广为流传,表明它们的“破解”还是发挥了一点点用途的,只不过是极少数的场合。那么,这些是怎么运作的呢? 


- 弱密码破解


最直接的方法,当然就是硬来,暴力破解。如果需要破解的 WiFi 连接点采用的是一些弱密码,比如“12345678”、“88888888”这种的,基本分分钟搞定。早期的破解软件往往是这么工作的,对周边 WiFi 以常用密码穷举,总能匹配到合适的。



真的会有人设置这么简单的密码吗?事实就是,早几年前这么设置路由器密码的大有人在,图个方便。那时候的路由器默认网关都大差不差,管理员用户名和密码清一色的“admin”,很多用户也不会专门去更改。现在的主流路由器,初始设定的流程已经改变了许多,较少会出现上面的问题。


- 暗藏的密码分享


暴力破解虽然实用,但面对复杂密码就不太管用了。对此,聪明的你可能已经想到办法,与其硬来,不如让用户主动(或者被主动)地分享。


从一起著名案例上,我们可以隐约窥见此类应用的冰山一角。2018 年 3 月 28 日的《经济半小时》上,央视曝光了 WiFi 万能钥匙的“秘密”:


应用的右下角有一行非常小的蓝色字体《Wi-Fi万能钥匙用户协议》,点击立即体验时,就等同你默认了这个用户协议。而Wi-Fi万能钥匙在这个用户协议当中,有一项隐私政策的声明,里面描述了“它会如何收集和使用消费者的个人信息及其他信息”。这些信息包括最基本的用户使用手机的设备信息;使用服务器的IP地址;GPS定位等等。而最为关键的一点是Wi-Fi万能钥匙需要共享、转让、公开披露用户的个人信息,只有这样才能实现这个产品所谓的“核心服务功能”。



如果要取消热点分享,必须手动申请,填写热点 ssid 名称、密码、路由器 MAC 地址、拍摄路由器的背面外观,并等待审核通过才可以取消分享。



收集了这么多关键信息,知晓 WiFi 密码就不是什么难事了。靠着一系列的操作,WiFi 万能钥匙甚至可以连上一些国家机关、金融机构的 WiFi 热点。


遭到曝光后,WiFi 万能钥匙官方很快进行了回应,要点包括“运行原理是热点共享不是破解”、“一直强调由 WiFi 热点主人分享热点”等。但是对于应用是否主动提示用户登录即视为同意用户协议,或者如何判断分享者为热点主人等关键问题,官方没有明确回应。


央视报道称,WiFi 万能钥匙上充斥着各种各样的广告。当时该应用已经积累了 9 亿用户,因此通过广告投放盈利,便是自然而然的了。靠蹭网的噱头积累用户量,再以广告投放的方式变现,免费 WiFi 几乎都遵循这一套模式。





莫拿隐私换便利


免费 WiFi 这件事,说到底还是“隐私换便利”的经典问题。蹭网一时爽,隐私无处藏。它们就如同那些违背祖宗的“神医”,利用广大群众病急乱投医的心理,以各种擦边球的方式牟取利益。


无论这些所谓的免费 WiFi 服务是否管用,它们的潜在危害都是巨大的,轻则手机变卡、广告遍地,重则导致个人隐私与企业单位机密泄露。正应了那句老话:免费的服务是最昂贵的。



所幸的是,如今随着各大运营商提速降费的推进,我们有了许多实惠的大流量套餐可以选择,上网流量已经不像十年前那样捉襟见肘。如果这些实惠的资费套餐能够进一步推广开来,惠及每一位用户,那时这些免费 WiFi 软件,应该就可以彻底告别时代了吧。






雷柏多模无线刀锋键盘免费送



纤薄如刀锋,这才是键盘的颜值巅峰!本期 ZEALER 众测新品——雷柏多模无线刀锋键盘。机身最薄处仅 5mm,稳定轻薄兼具;支持 4 台设备同时连接,手机、平板、电脑等设备随时切换;高颜值磨砂质感机身,让你精致办公学习,效率直接拉满!扫上方二维码或戳左下角「阅读原文」即可申请免费试用。


『热 门 推 荐』

文章有问题?点此查看未经处理的缓存