WiFi Finder暴露超過200萬個Wi-Fi密碼

WiFi Finder Exposes Two Million Wi-Fi Passwords

您可能知道永遠不應該共享密碼。但是,這條建議能適用於每一種情況嗎?不,它不能。工作通常要求您與某些同事使用相同的登錄憑據,即使沒有,當您回到家時,也會與您的家人以及不時出現的朋友分享您的Wi-Fi密碼。顯然,您知道保持Wi-Fi網絡受保護的重要性,這就是您只與您信任的人共享Wi-Fi密碼的原因。或者你呢?

移動應用程序用於在未經用戶同意的情況下共享Wi-Fi密碼

人們在機場休息室和咖啡館裡待上幾個小時,他們常常迫不及待地想要使用可用的Wi-Fi網絡來訪問互聯網。然而,有時候,由於各種不同的原因,獲取保護網絡的密碼是不可能的,這是一個大問題,特別是對於那些移動數據收費可能是天文數字的國外人。發現自己處於類似情況的用戶將很樂意了解到,正如Apple的一些聰明的營銷人員曾經說過的那樣,“有一個應用程序就是這樣”。

更具體地說,有多個iOS和Android應用程序可以幫助用戶共享全球無線網絡的登錄憑據。使用眾包數據,他們構建了一個Wi-Fi網絡地圖,借助手機的GPS,他們可以向您顯示最接近您的熱點。因為用戶還可以共享密碼,所以您可以連接到互聯網,而無需擔心與其他人交流這些瑣碎的事情。您也可以與其他人共享Wi-Fi網絡和密碼,從而帶來數字世界經常缺失的共同精神。

問題是,在互聯網上,“分享是關懷”的心態往往帶來額外的風險。例如,想想盜版軟件有多危險。果然,在共享Wi-Fi網絡或使用已經共享的網絡之前,需要三思而後行。

至少,共享Wi-Fi密碼完全消除了其主要目的之一 - 將不受歡迎的人員排除在網絡之外。如果您發現有人在未經您同意的情況下與數千名其他人共享您的家庭網絡密碼,您可能不會太高興,雖然理論上這些應用程序只應用於公共場所(咖啡館,劇院,機場)等等,一款名為WiFi Finder的應用程序向我們展示了情況並非總是如此。

WiFi Finder留下了一個暴露給全世界的Wi-Fi密碼數據庫

WiFi Finder是最近從Play商店取下的Android應用程序,這是一個非常好的理由,因為我們會在一分鐘內發現。 WiFi Finder的Google Play頁面的存檔版本顯示雖然不是每個人都對應用程序感到滿意,但確實有一些積極的評論。它還有超過10萬次下載,根據描述,它使用戶可以訪問世界各地的Wi-Fi網絡。總而言之,它看起來像這種類型的眾多平台之一。正如我們已經建立的那樣,有些人可能認為其開箱即用的功能理論上可能會使您的無線網絡面臨風險. 然而,安全專家兼GDI基金會成員Sanyam Jain發現該應用程序有一個更黑暗的秘密。

事實上,“秘密”可能不是正確的詞,因為它可以自由訪問。 “全部”是指應用用戶共享的Wi-Fi網絡。所有信息(包括超過兩百萬個 SSID,明文密碼和地理位置)都發佈在一個不受密碼或任何其他機制保護的數據庫中。任何知道查看位置的人都可以通過不超過幾次點擊找到並下載數據。

Sanyam Jain知道漏洞可能會對暴露網絡的所有者造成很大的破壞,這就是為什麼他與TechCrunch的安全編輯Zack Whittaker取得聯繫的原因,該編輯著手通知WiFi Finder的開發者 - 一家名為Proofusion的公司。可悲的是, 多次嘗試通過Proofusion打了一堵磚牆,最後,Whittaker和Jain聯繫了OVH,這家公司為WiFi Finder提供託管服務。此後數據庫迅速脫機,在TechCrunch公開爆料後,WiFi Finder也從谷歌播放中刪除。

用戶可以感謝一下,專家們在暴露的數據庫中沒有看到任何個人身份信息。也就是說,地理位置數據幫助Whittaker和Jain了解到許多暴露的密碼屬於家庭網絡。成千上萬的公司位於美國,其中至少有一些位於住宅區。

後果有多糟糕?

在OVH設法取消數據庫之前,很難說是否有任何網絡犯罪分子訪問過SSID和密碼。到目前為止,沒有人因為洩漏而抱怨他們的無線網絡受到了損害。但是,公平地說,你絕對不希望以這種方式暴露自己的Wi-Fi網絡。

實際上,如果攻擊者想要做某事,他們就需要在你的網絡範圍內,這在一定程度上限制了風險。即便如此,如果他們確實連接到您的Wi-Fi信號,他們還可以嗅探您的網絡流量並建立DNS劫持機制,這可能會讓您陷入困境

建立一個網絡憑證數據庫是相當冒險的,但儘管如此,有很多應用程序可以做到這一點,並且有很多用戶認為它沒有任何問題。但是,通過公開這個數據庫,這些應用程序的開發人員可以積極地讓用戶受到傷害。這里希望WiFi Finder是一個例外,而不是規則。

May 23, 2019
正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载该应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。