泄密漏洞：多家國家機關.金融機構wifi密碼被竊(2)

時間:2018-03-29

 

在上海市人民政府大門門口，記者打開Wi-Fi萬能鑰匙，上面顯示附近發現8個Wi-Fi熱點。記者嘗試了信號強度最好，標示為TAOJR的加密網絡，很快就能連接上網，并看到它的密碼是一個尾數為5751的手機號碼。

 

上海是中國的經濟、金融、貿易中心，陸家嘴位于上海市浦東新區的黃浦江畔，是眾多跨國銀行的大中華區及東亞總部所在地，中國最具影響力的金融中心之一。這里匯集了匯豐銀行、花旗銀行、東亞銀行等多家外資銀行。那么在陸家嘴這樣的金融中心，這里的Wi-Fi密碼，Wi-Fi萬能鑰匙和Wi-Fi鑰匙兩個軟件是否也能竊取到呢？

在上海浦東新區陸家嘴東路161號，招商局大廈的上海元亨祥股權投資基金集團有限公司，這家公司的網站上這樣描述，它已經為全國各地的智慧城市、PPP投資運營提供投資資金逾百億元。

 

那么Wi-Fi萬能鑰匙軟件是否能打開它的加密網絡呢？記者通過搜索查到了有元亨祥大寫字母標示的YHX－F1-1的網絡，點擊后，非常順利地就連接上了，而且還得到了一組以A18539開頭的一串密碼。這串由兩組21個數字和字母編寫而成的復雜密碼，僅用幾秒鐘就被Wi-Fi鑰匙的軟件竊取到手。

 

位于陸家嘴花園石橋路66號金融大廈里的東亞銀行，是香港最大的獨立本地銀行，股票總市值達到900多億港元。

記者在東亞銀行門口查到了一個BEA－guest的加密Wi-Fi，它的密碼是8位數字。離東亞銀行不遠處是上海市浦東新區銀城中路8號，海銀金融控股集團有限公司。

海銀金融控股集團有限公司經營范圍涵蓋財富管理、基金、保險、銀行、期貨等領域，管理資產達800億元，業務范圍覆蓋美國、德國、新加坡等多個國家和地區。

 

在海銀集團的總部門口，記者成功地連接了它加密的VIP網絡，并成功地破解了它后綴為2016的網絡密碼。

而位于上海延安西路2299號的上海世貿商城，總面積28萬平方米，是一個集展示、交易、辦公、資訊于一體的超級交易市場，這里云集了國內外上千家供應商和跨國采購機構。記者進入這棟大樓，

在二樓的中國檢驗檢疫大廳門口，通過Wi-Fi鑰匙看到了它標示為PJCIQCN的加密Wi-Fi密碼，并在這座大廈的三樓連接上了荷蘭品牌C&A的網絡；

在大廈的4樓A28位置，連上了上海全鵬實業有限公司的加密網絡；

在5樓連上了名為urban walkers 生活館的加密網絡；

在6樓A27連上了廣東高達織造有限公司的加密網絡；

在7樓B05連接上了上海祥益紡織品有限公司的加密網絡。

 

記者通過實地測試發現，無論商家是否有自己加密的無線網絡，

只要距離足夠近，Wi-Fi萬能鑰匙和Wi-Fi鑰匙的App軟件，都能成功連上這些網絡并馬上破譯這些機構設置的網絡密碼。

 

 

一款號稱全球用戶總量突破9億的APP軟件竟然是盜取用戶個人信息的黑手

 

使用這兩款軟件，對消費者而言是擁有了強大的蹭網功能，但我們也不知道，Wi-Fi萬能鑰匙和Wi-Fi鑰匙軟件通過攻破網絡，還會去掌握哪些個人或者機構的隱私及信息？

如此明目張膽地偷取個人，商業機構，國家重要機關單位的網絡密碼，Wi-Fi萬能鑰匙和Wi-Fi鑰匙究竟是怎樣的一個App軟件？免費給消費者提供蹭網的最終目的又是什么呢？這樣的軟件是通過什么模式來盈利的？如此大膽的這兩家互聯網公司到底是什么公司呢？

根據手機軟件上的介紹，記者很快找到了這家生產銷售Wi-Fi萬能鑰匙軟件的互聯網公司---上海連尚網絡科技有限公司，上海浦東新區張江張衡路666號一號樓盛大全球研發中心，Wi-Fi萬能鑰匙的總部就在這里。

 

Wi-Fi萬能鑰匙物業管理人員：

Wi-Fi萬能鑰匙是在這，有預約好的嗎？沒有預約他們不接見的。約好了找誰，我們再通過通訊錄打電話確認，他們愿意接見才上去。

 

一連幾天，Wi-Fi萬能鑰匙公司始終無法登門拜訪，應聘進不去，談業務也進不去。無奈之下，記者四處尋找如何突破，終于一名Wi-Fi萬能鑰匙代理商通過qq主動與記者取得了聯系。

 

為了招攬生意，代理商與記者進行了簡單地溝通，隨后就給我們發了一個網頁，打開網頁清楚地看到，這是整個Wi-Fi萬能鑰匙軟件的廣告推介頁面以及和它合作的21家企業的標識。這位代理商告訴記者，他們的總部在上海，廣告事業部在北京，他是核心代理商，也是湖南地區的獨家代理。

隨后記者詳細詢問，如果一款可以提現金的棋牌類手機游戲，推廣的話是什么價格。這位代理商告訴記者，按照點擊量來付費，一個廣告的點擊價格在0.6元到一元。他聲稱，Wi-Fi萬能鑰匙客戶流量很大，放開跑，一天能有幾十萬的點擊量。但馬上他又很警惕地告訴記者，

315期間Wi-Fi萬能鑰匙不接受棋牌類廣告，因為風險管控，棋牌類容易出現賭博。

如何避免家庭或者公司的WIFI被破解呢？

方法一：杜絕占便宜的心理，教育家庭成員或公司員工不要隨意下載安裝WIFI萬能鑰匙等第三方免費使用WIFI流量的手機APP軟件，這是最根本最直接的方法。同時不要在360衛士等軟件中輸入家庭或公司WIFI 登錄賬號、密碼信息。WI-FI萬能鑰匙其實就是收集每個手機終端提供的當前WIFI賬號密碼到服務器后臺后，然后再分享給所有手機APP用戶免費使用的。

方法二：對于經常在家炒股或進行網銀轉賬的家庭，通過WIFI上網的公司，需要及時安裝合力天下數據防泄密系統，通過對計算機數據進行加密保護，避免WIFi密碼泄露銀行賬號信息，公司機密數據，防患于未然。