Question

万能钥匙为什么会显示中国计算机协会成员

Answer 1

　　近日，国内最大的工具类软件WiFi万能钥匙正式成为工信部下属中国计算机行业协会无线网络和网络安全接入技术专业委员会(以下简称“网络安全专业委员会”)成员。
　　网络安全专业委员会成员近百家，包括中国三大运营商：中国移动、中国电信、中国联通，以及国内知名硬件厂商华为、联想等。WiFi万能钥匙是自该委员会成立以来，第一个移动互联网行业成员。
　　WiFi万能钥匙是移动互联网行业的新锐力量，2012年发布至今，一直致力于提供手机免费上网服务和内容，截至2014年9月底，共拥有5亿用户，月活跃用户达到2.3亿，在免费WiFi市场占据了90%以上份额。
　　从2012年发布之日起至今，WiFi万能钥匙在安全方面一直非常重视，已通过工信部下属权威机构的安全检测，并先后采取了独创全方位安全通道，独创云防护平台防止钓鱼WiFi等举措，还与金山、百度等国内主流安全厂商合作，确保用户和WiFi热点的网络安全。
　　作为CCIA的分支机构之一的网络安全专业委员会成立于2006年3月，由积极投身于无线局域网产品的研发、制造、运营的企事业单位、团体组成的合作平台，委员会成员均由甄选产生，经一系列的严格审核后方能加入。

Answer 2

Bianews报道 央视在一年一度的315晚会上曝光公用WiFi存在的安全隐患问题，黑客可利用公共免费WiFi轻易盗取用户个人信息如账号密码等。近日，央视又曝光了WiFi共享类应用的安全隐患。

央视曝光：“WiFi万能钥匙”类软件有安全隐患

\

根据报道，使用诸如“WiFi万能钥匙”这类软件的用户，系统会默认将用户链接过的网络WiFi密码共享出来供他人使用，而用户在安装软件时很少有人会注意到“自动分享”“自动备份”这类选项。这样一来，网络内的设备就很可能被监控，甚至被植入病毒，使用户的信息安全受到威胁。

WiFi万能钥匙声明：经工信部检测安全可信

在央视报道后不久，WiFi万能钥匙即发表声明，声明称：

\

WiFi万能钥匙称，有关存在重大安全隐患的消息，是个别安全公司对其恶意解读，造成了部分公众和媒体的误解。WiFi万能钥匙尊重用户隐私，并经过国家权威检测机构的检测证实自己安全可信，不存在信息窃取问题。

此外，WiFi万能钥匙还公布了其六个安全举措，以表明自己在WiFi网络安全方面是可信的：

1、WiFi万能钥匙是工信部下属中国计算机行业协会无线网络和网络安全接入技术专业委员会成员，该组织成员还包括中国移动、中国电信、中国联通三大电信运营商以及联想等手机制造商；

2、2014年开始，WiFi万能钥匙就与金山、百度等国内主流网络安全厂商合作，推出WiFi热点全面安全检测，防钓鱼WiFi、防DNS篡改、ARP攻击等，并明确向用户提示WiFi热点的安全级别；

3、WiFi万能钥匙将推出独创的全时段、全流量、全过程的安全通道，保护用户的网络支付安全及账户、密码等各类信息安全；

4、WiFi万能钥匙于2014年起推出智能防钓鱼WiFi云防护平台，用户也可通过此平台举报钓鱼WiFi，目前该平台已准确识别并屏蔽超过70000个钓鱼WiFi热点；

5、WiFi万能钥匙自发布之日起就在软件界面醒目位置，向用户提供安全资讯，普及网络安全常识，提高用户自我防护能力；

6、WiFi万能钥匙已于多家路由器厂商合作，共同研发软、硬件合作WiFi安全方案。

WiFi万能钥匙究竟安全不安全？

央视曝光了WiFi万能钥匙的安全隐患，但WiFi万能钥匙却拿出报告证明自己通过了工信部下属信息产业通信软件测评中心的检测。到底WiFi万能钥匙安全不安全？

Bianews咨询了网络安全领域的专家。

一位网络安全技术专家表示，WiFi万能钥匙的本质还是把用户私人的WiFi密码共享给其他使用该软件的人，潜在的增加了WiFi用户的安全风险。

以WiFi万能钥匙3.2.3版本为例，某专业人士曾发表过一份技术分析报告（报告详细内容见http://drops.wooyun.org/papers/4976），分析结果显示：

此版本的WiFi万能钥匙不会主动把root之后手机保存的无线密码发向云端，但在做备份操作（安装时默认勾选自动备份）时会发送，当有足够的用户使用该应用时，云端就拥有一个庞大的WiFi数据库。

查询WiFi密码时，应用会发送目标的ssid，mac信息向云端做查询，获取到的密码到本地之后并不是明文的，而是一个AES加密，本地解密后连接目标WiFi。同时内置了常见的2000条WiFi弱口令，在云端没有该WiFi密码的时候，可以尝试爆破目标的密码。

类似“WiFi万能钥匙”之类的软件，往往会将WiFi密码共享给其他使用这类软件的手机，造成隐私信息泄露；攻击者可以通过共享的WiFi攻击其他使用同一个WiFi的用户。

因此可以理解为，经检测后的WiFi万能钥匙本身没有信息窃取、远程控制等行为，但它可以被当作恶意行为的工具，如同一把厨房里的菜刀，放在那是安全的，但也可以当作伤人的利器。