当前位置:首页 > 亲子 > 正文

“蹭网”类应用到底有多危险?或“出卖”自己信息 不良雇佣兵全文 火影忍者557土豆 百度影音2012版 noblem600 甘肃好新闻 鱼贯而入造句 百度10大神兽 广州到西安火车时刻表 澳门街剧情介绍 会理圈圈网 揭外籍教师乱象:伪造文件骗护照 培训一小时即上岗

来源:koywk.cn 晋州晚报
2020-2-7

  工信部点名通报“蹭网”类移动应用程序 要求上海、福建通信管理局进行检查

  “蹭网”类应用到底有多危险

  近日有媒体报道称移动应用程序“WiFi万能钥匙”与“WiFi钥匙”具有免费向用户提供他人WiFi网络的功能涉嫌入侵他人WiFi网络与窃取用户个人信息。对此工信部官网昨日针对“蹭网”类移动应用程序做出专门通报并提示“蹭网”类移动应用程序可能存在的风险。

  工信部官网昨日针对“蹭网”类移动应用程序做出专门通报。通报称近日据有关媒体报道移动应用程序“WiFi万能钥匙”与“WiFi钥匙”具有免费向用户提供使用他人WiFi网络的功能涉嫌入侵他人WiFi网络与窃取用户个人信息。工业与信息化部网络安全管理局对此高度重视立即组织网络安全专业机构对上述两款移动应用程序进行技术分析发现两款移动应用程序具有共享用户所登录WiFi网络密码等信息的功能。目前工业与信息化部网络安全管理局已要求上海市、福建省通信管理局进行检查工作将在核查的基础上依据〖网络安全法〗等法律法规进行处理维护广大网民的合法权益。

  针对“蹭网”类移动应用程序可能存在的风险工信部通报中特别提醒:WiFi网络提供者应谨慎共享自我的WiFi网络并定期更换WiFi网络密码;WiFi网络使用者应增强安全上网意识谨慎使用WiFi“蹭网”类移动应用程序。

  缘起

  “WiFi万能钥匙”被央视曝光

  日前央视〖经济半小时〗栏目播出〖偷密码的“万能钥匙”〗曝光“WiFi万能钥匙”与“WiFi钥匙”两款免费软件。

  报道中记者使用上述手机App在北京与上海展开了一系列测试无论是普通居民小区、商业机构还是政府机关、金融机构通过两款软件都能“顺利”获取这些个人与单位的WiFi密码并顺利连接甚至还查阅到一些WiFi后台数据信息。

  对此“WiFi万能钥匙”此前回应表示“对于给各界造成的困扰我们表示诚恳歉意。”

  “WiFi万能钥匙”同时指出该App的运行原理是热点共享不是破解是通过WiFi热点资源共享的方式让用户便捷连接安全上网;对于报道中提及的密码查看功能是厦门某企业的产品“WiFi钥匙”提供并非该公司产品只是名字近似报道中出现可明文显示密码的均为山寨“WiFi万能钥匙”的产品。

  追访

  用户的第一感觉是“神器”

  那么“WiFi万能钥匙”到底是什么东西?曾用过的人是什么体验?一家公司的白领于先生告诉北京青年报记者他也曾下载并短暂地使用过类似的“万能钥匙”App。

  “前几年一次出差在外地在路上但随时需要上网就在应用程序里搜索了一下看到有这样的应用就下载了”还一口气下载了几款其中有的并不能用但有些确实可以联网。

  于先生记得自我当时在一个写字楼外面用了一个公司的WiFi。他表示用这样的“万能钥匙”联网第一感觉有点像“神器”但之后又总觉得心里有些隐隐的担心担心App功能这么强能破解别人的软件想到自我的密码会不会也不安全。另外就是联网后的上网速度感觉也没有想象中那么快于是他随后还是把类似的App从手机里都卸载了。

  检查

  “蹭网”软件其实并不会破解WiFi密码

  在手机应用程序商店北青报记者看到仅仅搜索WiFi“WiFi万能钥匙”会随即出现在提示栏中在多款应用列表中“WiFi万能钥匙”“WiFi钥匙”等应用分别排在前几位。其中有App在功能介绍栏目中写道:“一键连接极速上网”、“十亿热点覆盖全球随时随地一键联网”;还有App在产品介绍中号称“通过地理定位自动搜索周边商家WiFi已累计覆盖了全国超过1亿的WiFi热点”部分操作系统能够直接在软件内一键连接WiFi部分可在系统WiFi页面实现一键连接。

  所谓“万能钥匙”“蹭网”应用真能破解所有WiFi的密码吗?类似软件通常是基于怎样一种“技能”机制?一位资深网络安全专家接受采访时告诉北青报记者“蹭网”类应用软件的出现已经有大约数年的时间早期的背景是基于流量资费或者大流量套餐最初还相对较贵分享PC的无线网卡分享路由器为共享WiFi各种方式分享网络资源的方式应运而生一定程度上迎合了市场需求。

  上述专家告诉北青报记者“万能钥匙”类软件最初的设计理念听起来颇有些“人人为我我为人人”的考虑但为达到这样的理想“目标”实现过程中很有可能存在不同方面不同程度利益侵犯的风险隐患。

  “不少人误以为这一类软件是破解WiFi密码但实际不是”上述专家告诉北青报记者多款类似的“蹭网”软件其实是安装在手机上以后把用户手机上曾经连接的记录上传到服务器上。“不管用户曾在哪里连接过的任何无线热点配置文件都写在手机上而只要用户手机安装了这类软件网络连接的配置文件也就被上传了”专家表示这也意味着这个用户连接过的单位网络或者公共WiFi都可以被软件“拿走”共享;通过这样的方式软件就可以源源不断地把不同用户上传过的资源都积累到自我手里再“分享”给其他人使用。

  提示

  “蹭网”可能也“出卖”了自我的信息

  “类似的‘蹭网’软件有一些但安全行业内的人都知道大型的知名公司不会去做”上述安全专业专家告诉北青报记者类似“蹭网”应用蕴含着多重风险而其中一些行业隐患更堪称严重的级别。

  “一些用户站在使用者角度认为蹭网应用可以轻松连上无线网第一感觉带来了很多方便但用户可能不知道的是实际上是有安全风险的。”专家指出其中首先风险之一就是在免费获得别人的资源的时候也“出卖”了自我因为使用类似的软件你连过自我家里的网络朋友的网络单位的网络这些信息很可能也都被上传了。

  专家同时指出不怀好意的工具在网络上始终是存在的不排除有人可能通过自我搭一个WiFi来故意吸引别人“连接”用户在连接的时候这些别有用意的系统可以做一个陷阱实现对连接设备访问的“监听”。而假如遇到的是有经验的“黑客”对方就有机会得到这部设备里的上网信息对其中部分数据采取技术手段破解。也就是说通过这种工具免费上网的用户有可能泄露自我手机里的信息。

  专家特别提示指出轻易连接不知权属的免费WiFi有可能存在信息泄露的风险。

  财经观察

  网络应用第一道防线不容“被”突破

  一些用户可能感觉“蹭网”方便了自我随时上网但在做安全的人眼里“蹭网”应用带来的部分应用“效果”却是令这些业内人士难以接受的。相关专家在采访中甚至用了“难以忍受”的字眼来形容其中的风险性。

  “网络的接入需要有个界限需要有保护自我正常业务运行的边界。”上述专家指出这个边界有两部分一种是有线网比如到哪个单位联网必须要把网卡插入到网口。无线网出现后则必须通过验证需要有无线网用户名与密码才能通过连接验证。通过这些认证与许可陌生人与不相干的人被隔离在网络之外“这是网络安全最基本的也是很重要的第一道关口与防线它保证了网络的正常运行。”专家表示“蹭网”应用的一些实现方式从客观效果来看使得第一关被轻易突破了。假如任意一个陌生人都可能接近与连接到这个网络假如他是不怀好意的黑客呢就有可能渗透到网络当中做“其他”的事情这是最大的隐患与危害。

  上述专家认为网络密码突破这一关原本是具有相当难度的需要较高的成本包括技术与资源因此它能隔绝相当一部分不必要的干扰与风险因素。但是“蹭网”软件从其使用效果上看把这最外一层网络保护轻易化解掉了“这样一种状态下对于广泛使用无线网的企业与家庭来讲可以说这一层保护在一定程度上相当于基本不存在了”。

  一旦安全行业的第一道防线被突破用通俗语言打个比方“相当于家里门锁把钥匙插在门上就走了”。专家指出由此带来的安全隐患对行业与用户来说相比单纯地被蹭点网络蹭点带宽风险则要更为严重因此必须谨慎。

  本组文/本报记者 任笑元

不良雇佣兵全文 火影忍者557土豆 百度影音2012版 noblem600 甘肃好消息 鱼贯而入造句 百度10大神兽 广州到西安火车时刻表 澳门街内容介绍 会理圈圈网

  谁让18名外教无证上岗?

  外籍教师缺口让犯罪分子看到商机:伪造文件骗护照 培训一小时即上岗

  随着百姓生活水平的提高家长对孩子的教育越来越重视各种“双语幼儿园”“国际幼儿园”也如雨后春笋层出不穷。随之而来的是社会对外籍教师需求的巨大缺口。一些犯罪分子盯上其中商机但他们并不通过正规程序招录合格的外籍教师而是网上招募外籍人员非法组织入境然后送到各个学校担任外教从中牟取暴利。近日重庆市渝中区检察院以涉嫌组织他人偷越国(边)境罪、出售出入境证件罪对汪洁、张刚等4名犯罪嫌疑人提起公诉。

  网上招募外籍人员

  被告人汪洁是重庆某教育咨询服务公司的法定代表人负责全职外教的招聘。

  据汪洁交代她主要通过网络发布广告以及外教间的互相介绍找到有意向的外籍人员然后对其进行网络面试。通过面试后汪洁便会联系公司的另一个股东李红由李红负责与外籍人员保持联系同时寻找有外教需求的幼儿园。待李红找到合适的幼儿园后便安排外籍人员申请旅游签证入境。

  汪洁对外籍人士的面试很随意通过微信上几句简单的问答汪洁便认定合格18名外籍人员到重庆从事外教工作。尽管有外籍人士直接告诉汪洁自我只有初中文化汪洁依然会让其通过面试。

  在汪洁的公司经过一周的培训这些外籍人士就会以外教的身份进入各个幼儿园当起英语老师。当幼儿园急需外教时这一周培训时间也会省去。

  来自南非的Alice说她在汪洁的公司只接受了1个小时的培训就被派到位于大竹林的一家幼儿园上课。

  伪造文件骗取护照

  旅游签证的时间有限为使外籍人员能够长期在重庆从事教学工作汪洁动起了歪脑筋。

  旅游签证或者商贸签证到期后汪洁、李红通过出具公司的邀请函或向其他公司购买商贸签证等方式安排外籍人员骗领贸易或访问等签证。因外籍人员不具备国家有关部门规定的在华务工条件汪洁、李红指使公司员工利用伪造的国外有关机构印章为外籍人员伪造无犯罪记录证明、学历证明然后骗领外国人工作许可与居留许可使外籍人员继续在华务工。

  2013年以来汪洁非法组织18名外籍人员偷越国(边)境91次;李红自2015年以来非法组织12名外籍人员偷越国(边)境62次。

  办案检察官介绍该院起诉的4名被告人受过良好的教育但法律意识淡薄。在被告人的电脑里存储有大量无犯罪记录证明、学历证明模板只要有需要就可以轻松伪造各种证明材料从相关职能部门骗取居留许可帮助外籍人员长期非法滞留国内从事教育工作。

  无证上岗牟取暴利

  因为市场对外教的推崇外教供不应求。汪洁供述公司平时将外教分为两类一种是全职把外教放到一个固定的幼儿园上课公司按月薪支付外教报酬;另一种是兼职外教工作不固定可以去不同幼儿园上课根据具体课时支付外教报酬。

  组织非法入境的外籍人员到幼儿园上课给汪洁带来丰厚的回馈。汪洁所在的公司是她花费8万元买下的从2015年开始每月可以为她带来10余万元的收入且年年增长。

  办案检察官表示被告人的行为除了对国(边)境的正常管理秩序造成破坏也给幼儿的人身安全带来危险。这些外教无法提供无犯罪证明有关单位无法掌握这些外籍人士的前科情况容易造成管理真空形成安全隐患。社会上曾经发生过非法入境外籍人士涉嫌猥亵罪的案件。在侦查过程中才发现该外籍人士有猥亵前科在本国已经因为涉嫌猥亵罪被司法机关处理。假如有这种外籍人士当幼儿教师后果不堪设想。

  今年2月重庆市公安局出入境总队在侦查中发现异常渝中区公安分局随即立案侦查。汪洁、李红等人到案后对犯罪行为供认不讳。

  管理缺位存在隐患

  办案检察官认为随着教育水平的提高纯正外语教学在幼儿园成为了一种趋势外教人员也炙手可热。而我国相关机构对在华务工人员的学历、教育资格等有严格的条件。如在华申请英语教学类工作签证需满足:属于英语母语国家、大学本科以上学历、二年以上工作经历。许多达不到要求的外籍人员为来华务工只能借助中介机构的“包装”中介机构则看重这一“商机”为了追求高额利润不惜铤而走险。

  鉴于外籍人员非法入境工作存在较大安全隐患渝中区检察院向相关职能部门提出两点检察建议:一是加强沟通协作完善中介机构及外教人员管理的相关规定。对符合条件的人力资源中介机构颁发执照强化管理定点定时抽查落实责任。二是加大审核力度增强从业人员法律意识。用人单位在聘请外教时加强对外籍人员的出入境资料、教育资格等审查对于异常情况及时向管理部门报备;加强对外籍人员的法律意识培养与政策宣传告知出入境的相关法律法规与务工条件防止其在我国境内非法滞留。(文中被告人系化名)

彩名堂 http://www.cqycms.com
晋州新闻
新闻排行
图片新闻
  • 经过反复推算时间、路段和车辆运行轨迹经过反复推算时间、路段和车辆运行轨迹
  • 但双打能与她交锋让我非常期待但双打能与她交锋让我非常期待
  • 尚未成功的站长应该做些什么尚未成功的站长应该做些什么
  • 建站小知识:垃圾网站的定义建站小知识:垃圾网站的定义