3·15 曝光，安卓手机变卡的罪魁祸首，竟是这些「常用」软件！

2022 年 3 月 16 日 ZEALER订阅号

昨天晚上的 315 晚会曝光了一系列的市场乱象，最受关注的大概要数各色“老坛酸菜包”了，其中有部分竟然是土坑腌制，工人们或穿着拖鞋或光着脚踩在酸菜上，甚至把抽完的烟头直接扔到酸菜上。一经曝光，各大平台纷纷下架了老坛酸菜相关的产品，曝光出来的供应商纷纷声明，撇清关系。

纵观方便面界，老坛酸菜面口味想必是风靡全国，其精华就在那一包小小的酸菜包上。不知看到那些曝光的画面，曾经钟爱老坛酸菜面的小伙伴，如今作何感想？

当然作为科技平台，我们还是把目光放在数码科技领域。这一次 315 晚会上，央视就曝光了所谓“免费 WiFi”软件。这些发源于十年前的 WiFi 蹭网软件，并没有随着智能手机的发展、上网套餐提速降费的推进而消失。它们仍然活跃在街头巷尾，被许许多多的智能手机用户安装使用。

可是，所谓的免费 WiFi 应用不仅不会带给你 WiFi 的“免费午餐”，甚至还能源源不断地为你的手机带来垃圾软件，让手机变卡，并带来各种不可估量的隐私安全问题。

曝光篇：名为免费，暗藏陷阱！

315 信息安全实验室对流行的 WiFi 破解软件进行了逐一测试。比如这款名为“WiFi破解精灵”的软件，打开之后即可看到一列长长的 WiFi 连接点。测试人员点击“免费连接”之后，软件显示“正在破解WiFi获取密码”，随即提示失败。

是软件不灵吗？工作人员更换了数个软件，均无法成功连接。尽管有的软件会在屏幕上显示密码，但剧情几乎是一模一样，根本无法连接。

重点来了。连接测试结束后，测试人员发现，手机上莫名其妙多了一些软件。在测试过程中，测试人员并没有主动下载这些软件。原来，这些软件在“确认”和“打开”字样的弹窗里暗藏广告链接，一旦被诱导点击，就会自动安装广告应用。

更可怕的是，这类免费WiFi的应用程序还在后台大量收集用户信息，比如一款名为雷达WiFi的应用程序，一天之内收集测试手机位置信息的次数，高达67899次。还有的应用会频繁自启动，比如“越豹WiFi助手”，仅 11 点 16 分就允许了 46 次自启动。

我们昨天的文章就提到过，安卓手机的内存机制决定了，安卓应用是有多少内存吃多少。把这套机制玩熟的流氓应用，还会用各种手段伪装自己以实现常驻后台，防止被系统杀掉，或是偷跑指令、收集信息。大量资源被它们挤占，手机自然就变卡了，换做一些配置不太好的入门手机，指不定就卡出天际了。

这些应用频繁自启动、收集用户数据的背后，是一条长长的利益链条。手机上被自动装入各种应用之后，它们往往会送上各种广告弹窗，借助广告获利。更危险的是，它们掌握了大量的用户数据，带来了巨大的隐私泄露风险。

原理篇：所谓破解，如何实现？

如果只是作为心理慰藉，免费 WiFi 软件恐怕不会变得这么流行。它们能在广大智能手机用户之间广为流传，表明它们的“破解”还是发挥了一点点用途的，只不过是极少数的场合。那么，这些是怎么运作的呢？

- 弱密码破解

最直接的方法，当然就是硬来，暴力破解。如果需要破解的 WiFi 连接点采用的是一些弱密码，比如“12345678”、“88888888”这种的，基本分分钟搞定。早期的破解软件往往是这么工作的，对周边 WiFi 以常用密码穷举，总能匹配到合适的。

真的会有人设置这么简单的密码吗？事实就是，早几年前这么设置路由器密码的大有人在，图个方便。那时候的路由器默认网关都大差不差，管理员用户名和密码清一色的“admin”，很多用户也不会专门去更改。现在的主流路由器，初始设定的流程已经改变了许多，较少会出现上面的问题。

- 暗藏的密码分享

暴力破解虽然实用，但面对复杂密码就不太管用了。对此，聪明的你可能已经想到办法，与其硬来，不如让用户主动（或者被主动）地分享。

从一起著名案例上，我们可以隐约窥见此类应用的冰山一角。2018 年 3 月 28 日的《经济半小时》上，央视曝光了 WiFi 万能钥匙的“秘密”：

应用的右下角有一行非常小的蓝色字体《Wi-Fi万能钥匙用户协议》，点击立即体验时，就等同你默认了这个用户协议。而Wi-Fi万能钥匙在这个用户协议当中，有一项隐私政策的声明，里面描述了“它会如何收集和使用消费者的个人信息及其他信息”。这些信息包括最基本的用户使用手机的设备信息；使用服务器的IP地址；GPS定位等等。而最为关键的一点是Wi-Fi万能钥匙需要共享、转让、公开披露用户的个人信息，只有这样才能实现这个产品所谓的“核心服务功能”。