近日獲悉，一款名為“WiFi Finder”的Android熱點搜尋APP，暴露了200多萬個網(wǎng)絡(luò)的Wi-Fi密碼。截至目前，已有數(shù)千人下載了WiFi Finder。據(jù)悉，該款APP允許用戶搜索附近的Wi-Fi網(wǎng)絡(luò)的同時，也允許用戶將Wi-Fi密碼從自己的設(shè)備上傳到數(shù)據(jù)庫，供其他人使用。聽著有些像前不久剛剛曝光的WiFi***鑰匙。

[[263492]]

據(jù)了解，這里所包含的200多萬個Wi-Fi密碼的數(shù)據(jù)庫，并未受到任何安全保護，任何人都可以進行訪問并批量下載數(shù)據(jù)。至于這個安全Bug，***是由網(wǎng)絡(luò)安全研究人員Sanyam Jain發(fā)現(xiàn)了這個數(shù)據(jù)庫，并將自己的發(fā)現(xiàn)報告給了TechCrunch。

事后，TechCrunch試圖聯(lián)系該款APP的開發(fā)商，但卻無濟于事。***，TechCrunch聯(lián)系上了數(shù)據(jù)庫托管商DigitalOcean，后者在一天內(nèi)就關(guān)閉了該數(shù)據(jù)庫。

實際上，出現(xiàn)在數(shù)據(jù)庫中的每一條記錄，都包含了Wi-Fi網(wǎng)絡(luò)的名稱、精確的地理位置、基本服務(wù)集標識符(BSSID)以及明文存儲的網(wǎng)絡(luò)密碼。其實，出于安全考慮，我們一直不建議各位使用類似***Wi-Fi鑰匙的APP，因為在你獲取陌生無線密碼的同時，很可能自己的密碼也被公之于眾。在公共場合，我們建議大家使用自己的4G網(wǎng)絡(luò)。