“京东微联”:为何要“悄悄”上传我家的WiFi密码? 希岛あいり
分类:互联网 热度:

  新华社厦门8月12日电题:“京东微联”:为何要“悄悄”上传我家的WiFi密码?

  新华社“中国网事”记者颜之宏 王炳坤

  随着信息社会的高速发展,各类智能设备已经走入寻常百姓家。只需要一款APP,就能够操控家中的智能设备,不可谓不方便。

  但是,如果有人告诉你,你正在使用的这款APP会将你家的WiFi密码上传到对方的服务器中,你所使用的联网智能设备存在被人操控的风险,你是否会担心?

  你的WiFi密码正被悄然上传……

  8月10日下午,一篇题为《窃隐私,传明文,京东劣举挑战网安法》的文章在网上传播,该文直指京东旗下一款名为“京东微联”的智能家居应用软件在没有明确告知用户的前提下,擅自将用户输入的个人WiFi密码上传至京东服务器,为用户的网络安全埋下隐患。

  在该文中,还附带有对“京东微联”APP连接WiFi时的专业数据测试视频和截图。经记者核实,该文出自名为“嘶吼网”的网络安全媒体的技术团队之手。

  据团队成员刘晓光(化名)介绍,他们在知乎上留意到相关内容,并于9日晚间和10日上午前后两次进行了安全性测试,结果显示该APP确实存在向京东服务器上传用户WiFi密码的行为。

  记者在“京东微联”APP上调阅了《京东智能云用户使用协议》,第六条载明:“在初次添加某款智能硬件设备的过程中,您需为此设备提供WiFi环境接入所需的SSID以及密码,用于智能硬件设备和WiFi环境的一键配置。”京东公司据此认为,他们就上传WiFi密码等信息向用户进行了说明。

  不过上海一家公司的网络安全专家宋宏宇认为,普通用户在长篇累牍的使用协议中很难找到和读懂这一说明,“提供”与“上传”概念不同,作为一名普通用户无法确切知晓协议中“提供”的具体含义。宋宏宇说,一般而言,用户在上传敏感信息前,系统应进行二次提示和确认,如未加以确认,相当于“悄悄”上传了用户WiFi密码。“京东微联”缺乏这一环节,因此WiFi密码被上传一事绝大多数用户很可能是毫不知情的。

  尽管“京东微联”APP在《用户使用协议》中承诺:“不会对原始信息以及映射处理后的信息进行任何远端的存储或修改,也不会公开、转让、用于其他使用目的。”但网络安全人士认为,用户将WiFi密码等敏感信息上传给服务器,本身就给自身信息安全带来一定隐患。

  虽然WiFi密码等敏感信息是在HTTPS环境下上传的,外界很难截获,但是这一过程并非没有风险。刘晓光说,一旦被黑客截获,他完全可以进入你的WiFi劫持连接入WiFi的智能设备,“比如这些设备中包含网络摄像头,那么黑客也有机会调阅摄像头所拍摄的画面。”

  就此问题记者专门函询了北京京东世纪贸易有限公司,京东技术团队回应称,“虽然黑客对HTTPS传输通道的劫持是比较困难的,但微联未来会对敏感信息进行二次加密。”

  为什么“京东微联”要获取用户的WiFi信息?

  为验证刘晓光及其技术团队的说法,记者又联系了国内某知名互联网安全企业,对上述过程进行二次验证。在通过多种技术手段验证后,该企业的工程师团队确认,“京东微联”确实存在向京东服务器上传用户WiFi密码的行为。

  该团队的一名工程师指出,“将用户的WiFi密码上传至自己的服务器”这一步骤完全是“多余”的,因为即使是为了将家用智能设备和WiFi进行关联,也仅需要在家庭局域网内进行即可,没必要“多此一举”将用户的WiFi密码上传至云端。“京东微联”如此操作令人费解。

  有业内人士将“京东微联”的行为作了一个比喻:“我请了一个保姆来我家干活,结果这个保姆在未经我允许的情况下擅自去配了一把我家的钥匙,这样的行为对我自身的安全肯定产生了影响。”

  据刘晓光的技术团队介绍,除“京东微联”APP外,他们还测试了几款智能设备的操控软件,均没有发现将用户WiFi密码上传的行为。

  记者为此向京东公司求证,对方认为,将用户WiFi信息上传至云端仅是出于配网的技术需要。京东方面的技术人员回应称:“京东微联”真正做到了跨品牌、跨品类智能设备的连接,为用户提供了良好的使用体验;相比之下,其他系统很可能只能操作单一的智能硬件,因此无需上传WiFi密码,“拿两者做比较是不恰当的。”

  事实上,“京东微联”已改变这种配网方式。京东公司在函询中称,他们自2016年下半年开始自研配网方案,该方案仅需在家庭局域网内就能关联智能设备,无须再将WiFi信息发送至云端。此外京东方面还表示,他们将尽快完成系统升级,争取实现全部设备的本地配网。

  采访中京东公司并未明确,2016年下半年以后,是出厂的智能设备无需上传WiFi密码,还是该款软件不再上传WiFi密码。在记者采访调查期间,两支网络安全工程师团队随机选择了多款不同时期出厂的智能硬件设备进行测试,发现“京东微联”APP在连接部分智能设备时,仍然存在上传WiFi信息的情况。

  专家观点:互联网企业应更好履行网络安全义务

  前不久,浙江省公安部门破获了一起非法入侵居民“家庭摄像头”的案件,犯罪嫌疑人通过技术手段入侵了近万个家庭摄像头IP,并将摄像头所拍摄的内容在网上兜售。此案一出,舆论再次将视线聚焦到公民的信息安全上来。

  在此之前,“WiFi万能钥匙”擅自上传用户WiFi密码的做法,已饱受媒体和公众质疑。而此次京东擅自上传用户WiFi密码的事件,也引起了法律界和社会学界的专家关注。福建瀛坤律师事务所张翼腾律师认为,该行为涉嫌侵犯个人的私密领域,侵害个人隐私权,存在一定的安全隐患,有必要引起用户注意。

  根据2017年6月1日起施行的《中华人民共和国网络安全法》第四十一条规定:“网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。”

  浙江省人民政府咨询委员会委员、浙江省社会学学会会长杨建华则认为,即使企业提供的软件是免费的,其仍应该遵循商业伦理,并采取二次提示等方式,明确向用户告知上传敏感信息的行为,由用户决定是否继续使用该软件。

  杨建华表示,有关互联网企业应该履行与其影响力相匹配的社会责任及网络安全义务,依法依规保障用户和消费者的知情权,对于存在技术缺陷和安全隐患的产品,理应召回或改进。

  目前,“京东微联”正在为消除用户顾虑而进行技术方案调整升级。

  

(责任编辑:岳权利 ) mdyd-767wifi“京东微联”:为何要“悄悄”上传我家的WiFi密码? 希岛あいり
上一篇:惠普超级计算机要上天 将在周一被送往国际空间站688快播网 下一篇:没有了
猜你喜欢
各种观点
热门排行
精彩图文
澳门百家乐,澳门百家乐技巧,澳门百家乐玩法,澳门百家乐官网,网上百家乐,百家乐怎么玩,百家乐代理,百家乐游戏,百家乐网址,澳门百家乐,澳门赌场有哪些,现金赌博网址,澳门美高梅网址多少,澳门银河网址多少,澳门赌场网址大全,澳门美高梅,现金赌博,赌博网址,澳门银河,金开户送现金,现金赌博网开户,开户送现金平台,注册赌钱网站,赌博网娱乐,娱乐赌博,娱乐城赌博网址,赌博现金开户,赌博网最新平台,网上赌博最新,开户免费送现金,最新网上赌博,网现金开户平台,赌博娱乐平台网,最新赌博娱乐,赌博娱乐送彩金,在线赌博娱乐城,娱乐城在线赌博,开户赌博网平台,娱乐赌博网站,赌钱网站送彩金,现金赌博网站开户,赌钱网,赌钱网站,真人赌钱网,澳门赌场排名,澳门银河官网,澳门银河5163手机版,澳门银河博彩官方网址,澳门银河在线官方网址,澳门银河官网下载,澳门第一娛乐城官网,澳门银河网站是多少,威尼斯人娱乐官网,澳门威尼斯人官网,威尼斯人网上娱乐,威尼斯人娱乐官网注册,官方金沙娱乐赌场网站,澳门威尼斯人88038网站,威尼斯人娱乐官网登陆,威尼斯人娱乐网站,威尼斯人网上娱乐场,澳门威尼斯人官网,威尼斯人网址是多少,澳门威尼斯人所有网站,永利博娱乐,永利国际,澳门永利官网,永利娱乐场,永利国际娱乐,永乐国际娱乐官网,永利娱乐场手机登录,永利国际66402,永利国际娱乐注册送28,金沙澳门官网,金沙国际唯一官网,金沙网址,官方金沙娱乐赌场网站,金沙贵宾会,网上澳门金沙赌场,金沙国际,金沙城中心,澳门新葡京官网,新葡京网站,新葡京手机版,永利皇宫娱乐场,新葡京网上赌场靠谱吗,澳门新葡京,美高梅官方网站,美高梅.com,澳门美高梅网址多少,美高梅娱乐官方网址,美高梅的网址是多少,澳门美高梅官方网站,澳门美高梅娛樂城,澳门美高梅娱乐,黄金城娱乐平台,黄金城娱乐官网,黄金城官方网站,黄金城网站,黄金城棋牌娱乐,新濠天地娱乐,澳门新濠天地官网,新濠天地线上娱乐,澳门新濠天地,新濠天地网上娱乐,新濠天地娱乐网站3559,蒙特卡罗线上娱乐,蒙特卡罗娱乐场,蒙特卡罗娱乐网址,蒙特卡罗大赌场,蒙特卡罗世界赌城之一,188金宝博官网,188金宝博手机版,金宝博188bet官方网,188金宝博手机客户端,金宝博188bet官网,188金宝博登陆网址,金宝博188滚球手机版,188金宝博手机版官网,永利皇宫娱乐场官网,葡京赌场官网,赌球网站排名,赌球网站大全,赌球网址大全,博彩网站大全,博彩网站排名,澳门银河官网,赌博网站大全,赌博网站排名,博彩网址大全,博彩游戏网址,赌博网址大全,现金赌博网址,足球网上投注,竞彩足球投注,澳门百家乐代理,澳门百家乐官网,足球现金网,足球投注平台,皇冠代理网,澳门百家乐论坛,澳门百家乐官方网站,皇冠开户网,皇冠备用,现金扎金花,现金网评级,真人现金网,澳门现金网,现金二八杠,足球投注,皇冠现金代理,现金网论坛,现金网游戏,皇冠最新网址,澳门百家乐网址,百家乐平注常赢玩法,二八杠技巧,二八杠游戏,真钱二八杠,二八杠玩法,二八杠技术,二八杠规则,在线二八杠,皇冠足球投注网址,澳门赌场论坛,足球博彩网站,足球博彩论坛,博彩网站大全,澳门网上博彩,体育博彩网,博彩网导航,澳门赌博网站,信誉博彩网,线上赌博网站,足球博彩网,信誉赌场,澳门真人赌场,澳门赌场玩法,三亚赌场,澳门赌场攻略,赌场游戏,澳门赌场有哪些,澳门真人赌场平台,澳门百家乐怎么玩,澳门赌场筹码,澳门赌场娱乐城,澳门真人赌场网址,澳门真人赌场开户,皇家赌场娱乐城,澳门赌场黄金城,澳门第一赌场,澳门网上赌博,现金赌博,赌博技巧,牛牛赌博,澳门赌博,pk10论坛,pk10开奖,pk10开奖直播,pk10技巧,pk10杀号,888真人赌博,赌博游戏,赌博网,博彩评测网,澳门赌博攻略,澳门赌博技巧,网络赌博游戏,纸牌赌博,网上赌博游戏技巧,澳门博彩网站,澳门博彩,真人博彩,澳门足球博彩,体育博彩,博彩技巧,博彩游戏,博彩排名,澳门足球博彩网站,博狗博彩,博彩评级网,现金博彩网,博彩网站排名,博彩公司评级,澳门博彩有限公司,博彩现金网,博彩网站评级,博彩导航,澳门网络博彩,博彩优惠,现金网排行,网络博彩公司,博狗博彩网,博彩公司大全,澳门博彩在线,博彩导航网,澳门在线博彩,博彩网址大全,亚洲博彩网,博彩网论坛,博彩游戏机,博彩资讯,博彩资讯网,博彩论坛排名,网上投注,外围投注,二八杠是什么,老虎机规律,老虎机技巧,破解老虎机,水果老虎机游戏,博狗备用网址,北京赛车pk10,北京赛车pk10开奖,网上赌博网,赌博开户,注册赌钱,赌博注册,赌钱网站开户,送彩金网,注册赌博,网上现金赌钱,赌博娱乐,赌博注册送现金,赌钱开户网站,赌博送彩金,赌钱开户,赌钱娱乐平台,赌博网站开户,现金网上赌博,网上赌博投注,平台现金赌博,平台在线开户,网上赌博娱乐,网上赌博网平台,网上注册赌博,在线赌博娱乐网,开户赌博,娱乐赌博网,赌博现金平台,赌博现金注册,娱乐赌钱网站,注册网上赌博,网上赌博开户,娱乐城赌博网,赌博平台开户,平台赌钱,赌博网娱乐城,赌钱的平台,最新赌博娱乐城,现金在线赌博,网上赌博彩金,赌钱网平台,网上现金赌博,赌博网现金平台,赌博网平台,开户就送现金,娱乐赌钱平台,赌博的平台,赌博网注册平台,现金开户赌博网,网赌博平台网址,赌博娱乐网站,网上赌博娱乐城,最新现金赌博,现金赌博娱乐,开户送现金,网上赌博送现金,赌博网注册,娱乐城现金赌博,赌博网站注册,赌博网注册网站,赌博网站平台,娱乐赌博平台,现网上娱乐赌博,现金博彩送彩金,赌博网大平台,注册赌钱网址,在线娱乐赌博,赌博在线平台,送彩金的赌博网,赌博在线娱乐城,网络赌博现金投注,免费送现金,赌博娱乐平台,最新平台送现金,现金注册赌博,平台现金开户,赌博平台网址