中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
您现在的位置: EDU首页 > 教育信息化 > 资  讯
谷歌可能知道全球多数Wi-Fi 密码
http://www.edu.cn   2014-09-01 中国教育网络 作者:

字体选择:【大】 【中】 【小】

  如果用户使用 Android 设备(如手机和平板电脑)通过特定的 Wi-Fi 网络来登录,那么 Google(谷歌)则可能知道用户 Android 设备的 Wi-Fi 密码。全球的 Android 设备数量众多,这意味着 Google 可能已经获取了世界各地大多数的 Android 设备的 Wi-Fi 密码。

  自 Android 2.2 版本开始, Android 设备的默认设置便可以导致用户 Wi-Fi 密码泄露。对于大多数用户来说一般都不会更改这一初始设置。有美国安全专家表示,他怀疑许多 Android 用户甚至从未见过更改这项功能的配置选项。毕竟这涉及无数个系统设置。即使碰巧看到这一设置的用户,他们可能也不会对这个设置背后的隐私含义展开深究。

  具体而言,在 Android 2.3.4 版本中,泄露 Wi-Fi 密码的选项是“设置”→“隐私”。在 HTC 设备上,泄露给谷歌 Wi-Fi 密码的选项是“备份我的设置”;在三星设备上,泄露 Wi-Fi 密码的设置是“备份我的数据”。它们惟一的描述是“备份当前设置和应用数据”,对所涉及的 Wi-Fi 密码却从未提及。

  毋庸置疑,“设置”和“应用数据”都是表述含糊的用语。在 Android 2.3.4 版本的“用户指南”中,对这项备份功能做出了更为详细的解释:“通过‘谷歌账户’(Google Account),用户可以将部分个人数据备份到谷歌服务器上。如果用户更换了手机,可以恢复之前备份的数据。”

  “如果用户选了这个选项,用户的各种个人数据会被备份,其中包括Wi-Fi 密码、浏览器书签、所安装的应用列表、增加至词典的词句,以及大部分通过‘设置’应用设定的设置等。部分第三方应用可能也会利用这一功能,所以用户如果重装应用,可以恢复个人数据。如果用户不选这个选项,说明用户不再将数据备份至用户的账户,现有一切备份将从谷歌服务器上删除。”

  按照上述解释,备份数据或设置,可以让用户更为轻松地向新 Android 设备转移,但同时也能让谷歌有效保证新旧 Android 设备设置的同步。可这并没有提到谷歌可以读取密码。因为 Android 设备会记住它们登录过的所有Wi-Fi 网络的密码。

  科技网站 The Register 报道称,“保存在设备上的 Wi-Fi 网络和密码列表,可能不仅仅局限于用户的家庭,还包括酒店、商店、图书馆、好友的家、办公室和其他各种各样的地方。谷歌和其他公司会将这种信息加入到他们几年来创建的Wi-Fi 接入点地图,如果这种数据被外面的人看到,用户的隐私很有可能会外泄。”

  好消息是 Android 用户可以通过关闭这一选项,选择退出;坏消息则是,同美国其他企业一样,谷歌也会受到美国政府机构逼迫,秘密透露用户个人信息。美国国家安全局、联邦调查局、中央情报局等机构,或许根本不需要专业的破译人员,就能获取用户的 Wi-Fi 密码,他们甚至不需要破解 WPS 或 UpnP。如果 Android 设备会泄露用户的秘密,WPA2 密码和长长的随机密码根本起不到任何的保护作用。或许,谷歌也不想得罪用户,但他们别无选择。

  无独有偶,美国云存储服务商 Dropbox 可以读取用户保存在他们上面的文件,微软也可以读取用户保存在 SkyDrive 上面的文件,连苹果公司都能获取 iMessages 用户保存的信息。有业内人士表示,现在的用户已经没有秘密可言。

  来源ComputerWorld .com

 

页面功能 【打印】 【关闭】 【我有话说

MOOC风暴来袭

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com