最近網傳“wifi萬能鑰匙”的分享WiFi密碼功能，其原理是通過采集用戶手機中的無線密碼，然后發往云端，再分享給其他查詢請求的用戶。

當天下午5點，烏云漏洞平臺的知識庫中，一位白帽子上傳了對wifi萬能鑰匙的技術分析報告。報告顯示，wifi萬能鑰匙在用戶的手機(需root)上安裝運行后，會將用戶手機中包含wifi密碼的文件復制，并將其中的密碼上傳到云端。當任意一個其他安裝了wifi萬能鑰匙的用戶發送密碼查詢請求時，云端會 將用戶請求與密碼數據庫和內置的2000條弱口令做匹配，并把結果發送給用戶。

舉個通俗些的例子，比如小王去你家串門，他的手機裝有wifi萬能鑰匙。你如果告訴小王你家的wifi密碼的話，你家的wifi密碼就會被上傳到云端，可共享給所有其他wifi萬能鑰匙的用戶。

去年11月的數據顯示，wifi萬能鑰匙的用戶量已達5億。這5億用戶，任何一人碰巧走到你家的附近，都能未經你的同意使用你家的wifi。

無獨有偶，2013年9月小米手機年度發布會上高調發布的MIUI新功能--分享wifi密碼，一出現就惹出爭議，有飲食店營業主甚至直接指責此行為“如同 偷竊”。沒幾天，小米官方就叫停了該項功能，并銷毀了已經儲存的23萬無線密碼。而wifi萬能鑰匙的官網上，顯示目前擁有的無線熱點密碼是1.2億。想 像一下這些海量密碼被惡意黑客利用(實際上很可能已經被利用)，任意出入你家的無線網絡……

無論是商家為客戶提供的無線口令，還是住戶給到訪的朋友提供的無線口令，無疑均屬于各自的財產權益。

wifi萬能鑰匙2014年的年終獎，員工不論職位級別，每人一輛特斯拉智能電動汽車，就是靠上傳1.2億用戶無線密碼得來的?這樣大規模暗中使用用戶財產權益而發達的手機應用，全球恐怕獨此一家吧。