WiFi Finder驚爆200萬個Wi-Fi密碼未加密 數據庫可任人訪問

▲WiFi。（圖／取自免費圖庫pixabay）

科技中心／綜合報導

據外媒報導，適用於Android系統的免費Wi-Fi找尋應用程式「WiFi Finder」驚傳漏洞，因為該應用程式擁有存有高達200萬個Wi-Fi密碼的數據庫，但這些密碼都未經過加密，形成嚴重的資安漏洞。

據外媒《TechCrunch》報導，WiFi Finder是一款相當熱門的應用程式，能讓使用者搜尋所在地附近的WiFi，一般人也可以將自己的WiFi熱點密碼上傳至該應用程式的數據庫，讓需要的人使用。這樣的想法其實非常好，因為不是每個人的行動網路皆有吃到飽，因此WiFi共享成為了一種相當好的想法。

但WiFi Finder卻存在著風險，因為該應用程式存放200萬個Wi-Fi密碼的數據庫並未受到妥善的保護，任何人都可以進行訪問和下載資料。GDI基金會安全研究員Sanyam Jain表示，該資料庫中存有每個WiFi的名稱、精確地理位置、基礎服務組識別碼（BSSID）以及WiFi密碼，他花費兩週試圖聯絡WiFi Finder的開發者，疑似是來自中國大陸的Proofusion，但未獲回應，最終靠著雲端業者DigitalOcean直接讓該數據庫下線。

報導指出，雖然該應用程式的開發者聲稱僅提供公用WiFi的密碼，但數據庫內卻存有為數不少的私人WiFi密碼。雖然持有這些私人WiFi密碼並無法直接與該WiFi進行聯繫，但若是有心人士想針對特定私人網路進行攻擊，可透過該資料庫中存有的精確地理位置輕易進行，像是植入DNS汙染或是建構殭屍網路跳板等。