款流行的android热点(wifi)搜寻app“wifi finder”暴露了200多万个网络的wifi密码。目前已有数千人下载了这款wifi finder应用,它允许用户搜索附近的wifi网络。但同时,这款应用也允许用户将wifi密码从自己的设备上传到数据库,供其他人使用。
这个包含了200多万个网络密码的数据库并未受到任何保护,允许任何人访问,并批量下载这些内容。
网络安全研究人员萨亚姆·杰恩(sanyam jain)率先发现了这个数据库,并将其发现报告给了techcrunch。
techcrunch试图联系开发商,但无济于事。最后,techcrunch联系上了数据库托管商digitalocean,后者在一天内就关闭了该数据库。
据悉,数据库中的每条记录都包含了wifi网络名称、精确的地理位置、基本服务集标识符(bssid)和明文存储的网络密码。
试用申请