首页 > 科技 >

国内某天气App被指上传用户Wi(2)

2019-02-25 23:38:57 网络整理 阅读:200 评论:0

国内某天气App被指上传用户Wi(2)

这事是真的吗?Wi-Fi信息被上传是什么意思?这事到底跟普通用户和腾讯又有什么关系?为此,雷锋网请教了网络安全专家、SOBUG 创始人江金涛,获得了腾讯 Wi-Fi 安全实验室负责人姚威与墨迹天气公关人士的回应。

着急的宅友可以先看三位的核心观点:

江金涛:1.应该是获取 Wi-Fi 的 SSID 信息,不包含密码,但是足以通过 SSID 进行人群的聚集分析。2.事先应该是得到过用户的权限授权。3.通过 http 接口进行传输,没有加密,很容易在链路层被截取,不安全。4.靠网络服务提供商保护用户隐私就是个笑话。

姚威:躺枪,我们没干这事,可以去告造谣的人了!

墨迹天气公关:不存在上传用户Wi-Fi账号甚至其他个人隐私信息,更不存在信息泄露的问题,图片上的标注是错误的。

到底有没有收集

用户需要对墨迹天气 App 开放哪些权限?

雷锋网编辑使用安卓手机和苹果手机同时下载了墨迹天气 App,以安卓手机的下载情况为例:

国内某天气App被指上传用户Wi(2)

江金涛告诉雷锋网,朋友圈中流传的那张抓包图片中指的应该是获取 Wi-Fi 的 SSID 信息,不包含密码。所谓 SSID,通俗来说,就是用户手机里的 Wi-Fi 名称列表。

相关文章