連部分設(shè)備仍可上傳WiFi密碼 京東微聯(lián)App正在調(diào)整

　　隨著信息社會(huì)的高速發(fā)展，各類智能設(shè)備已經(jīng)走入尋常百姓家。只需要一款A(yù)pp，就能夠操控家中的智能設(shè)備，不可謂不方便。

　　但是，如果有人告訴你，你正在使用的這款A(yù)pp會(huì)將你家的WiFi密碼上傳到對方的服務(wù)器中，你所使用的聯(lián)網(wǎng)智能設(shè)備存在被人操控的風(fēng)險(xiǎn)，你是否會(huì)擔(dān)心?

　　的確存在安全隱患

　　8月10日下午，一篇題為《竊隱私，傳明文，京東劣舉挑戰(zhàn)網(wǎng)安法》的文章在網(wǎng)上傳播，該文直指京東旗下一款名為“京東微聯(lián)”的智能家居應(yīng)用軟件在沒有明確告知用戶的前提下，擅自將用戶輸入的個(gè)人WiFi密碼上傳至京東服務(wù)器，為用戶的網(wǎng)絡(luò)安全埋下隱患。經(jīng)記者核實(shí)，該文出自名為“嘶吼網(wǎng)”的網(wǎng)絡(luò)安全媒體的技術(shù)團(tuán)隊(duì)之手。

　　記者在“京東微聯(lián)”App上調(diào)閱了《京東智能云用戶使用協(xié)議》，第六條載明：“在初次添加某款智能硬件設(shè)備的過程中，您需為此設(shè)備提供WiFi環(huán)境接入所需的SSID以及密碼，用于智能硬件設(shè)備和WiFi環(huán)境的一鍵配置。”京東公司據(jù)此認(rèn)為他們已向用戶進(jìn)行了說明。

　　不過上海一家公司的網(wǎng)絡(luò)安全專家宋宏宇認(rèn)為，普通用戶在長篇累牘的使用協(xié)議中很難找到和讀懂這一說明。用戶在上傳敏感信息前，系統(tǒng)應(yīng)進(jìn)行二次提示和確認(rèn)。如未加以確認(rèn)，相當(dāng)于“悄悄”上傳了用戶WiFi密碼。

　　盡管“京東微聯(lián)”App在《用戶使用協(xié)議》中承諾“不會(huì)公開、轉(zhuǎn)讓、用于其他使用目的”，但網(wǎng)絡(luò)安全人士認(rèn)為，用戶將WiFi密碼等敏感信息上傳給服務(wù)器，本身就給自身信息安全帶來一定隱患。“嘶吼網(wǎng)”團(tuán)隊(duì)成員劉曉光說，一旦被黑客截獲，他完全可以進(jìn)入你的WiFi劫持連接入WiFi的智能設(shè)備。

　　為何要獲取用戶信息?

　　據(jù)劉曉光的技術(shù)團(tuán)隊(duì)介紹，除“京東微聯(lián)”App外，他們還測試了幾款智能設(shè)備的操控軟件，均沒有發(fā)現(xiàn)將用戶WiFi密碼上傳的行為。

　　對此，京東方面的技術(shù)人員回應(yīng)稱：“京東微聯(lián)”真正做到了跨品牌、跨品類智能設(shè)備的連接，為用戶提供了良好的使用體驗(yàn);相比之下，其他系統(tǒng)很可能只能操作單一的智能硬件，因此無需上傳WiFi密碼，“拿兩者做比較是不恰當(dāng)?shù)摹！?br />
　　事實(shí)上，“京東微聯(lián)”已改變這種配網(wǎng)方式。京東公司在函詢中稱，他們自2016年下半年開始自研配網(wǎng)方案，該方案僅需在家庭局域網(wǎng)內(nèi)就能關(guān)聯(lián)智能設(shè)備，無須再將WiFi信息發(fā)送至云端。此外京東方面還表示，他們將盡快完成系統(tǒng)升級，爭取實(shí)現(xiàn)全部設(shè)備的本地配網(wǎng)。

　　采訪中京東公司并未明確，2016年下半年以后，是出廠的智能設(shè)備無需上傳WiFi密碼，還是該款軟件不再上傳WiFi密碼。在記者采訪調(diào)查期間，兩支網(wǎng)絡(luò)安全工程師團(tuán)隊(duì)隨機(jī)選擇了多款不同時(shí)期出廠的智能硬件設(shè)備進(jìn)行測試，發(fā)現(xiàn)“京東微聯(lián)”App在連接部分智能設(shè)備時(shí)，仍然存在上傳WiFi信息的情況。

　　互聯(lián)網(wǎng)企業(yè)應(yīng)更好履行網(wǎng)絡(luò)安全義務(wù)

　　此次京東擅自上傳用戶WiFi密碼的事件，引起了法律界和社會(huì)學(xué)界的專家關(guān)注。福建瀛坤律師事務(wù)所張翼騰律師認(rèn)為，該行為涉嫌侵犯個(gè)人的私密領(lǐng)域，侵害個(gè)人隱私權(quán)，存在一定的安全隱患，有必要引起用戶注意。

　　浙江省人民政府咨詢委員會(huì)委員、浙江省社會(huì)學(xué)學(xué)會(huì)會(huì)長楊建華則認(rèn)為，即使企業(yè)提供的軟件是免費(fèi)的，其仍應(yīng)該遵循商業(yè)倫理，并采取二次提示等方式，明確向用戶告知上傳敏感信息的行為，由用戶決定是否繼續(xù)使用該軟件。

　　楊建華表示，有關(guān)互聯(lián)網(wǎng)企業(yè)應(yīng)該履行與其影響力相匹配的社會(huì)責(zé)任及網(wǎng)絡(luò)安全義務(wù)，依法依規(guī)保障用戶和消費(fèi)者的知情權(quán)，對于存在技術(shù)缺陷和安全隱患的產(chǎn)品，理應(yīng)召回或改進(jìn)。

　　目前，“京東微聯(lián)”正在為消除用戶顧慮而進(jìn)行技術(shù)方案調(diào)整升級。

　　據(jù)新華社廈門8月12日電

　　■神回復(fù)

　　@光光：應(yīng)該是說，我請了一個(gè)保姆來干活，保姆把家里的鑰匙制作方法報(bào)送總公司進(jìn)行備案，所以一旦總公司被盜，千萬戶的鑰匙都有可能被人配出來……