财讯：“京东微联”：为何要“悄悄”入驻我家的WIFI密码？

随着新闻社会的迅速发展各种智能设备已经进入普通的百夫家。 一个app，能操作家里的智能设备并不是不方便。

但是如果你采用的这个app把你家的wifi密码放在对方服务器上，你采用的网络智能设备被人说有被人操纵的风险，你会担心吗？
8月10日下午，“窃取隐私，传达明文，京东劣举挑战网安法”这一文案在网上播出。 这篇文章表明京东的名为“京东微联”的智能家居应用尚未确定通知客户。

这篇文章还附带了将wifi连接到“京东微联”app时的专业数据测试视频和截图。 据记者确认，这篇文章来自一个名为“嘶哑网”的网络安全媒体技术团队。

小组成员刘晓光(化名)表示，他们注意到相关内容，在9日晚上和10日上午前后进行了两次安全性测试，结果表明，该app在京东服务器上输入客户wifi密码的行为是可靠的。

记者在《京东微联》app上阅读了《京东智能云客户录用协议》。 第6条规定:“在首次添加某智能硬件设备的过程中，需要向该设备提供访问wifi环境所需的ssid和密码，用于智能硬件设备和wifi环境的单击配置。 ”。 京东企业认为这是进入wifi密码等新闻向顾客证明的。

但是，上海某企业的网络安全专家宋宏宇认为，普通客户在长篇派遣的招聘协议中找到这个证书并不容易阅读，“提供”和“常驻”的概念不同，作为普通客户在协议中正确表达了“提供”的具体意思 宋宏宇说，通常客户在进入机密新闻前，系统应该进行二次提示和确认，如果不确认，相当于进入了“安静”客户的wifi密码。 “京东微联”缺乏这个环节。 因为很多客户很可能不知道这个wifi密码被植入了。

“京东微联”app在“客户录用协议”中表示，“不对原始新闻和映射解决后的新闻进行远程保存和评级。 另外，也不用于公开、转让、其他采用目的”。 但是，互联网安全人员认为，如果客户将wifi密码等敏感新闻放在服务器上，本身会给自己的新闻安全带来一定的风险。

wifi密码等机密消息进入了https环境，从外部监听并不容易，但这个过程并不是没有风险的。 刘晓光说，一旦被黑客拦截，他就可以进入你的wifi劫持并劫持与wifi连接的智能设备

关于这个问题，记者专门给北京京东世纪贸易有限企业写信，京东技术团队回应说:“黑客很难劫持https传输线路，但微联未来将对敏感新闻进行二次加密。”

为什么“京东微联”会得到客户的wifi新闻？

为了验证刘晓光及其技术团队的说法，记者还联系了国内一家知名的网络安全公司，二次验证了上述过程。 通过各种技术手段验证后，该公司的工程师团队确认“京东微联”在京东服务器上输入顾客wifi密码的行为是确凿的。

该团队的工程师指出，“将您的wifi密码放在自己的服务器上”这一步骤完全是“多馀”的。 因为为了将家庭智能设备和wifi关联起来，也可以在家庭区域网络内进行，不需要把客户的wifi密码放在云中。 “京东微联”这样的操作令人费解。

一位业内人士把“京东微联”的行为说成是“叫保姆来我家工作，结果这个保姆未经我允许擅自锁上了我家的钥匙。 这种行为一定影响了我自己的安全”。

刘晓光的技术团队表示，除了“京东微联”app外，还测试了一些智能设备的操作软件，但没有发现输入客户wifi密码的行为。

记者为此向京东企业寻求证据，对方认为将客户的wifi新闻放入云端只是互联网的技术需要。 京东方面的技术人员认为“京东微联”真正实现了企业间品牌、类别间智能设备的连接，为客户提供了良好的招聘体验。 与此相对，其他系统很可能只能操作单一的智能硬件。 这不需要输入wifi密码，因此“比较两者是不合适的。 ”。

事实上，“京东微联”改变了这种配网方法。 京东企业是通信咨询，他们从年下半年开始研究互联网程序。 这个程序只能在家庭局域网内关联智能设备，不需要将wifi新闻发送到云。 他还说，京东方面的目标是尽快完成系统升级，实现所有设备的本地网络。

采访中的京东企业不确定自年下半年以来发货的智能设备是不需要进入wifi密码，还是该软件不需要进入wifi密码。 在记者采访调查期间，两个网络安全工程师团队随机选择了许多不同时期发货的智能硬件设备进行测试，“京东微联”app在连接一些智能设备时，依然

专家观点:网络公司必须更好地履行互联网的安全义务

前几天，浙江省公安部门解决了非法侵入居民“家庭照相机”的事件，嫌疑犯用技术手段侵入了约万台家庭照相机ip，在网上销售了照相机拍摄的复印件。 这件事发生后，舆论再次把视线转向了市民的新闻安全。

迄今为止，“wifi万能钥匙”擅自进入客户wifi密码的方法一直受到媒体和公众的质疑。 这次京东擅自进入客户的wifi密码也引起了法律界和社会学界专家的关注。 福建瀛坤律师事务所的张翼腾律师认为，这种行为侵犯个人隐私行业，侵犯个人隐私，有一定的安全隐患，需要引起客户的观察。

根据年6月1日开始实施的《中华人民共和国网络安全法》第41条的规定，“网络运营者收集、录用个人新闻，目的是在合法、正当、必要的大体上公开收集、录用规则，收集、录用新闻。” 网络运营者不得收集与提供的服务无关的个人新闻，不得违反法律、行政法规的规定和双方约定收集和采用个人新闻，另外，根据法律、行政法规的规定和客户的约定，其保留的个人新闻 ”。

浙江省人民政府咨询委员会委员、浙江省社会学学会会长杨建华认为，即使公司提供的软件是免费的，也应该遵循商业伦理，采用二次提示等方法，告知客户进入机密新闻的行为，客户继续采用该软件

杨建华说，相关网络公司应该履行与其影响大相径庭的社会责任和网络安全义务，依法保障客户和客户的知情权，对有技术缺陷和安全隐患的产品进行召回或改善。