如果有一款手机软件声称可以帮您“蹭网”，走到哪儿都有免费Wi-Fi，相信很多人都会乐意下载使用。记者调查却发现，这类“蹭网神器”存在重大安全隐患，它们会在用户不注意的情况下，“悄悄”记录用户密码并分享给其他用户使用，个人隐私也随之泄露，究竟怎么回事呢？

　　在应用商店中搜索“万能Wi-Fi”可以搜到几十个应用程序，其中不少都有几十万人下载。记者下载了其中一款名为“Wi-Fi万能钥匙”的蹭网软件，并试着搜索附近Wi-Fi热点。虽然都是加密的无线Wi-Fi，但记者的手机通过蹭网软件仍然成功连接上了一个，并可以正常浏览网页。

　　没想到软件使用起来这么方便，涉密的危险到底在哪里？技术人员让记者回忆自己安装软件的步骤，记者突然想起来，很多设置都是默认勾选的，而这就是危险的开始。

　　“实际上，用户在安装完软件，第一次打开的时候，引导页会自动勾选分享热点、自动备份等。”安全专家表示，用户同意勾选了这些自动分享，实际上就是选择同意将曾使用的Wi-Fi密码分享到云端。回家后，用户再连接到自家的Wi-Fi，自己家中的Wi-Fi密码立刻就被共享出去了。免费蹭网的同时，也默默贡献了自己的Wi-Fi密码给更多人使用。

　　安全专家还表示，随着蹭网软件积累的Wi-Fi密码越来越多，用户连接的成功率也会越来越高，就会诱导更多用户来使用这款软件，无线Wi-Fi的密码数据就会源源不断地分享到这款软件的数据库中。

　　然而，不少人表示，虽然自己根本没安装过蹭网工具，但自家的Wi-Fi还是被别人使用了，北京的尚小姐就是其中的一个。

　　“之前网速一直都正常，前段时间突然发现，我们家网速特别慢，然后发现我们家的Wi-Fi被别人悄悄使用了。”尚小姐说：“我们家密码其实设置的就是比较难的，一般人都是猜不到的。我只有把密码告诉过我们家来做饭的阿姨，结果发现阿姨确实有装那个Wi-Fi万能钥匙。”

　　也就是说，只要安装过蹭网工具的机主，使用任何一地的Wi-Fi，就会自动把此地的Wi-Fi密码分享，尚小姐无端躺枪。

　　更令人担心的是，蹭网软件一旦分享出Wi-Fi密码，就会产生很多安全风险，例如预谋者对连在网络内的手机、电脑等设备进行监控，植入木马和病毒，窃取银行、支付宝等密码。

　　技术人员带着记者来到一栋办公大楼，使用蹭网软件后轻易登陆大楼内众多公司的Wi-Fi，再使用一些简单的入侵工具，竟然看到了公司内部的人事资料、商业合同和财政预算。

　　目前，根据官方数据，这款软件2014年累计已有5亿用户，4亿月活跃用户和超过17亿个日均热点连线数，且常年位于下载排行榜首位。虽然新版本软件修复了一定侵权设置，但是此前下载的用户shadowrocket url重写，还是不能避免存在安全问题。