当Wi-Fi遭遇安全漏洞：免费才是最贵的

近段时间以来，多位网友在爆出迈外迪的安全漏洞。问题多种多样，设计缺陷、逻辑错误、系统/服务运维配置不当、SQL注射漏洞、敏感信息外泄等。http://www.wooyun.org/corps/迈外迪，http://dig.chouti.com/img/show/6600083 专业人士提供了这两个网址供参考。

问题：丢人？ or 丢钱？

在这个全民互联网化的时代，网络安全已经上升到国家高度，是一个值得欣喜的事情，但迈外迪爆出的问题仍然令人担忧。

关于网络安全的技术名词，大多数网民看不懂，也不关心安全漏洞的原因何在，最清楚的事实是：网民在这些漏洞面前，逃不过两个问题：要么丢人（个人隐私信息泄漏），要么丢钱（资金财产损失）。

丢人？还是丢钱？我们都不想要！

尴尬：馅饼？ or 陷阱？

中国有近6亿手机网民，调查显示：59.1%的手机网民感到包月流量不足，而在流量不足时，有61.3%的手机网民会选择“非WiFi不连网”。需求面前，针对WiFi的抢夺战风起云涌。各路互联网英豪陆续推出免费WiFi产品，抢夺互联网世界的“入口”。

激增的上网需求面前，免费Wi-Fi的大量出现，原本是极好的，但是如果和免费同时出现的是安全漏洞，免费的代价就变得不可预测——有调查结果指出，我国有21%的公共免费WiFi热点存在安全隐患。

免费WiFi，到底是馅饼，还是陷阱？

反思：自律？ or 自残？

不久前的12月8日，国内商业WiFi服务商迈外迪正式宣布完成3亿元C轮融资，此轮的投资方是腾讯和大众点评。更早的9月份，迈外迪也作为骨干成员出现在腾讯安全WiFi联盟的成员名单中。

在巨大的需求缺口与安全漏洞的矛盾面前，带领一众小弟擎起安全的旗帜，并且紧跟着就给“冷淡”了许久的商用WiFi投入巨资。——以腾讯的地位和影响力而言，我们愿意相信其初衷是推动“入口”向积极方向发展。

在这个过程中，能否解决WiFi的安全问题，将直接关系到腾讯的此次投资到底能收获什么。若一切安好，则是自律的胜利；若问题依旧，迈外迪只怕要变成扣在WiFi联盟头上的一个地雷。