WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平
  @" }9 f4 k+ x- l7 b! J! {5 V- M1 }" i

小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！

9 T" V$ E! z1 w( X- p3 H
$ R8 f8 h8 J9 Z3 Q) ]大东：你说的是WiFi探针盒子？

0 k9 R+ P2 }! @% }
小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！

# Z+ D- y+ ]4 ^8 ]
小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。
$ Q5 k% f- C4 F9 k0 l
3 q+ a  s7 r2 G1 W5 d
* z2 z  s9 m/ I# ]$ d! t大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。

' P; R( h% d# E' M% |: o
小白：简直是被当街扒光的赶脚。

% D' ?2 p/ }7 F2 w
2 _. r' s  p4 L二、潘多拉盒子

" p' r  c) A# X; F9 Z, I
小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。


. C; K! X' j! m8 ~& z5 h6 r3 O6 B大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
 
2 s: C0 {; q- u. v) h

+ c, A& ^( m) G3 B0 R8 k- d6 J

WiFi探针盒子（图片来源：百度）

小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？
. y6 P7 e  ?! p, p5 ?; N
: }' _/ w9 t9 Q  T+ T  d7 b6 y( U
) S6 {( Z% z1 R& r9 v8 p! a8 ~大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
7 T* u, g: d+ p7 V+ @5 \: W

3 j; T0 I/ I5 c' s# ?小白：MAC地址？I什么号？这都是啥？
$ S8 a- Q( b2 t6 C; F
* w0 \5 n& O/ Y
大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
: X9 b! d* ]) ]& ~# w% ~0 U

小白：噢，就是手机上网证！

; T. G$ x4 X( }# j
* X& F$ f( |! i大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。
" c: N" W( ~0 B3 c

小白：没想到手机也需要这么多证件啊！


& e! l/ `5 Y  Y) m! I+ V大东：有了IMEI号，通过通信商可以查询到机主信息。
5 R+ D# n0 S- I; q/ v; O
. F0 ]% H" W3 N" a, \
& A2 m. q' H/ [  ~

, A! {7 b7 F7 f/ S& A1 r

某手机信息（图片来源：必应搜索）

) a/ k. b% z: r8 q. D$ }5 {
5 K2 ~% F2 o" `; v: a
三、隐私窃取
" g# S8 v2 X$ ^( H& k% Z

大东：探针盒子只是这场隐私窃取的开端。
% v8 {( E9 @% {) S; o: }
  E3 F8 V( e& H$ w
小白：我有预感魔爪将伸向我的钱包。


/ j# ^3 `, D8 z. P大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。
  W2 ?% x9 `0 J7 @( F# F. e: R" P

小白：这么大的数据量，从哪儿来的？
8 z6 H. s# |9 u( B

大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。

" R. O% C) x/ \8 [
小白：我知道了，权限允许按钮！

8 ^2 A9 f; i: Z& U7 s+ X
大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。
: J+ H- Q1 S& \
; ?+ X; U" ?/ V1 K) F' S# I' G* F% c
& v% `  L1 Z+ ^+ y小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！
- {# y+ [9 H: R& ~4 W! z$ ~3 S/ N2 z

/ S+ Q9 w& i) Q" {" x四、后台无感知监听

9 S+ c* ]& [$ S# C
小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！


2 L6 p$ V! A* _- {1 V大东：嗯，你说的这件事在技术上是有可能实现的。

9 |8 X5 }% @- c% @0 X+ H: F! q  ], U) w( ^
' D% Q; d* q; V3 D9 L小白：什么？
2 k% f2 f: P+ O
4 m7 Y* i) F; {: b4 m
( n/ F4 d! g9 P; I大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
) j! @. t. _2 H$ B: H5 s& J

大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。
2 p! K8 J" r  O0 N5 f, @
$ {; m. C0 M4 G( p- Y% R$ t
小白：那我手动退出app行么？
6 w- J" h8 K/ d3 y6 ~

$ x# L' h, W( j/ d5 a$ p大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。

: _6 H4 g. x/ g! N, R  J
小白：神操作很多啊！

& `; h6 Q7 f* H, z
大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。
7 \1 W" x2 q* `6 g* e

五、防御在行动
* x1 F) U2 y* [! {1 b
$ r6 ]* c1 j" n0 W" F
小白：那我们小用户就只能任人宰割了么？


大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。

0 p1 I- Q, o! _' g# d/ M# H) S- b7 A- [* m
& a( y" _4 g' K" D9 A9 R小白：加油啊！各大厂商！
2 ]2 G; T6 V- }

大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。
5 n: ~) K- b. B
0 Z' x' ~- ~  w0 @; {
, R/ a% a  q3 \  J2 j6 T小白：出门关闭WiFi开关，绝不连接陌生WiFi！

8 C# X# _# u5 a, q- K: U
大东：使用app也要注意。

+ ^3 Y2 F& h: [3 b6 _& G
7 {3 ?0 g; }/ Z小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。

8 J3 O+ H  C3 V5 M
. J7 X; ?! A4 _+ i大东：小白总结的不错。
$ i6 s! A& s* P1 J% ^

来源：中国科学院计算技术研究所
5 R5 a" w% C  P2 d  a7 `
温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」

* e% Y4 f/ W. }* v6 J& o

& |- F6 f: N  p4 U. H( z; }
' W. [+ I7 F( P' ^, b( @. e0 |1 M' j


7 @0 S$ M1 w0 T. t& V" }. |( n来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！