WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平

  w% w1 ]2 e% Z
0 G& n* a, n2 B0 ]* f小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！


大东：你说的是WiFi探针盒子？
2 K7 I  A* E6 z- r! @4 U; n

/ H# i5 n0 I1 N# E小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！
5 L0 J" S! Q/ u& E# Z5 V

- [, r6 H$ K1 A6 X) \6 j6 ]* C( A2 T小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。

( X0 h9 }: M! l8 v
大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。


小白：简直是被当街扒光的赶脚。
% R0 G/ `1 ^3 r5 z; B3 t
' n$ B( s8 x+ r" _. r  E
: c0 w3 G; W8 v. z' x4 d二、潘多拉盒子

) g* d5 w( n8 A( X, `
. l1 c4 o0 Y: V6 C6 {小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。
& ~- i+ b1 R8 N6 W

/ Z6 ^5 B' y' |大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
 

WiFi探针盒子（图片来源：百度）

% h$ _' P/ N+ v, q! [小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？


$ @0 G9 d- W0 v5 i9 O  }大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
, c2 ^% ~4 G& J# F8 |7 }3 c$ O

3 t9 B) `$ P7 O) v3 `9 o+ F小白：MAC地址？I什么号？这都是啥？

' r$ y) ]& U1 r( I
6 D6 q2 d5 I7 i4 h大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
, W& n( Q  W9 X2 c1 ]. G
9 X! R! j& R/ c7 k3 b. H  a0 c
0 P" h) `7 w* f) G- B) i# s5 p小白：噢，就是手机上网证！


/ M" t9 c- {2 L. `( v大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。

# Q6 u9 L- `8 G
. m, k3 M) e  Y$ Z6 o小白：没想到手机也需要这么多证件啊！
) r* H8 V' r9 E
. k2 E( |, m0 y3 I
大东：有了IMEI号，通过通信商可以查询到机主信息。

& w/ C1 @) X, S6 E" K7 j
) N* D  ]' E8 o; M8 i

某手机信息（图片来源：必应搜索）

3 e9 u5 |) {; C  u+ V. N4 ?
; a) w- E' @4 M+ P, z! s: {) x
三、隐私窃取
$ L6 i6 @0 n  ?+ k7 M) o

大东：探针盒子只是这场隐私窃取的开端。


小白：我有预感魔爪将伸向我的钱包。
) ?0 g% E0 z4 \, C" `; t

2 R1 b8 p+ i0 }' j大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。

  Q; r! c3 I. G3 e- R
9 t9 Q. b1 B) z6 b小白：这么大的数据量，从哪儿来的？

9 J7 W' h4 c5 M$ s5 u
大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。
* ?9 j$ ^+ D+ L. V5 E9 E

小白：我知道了，权限允许按钮！
! I, n4 \) X* i+ w( S- Z! M/ S( ]' n( M
' w3 }$ `( N% F& f" `% Q5 s
大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。
4 {/ D. ]2 U; u: \% F; \* z
" c" C0 _7 s0 A4 {& r$ N! A( q
1 h" a* w6 I/ F6 q: w/ m# g小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！


, |) Z* ~% N0 a, b四、后台无感知监听
2 E2 I1 Q6 [5 q& z% R+ E% M

小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！

- o( m+ ?7 G& J* Y
大东：嗯，你说的这件事在技术上是有可能实现的。
) K3 Q  s# O, ]8 s& U! L) m% {
6 {" Q, c- H4 T7 N: p
小白：什么？


大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。


大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。


7 |' z- [# c: \, y小白：那我手动退出app行么？
+ x5 ]( w( n" x4 A
4 E: B/ A% R9 x  b8 D) W
大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。
1 {9 P; w9 n& X; {3 F, ~

2 S9 c, y7 M) j1 Z, f小白：神操作很多啊！
7 ]8 h. j# o- W% M
% t3 G& E" X1 `! I8 e
0 L, ^" ~* G- w9 J% C大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。
& b3 R0 X" @7 K- ~

五、防御在行动

7 v6 k: G8 R( H. Y7 k
小白：那我们小用户就只能任人宰割了么？
& n' S6 A3 o# K+ K

大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。


. {( l3 M7 P- x' v, z小白：加油啊！各大厂商！

1 t. h) F5 ~6 H# o: A7 u
大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。

5 I% A5 Q+ d. T4 [5 k
4 p2 h+ Y$ G) Y# L9 C# s- K小白：出门关闭WiFi开关，绝不连接陌生WiFi！

% T6 U  c3 y) Y1 F
大东：使用app也要注意。

' }; a& i' e( C5 `% x& a0 T
' |: M* T1 r# x! A* u小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。
. @5 g& Q+ s, c2 F. e

9 P3 N8 R: s) U大东：小白总结的不错。


- O+ V9 V9 w! P& Z2 O& A来源：中国科学院计算技术研究所

2 g- r. P; J1 I% H2 c- J温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
) C# |4 R& r0 y( @& n. @% o6 k/ O
, N8 v6 I; g/ D# q

! Q9 m/ o: C& d9 B% G% F


* X+ Z" M9 ]7 Y! q4 W
/ F5 K) f% b0 W- \, K3 R
" \* p: _( w( d( ]. x* Z% E0 @5 f来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
, J  d: @0 f% n& X8 }; q免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！