WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平
) D0 E  D4 Y9 [7 f
  i2 `$ a3 W% b. `: i# h+ M
小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！
1 j6 i% U% F9 K& l' T: B

大东：你说的是WiFi探针盒子？


小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！
" z5 K2 N2 V# S3 ]3 Y

. {5 W4 v' ?9 A  m" ~: @9 ?4 t, y小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。

# }$ t4 w: I( F
# d1 e& P( L) r1 o& q" r' D4 t( R大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。

) K2 `! _0 s% o/ B! B$ v. Q
' |, \6 a. Q$ Q6 G/ W. ^0 E/ @: H& ^7 x小白：简直是被当街扒光的赶脚。

  o9 V& s, \& q' g  e
二、潘多拉盒子
5 ?: g( c. M# M( r% l2 j1 }
9 j2 o/ O5 G- c# g( \/ C
小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。
8 {+ Y3 f8 V- Y( @- [4 G, [
9 o: x  f$ @8 r
4 K# x6 |* D5 O! v. x4 i3 h大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
 
% p8 n& N: M/ s5 @. Y

WiFi探针盒子（图片来源：百度）

: c! x7 }& a. C3 ~& r小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？

, N: S# e3 Z. g5 v4 @
/ e" u. R, ?' W: H$ C7 y大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。


小白：MAC地址？I什么号？这都是啥？


) a- {+ \  @1 {" B$ N4 y# m大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。

; D* G1 @7 f( b( y) k4 i9 J
  ~; \' [3 D& Z8 H( |: U小白：噢，就是手机上网证！
  r8 k3 F7 C% `+ F

大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。

9 @' Q! L! n3 g9 I* H3 D+ `2 s) g
% P( J! q  ^6 ?2 T3 B0 q1 O$ o( h小白：没想到手机也需要这么多证件啊！


大东：有了IMEI号，通过通信商可以查询到机主信息。
1 d! E0 q: i; u  |* m2 F

某手机信息（图片来源：必应搜索）

7 ^* T! [/ |  g6 A* B
: ~, Y$ q7 _8 `% x
三、隐私窃取
$ t; _  D) _9 L" J7 _( @

& U# X1 q! ]/ t4 y$ w9 D大东：探针盒子只是这场隐私窃取的开端。

' G+ V( h7 Z/ k7 Q
小白：我有预感魔爪将伸向我的钱包。
/ x: O' z* K3 D+ F8 E  V
0 S" V: o5 Z4 D- e+ X* b9 O
( @7 O. l4 D# H4 x; ~0 Q0 ]) x大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。
+ P8 ^; T$ D) R2 _

小白：这么大的数据量，从哪儿来的？
# W. n1 C7 f% K7 p5 `- R* \# d
6 d. ]3 P7 _6 I
7 h, M- Z2 ?, ^3 ^/ P! }+ w大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。

; Y9 E/ k: Z5 y+ R* b" p
3 C8 O$ n2 J) Z' ]5 p# S6 ?小白：我知道了，权限允许按钮！
. W+ d1 v9 a6 n4 {! M4 e& r$ F

' A% w( I5 @( b6 K! k1 z大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。


小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！

- x) ~4 y9 j. c1 l; p9 y0 k! E
四、后台无感知监听

) Q% r/ N- a: j+ V2 ]6 F
. d. N, E' u0 U) Q小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！
$ l4 G2 P$ D0 _* J9 P! }
$ e1 |. p' x; U- }
: ]8 I" U/ T, V, g7 ?9 Y6 ?. v+ {, s; u- V大东：嗯，你说的这件事在技术上是有可能实现的。


小白：什么？


% h/ t* V4 w) z" M# ^0 B大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。

1 \2 P9 [/ }2 i: k& Y" F
1 f" J5 _4 {5 u大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。


2 Y) C! u# A) v, M: H5 I3 T小白：那我手动退出app行么？

) Z7 v. @4 l. f% A/ [8 b, d
. _6 X. j! R* w6 Z0 G大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。


' M- W6 o) V6 g, p. u1 y; n小白：神操作很多啊！
* i# k# F  q0 K$ w0 {* w
2 d( B8 F+ ?$ |0 ]9 P
大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。
. i9 J% {; O6 H

五、防御在行动
7 K  L( C" o0 a  g$ r) r
2 a4 V6 K8 }9 K. k' q& M
小白：那我们小用户就只能任人宰割了么？

/ F: M* B) Z; M5 x" v' m( g' K
. O8 q- r  R6 h2 J大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。
* D3 ^- ~( F$ I0 f' T

小白：加油啊！各大厂商！


, q6 h, ^" A3 h6 @9 b大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。
# @9 {3 r' @7 f0 K' U* E

, O% N/ C3 s6 V4 ]' F小白：出门关闭WiFi开关，绝不连接陌生WiFi！
; y1 W7 E9 S! E$ M/ V: v" H
, `1 ?* f0 Q( |" B& U; T
大东：使用app也要注意。


/ F- v/ o0 o# h小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。
& i' H5 A: Y! C" v( V! \% j0 `

大东：小白总结的不错。

5 B" z& ]" U7 l/ \" ^4 p' T- U
6 K# m. ^  U: [' N) `, E/ c来源：中国科学院计算技术研究所

温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」

% A+ q) ~' K7 n/ o" t

$ ^4 _' V: O: Z4 p
7 [* o, ?/ c, }  ?8 l3 e. `6 P
7 O- i. b7 i$ ]# }" O6 E8 l) [

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
& J" X  {, a- [! T免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！