|
|
一、手机隐私安全不太平) ~" L, d' O6 D9 R8 U& p9 p) b3 a
/ p6 g# f: e" s5 N
2 r; n( U2 F# i0 }小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！
/ h! D5 c7 L5 Q# x/ k- Q" P6 P; [5 }
6 I1 i* b4 w6 J+ E- r' `大东：你说的是WiFi探针盒子？
- P) L/ p0 D' M ^8 K' H0 ]$ |" |( G
5 o6 o* X2 z2 ^8 E! m% A小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！
3 J) D8 {3 |5 k8 W- x+ t/ M
5 r+ v- _, }* M- z
% H+ q2 w) Y0 s, I: E小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。8 @' |8 x8 M$ D7 P: h/ D$ `5 E! H2 H
; i& Y0 T0 b0 B- C; \$ @$ s3 Z# j7 I- K" }1 ^ g* W
大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。
8 g. g, U) ?1 v; Q% K! I$ V
6 k7 S0 j/ `3 G4 E5 n3 V* s4 `& ]. l! f. W% f& e3 T4 V
小白：简直是被当街扒光的赶脚。
+ ]6 C/ D7 c6 F1 B1 d9 M% b5 q, z3 V' F& Z/ F4 I. V: Z8 B
! G" q5 k! k1 f' ] }二、潘多拉盒子% Y. D* F; q% S1 H$ M; H
0 s, Q) S. z0 U7 Q0 p
2 W. N; t( Q6 k" t$ q# z小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。
* E7 `* u& g! N# m% i) \ l( ?$ W# |- w$ i3 M, |' y
! S9 V, M; e; x! M0 G* ^大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
5 M' F* j8 a7 U 1 v, B5 Y4 `: q5 D/ F ~, K5 k
5 m& c2 v4 ~/ e& L) |/ a) P' M
WiFi探针盒子（图片来源：百度） * W: D4 B. d( ?! }& }
/ |% I) b9 G. s* P+ d1 @ P/ n% z- M$ U8 m
小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？ E( T7 ^. J' K$ U9 z: t( w
; X+ V% ]# R3 w5 W; y0 A( Y
9 r. r& {. c1 u& b大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
\% Y: R* j/ P+ ~4 ?1 P5 ?$ l' G
0 E# v2 H+ m" S. k$ U) p" Z0 G. [, V; n& E3 K5 Z+ F! K
小白：MAC地址？I什么号？这都是啥？" N" d8 d8 }3 }, @0 Y
( @3 k/ _" N o5 l2 m$ x
# g1 i8 j* X4 v, L1 ?$ g3 a9 m
大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
3 K6 K% }5 ^5 ~6 M6 I3 C# l; p# u. j
' w6 |' \6 x7 j/ b6 y( S( U9 ~小白：噢，就是手机上网证！
3 E, R6 r5 `6 b$ j& F! I2 E3 z+ G0 Q
7 Y' ~% |# z; H) H0 [7 W$ P大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。* M8 E5 x8 o X3 n6 a6 p2 u4 B
: b7 v9 g5 r( o
+ T2 M8 V$ E$ n0 i) W# v' d3 [
小白：没想到手机也需要这么多证件啊！
. _" z* [, c' C: h5 g
$ q$ q' f5 @ e2 q0 d5 ?3 L
% z, I5 J5 w! }* W0 ]2 C大东：有了IMEI号，通过通信商可以查询到机主信息。% H! e6 U- ?6 ^, x
; O5 ]* Z$ L9 [7 n" [
2 B2 \( Q3 C5 e+ R) {. _6 }, {2 |9 }$ T; A, G
某手机信息（图片来源：必应搜索） * j0 M/ l: E. _+ L( N
! a9 o+ l7 S v/ G; Q& v h6 j* m' `8 ^' R& b: ^
三、隐私窃取
3 z0 V4 q; B8 d0 N4 g3 K! G% m% y' w n. }9 K- P( ]4 T: F* d. l
- L4 b9 E4 Q) F. A) A3 @大东：探针盒子只是这场隐私窃取的开端。4 s @3 @9 `3 f6 k
8 R- q/ C5 V0 B
) l* H+ s; ^$ B# v. a1 A
小白：我有预感魔爪将伸向我的钱包。
% [8 H% H$ m% O' n6 P, }/ {, y! W2 Z( E; v2 d' x3 J
& c! A* N8 c8 L. ?大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。5 @6 o/ V" a4 s1 f
1 \& [; p6 i9 C) ^9 e$ d& ^
6 S$ c3 r4 v+ t. H* v
小白：这么大的数据量，从哪儿来的？* }4 S" |( i3 w7 Z
: H! |8 {$ s i8 W9 G: `
`% f4 F4 e1 T" @1 F( M: S* D大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。
) ^# r1 w/ e( R% |+ m( n- O
( h3 H: }. X2 A" _$ ~) k
! R0 I' c/ I6 Q$ n2 c/ v小白：我知道了，权限允许按钮！
& v8 {6 m, m+ w6 s; O' x" A
9 t6 r0 s9 T6 y: W% w! Z8 D/ j2 f/ a8 A
大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。 j' m$ b8 {9 R4 {% T! Y4 z
( n% I" Q3 A8 {* R" \! ?, F- p8 G' O) J. a
小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！6 I5 e" \3 M% D# O; ^# M
) |3 V0 f2 G9 g( p3 N
' A2 T+ A, Q4 S& k- }7 D: X四、后台无感知监听+ J, W# H% D& L5 `8 x( D8 Y V
3 |* b0 [5 k; \$ J2 `
$ |: d @1 b+ E% }2 |4 C小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！( @- n' c1 w- Q0 i0 C& b! |
( ]6 t4 }; C( \% O1 R/ w4 T1 C! H0 `3 {
大东：嗯，你说的这件事在技术上是有可能实现的。
* K) a8 ^( R) y% ~% z7 d3 g) v: A6 W) R: ]8 U
* y9 V3 ]; N1 q. v6 v. F小白：什么？2 a( j6 f$ M! t) j
: V8 r9 K) e& r! G
& X/ q" C) b2 k) F) D大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。1 Y5 b) X( o4 _& O: w5 x# j3 e& r
% ~' p0 f' v8 r: U
, r, P4 w" K4 {& C
大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。
5 @( F7 _8 z D2 m) O8 A8 ]4 ^8 H- g; j3 X0 Q% D2 j
$ ?9 p. X( x+ u0 V& b' U! u
小白：那我手动退出app行么？4 I1 C1 f* d' b" Z6 P
8 _% o+ a" m+ S! n# g6 h, p: i: t: x4 h* |$ ^+ c
大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。# ~( ]7 C* k) i( @8 Y7 A) X
. ^( E- i# R& X/ s4 [
. J6 h5 o2 G0 G1 K4 w2 {% N小白：神操作很多啊！( y" u0 @3 t1 P( h+ W- g
- [) u8 E) `5 z& ?: j3 B3 q0 \* S
大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。
$ q7 t; W7 r* {- ?# S& X
* q' s: O3 T+ t- ]; @
i$ u: B6 Y( a% y五、防御在行动
3 [( G' l0 J9 ]" H
& i- }, b# E' I) `: [
% O' M/ l$ X0 u T) H. j9 Z8 ~; U小白：那我们小用户就只能任人宰割了么？
1 x4 I; O# }3 ~, z
' s N1 |9 u, \# e$ P! p2 F- @# R$ ?; F1 ]
大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。1 z3 c @) A& t; g7 p
2 W- w1 c! r' x) O0 ]4 _/ }% |
* _+ M5 T5 x) [( f
小白：加油啊！各大厂商！
9 t6 |5 h4 Q3 Y' F, a. q! Q k, [
6 c/ I! W8 D* `. j* C+ Q, r- ?6 `, g
大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。; p: S7 G4 N2 X" t3 q3 S: {
3 \/ A. ~, i+ W1 X5 p! Q1 f% c2 e! N! s7 O+ A7 q
小白：出门关闭WiFi开关，绝不连接陌生WiFi！ a3 P- Y% V, ]. j0 Z
( u# Z$ I6 F8 y( D5 x
* G' H% j' h9 `" \大东：使用app也要注意。
, b V+ p/ E! k: x- m9 P# _4 I
! t: Z6 [* Y: D: l, d7 B2 s/ P* q% A5 r7 v# G
小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。9 j; w2 x1 `; v k
. Z- k" Q" Z/ k% u. c. I @9 ~! G5 V. F, ^/ I n
大东：小白总结的不错。
+ ~9 }6 ?& M' I* P: U9 W
4 ?% w+ S+ y; k4 X3 b0 L1 i/ w. O0 l' ]' }
来源：中国科学院计算技术研究所" c/ ~7 y3 P" m4 W: m" H
" p2 i7 a, G; `* G* L' d温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
- c% U% _1 ~- b: I- {6 a3 e" z4 Y! m, ^: p1 y( a9 ]
, v, S7 w/ z/ W7 m5 V5 R$ p
" r0 S' u" C$ m% j: R1 ?' J % d7 i8 _' }6 G b% w J+ t
) b) x( M" d* ]7 n B
7 r) m# z: l- Q) L1 R3 D+ ]0 D s q# o, q/ h/ t& q8 J6 q
7 _+ m- [7 V- B K# v
) W% @; _; E8 l3 J* R( A- o来源：http://mp.weixin.qq.com/s?src=11×tamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1# g; p; j) \, j* K8 A' f- X+ h2 g1 F
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-3-31 03:19:43
