WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平

& c! k; q9 f$ |; [4 O' x9 Z- d) x$ d3 @
小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！


9 [8 v9 f& n' r1 Q5 E5 Z- a大东：你说的是WiFi探针盒子？

. u% T0 `; w$ F2 q4 e- u2 F
' E( J  O% Y% z小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！
9 A; U. w- [4 z4 P; F+ @

' Z4 M0 I( z+ @" Q2 P# x, m  L小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。
4 C: c$ R9 ]9 D' g/ b

大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。

  R" t  W0 `0 P1 D
( b2 x  x0 e' q3 p5 }小白：简直是被当街扒光的赶脚。

2 R6 p. g% \* N: |
, o9 V% n! f+ |+ D, D# h二、潘多拉盒子


小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。

$ u1 Y; [# R7 }: e0 s
7 |) [# F, b) Z5 c3 `; c- ^大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
' i% K( ^4 ?: s2 G9 E 
9 ^" l: B' o. c+ h- A: R% t

$ P: f. V/ h: X, }. s2 |

WiFi探针盒子（图片来源：百度）

9 q7 _& O# D+ P6 A小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？
3 e3 [2 ]- Y& ?8 M- W$ ?) N# d

大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。

' }( E- [* z* k7 M# m
: s' z) x; o& @' I4 Z小白：MAC地址？I什么号？这都是啥？

2 m" f% U2 `0 w2 v, [/ n
大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。

9 |) e3 a' d8 {2 N$ ~
8 S2 {( }! K6 i( G1 w+ U4 g小白：噢，就是手机上网证！
$ ~% s9 g: ^3 J  y( Z% c( F

! G" a6 K, @8 I% C1 k4 j, e  v9 X大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。


2 T6 }. M- ^- ~- f小白：没想到手机也需要这么多证件啊！

' [& J" {1 }; z
大东：有了IMEI号，通过通信商可以查询到机主信息。

, q0 m+ q; N( f. b  g# z. x# y) U( _
8 l+ `7 r; B# C' g% W/ T

& r' u3 j$ C, t

某手机信息（图片来源：必应搜索）

* e8 M( y6 z8 g; H+ {
三、隐私窃取

- E) p( @9 p# y, a! W5 m( b1 o
大东：探针盒子只是这场隐私窃取的开端。


小白：我有预感魔爪将伸向我的钱包。
+ Z- C' b* `% d' p8 e/ v: S1 \

3 k, e: `: {1 R) ^( m8 u% l大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。
2 m- N" r0 k1 j! }3 u+ x

小白：这么大的数据量，从哪儿来的？
( D! X, B0 h% S& U6 Y3 P7 {
; l9 n4 j0 o  J* b: s3 q
" O- ^$ k: P- P! _; O大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。
; [% H7 q2 T7 F! Z9 D0 z% K
" Q8 _) C$ v/ u7 `
小白：我知道了，权限允许按钮！
7 g  C: _6 V4 |( s; p7 k: U4 v

大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。
+ h& s# w/ G. E! u, R0 G3 x" V% [
5 `( f' Y: X' s+ I. r5 Z* Z
小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！
# o# h: s4 w" u5 f

四、后台无感知监听
- Q" e' q+ w( G. t/ U7 B# h4 ~1 d

! j: }& n: M7 W) g. ?5 l& v小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！
" d: u/ [+ o3 @

' H, b- ]4 l/ U  r$ e& `$ U大东：嗯，你说的这件事在技术上是有可能实现的。


小白：什么？


大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
4 Q0 H! I/ N. R- N& F- a5 V- a

大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。


小白：那我手动退出app行么？

1 K" {# G; a0 j1 h& Q6 {9 o; B* N
- y" y7 m6 a6 l7 s# ^大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。


, ~, u  R$ i  h2 C5 b9 [小白：神操作很多啊！
1 n  ]1 k* h' H6 S  q. F% d! ?
1 y% N1 b7 o! v% v( C! a
9 e- _( j3 x. H6 A  R" S大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。


五、防御在行动

: e. |/ s  B9 R$ \: n9 ]) }6 G5 Q; ?
8 R2 q- }4 K) B小白：那我们小用户就只能任人宰割了么？


大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。


小白：加油啊！各大厂商！


大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。


小白：出门关闭WiFi开关，绝不连接陌生WiFi！
) d: X- D, d6 @& e
' J& a3 n' m7 H# e& L
& X& i# o4 }5 T( h8 L0 q4 a  B6 J+ N大东：使用app也要注意。
% K' d. e/ j( P# r' X

" ?$ w* Y3 {# Z  e) y  \7 z小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。

9 \* M5 k9 S/ l* `
大东：小白总结的不错。


  x! f/ _( `2 A5 D3 @7 Y来源：中国科学院计算技术研究所

温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
1 E& C+ p4 n4 X# w4 q/ |
" i: J* w% w+ ]7 s6 T# r

7 ]8 N/ f9 U+ Q5 H6 A$ }+ \

0 E) _4 N2 y$ b2 y1 T# T8 A
2 ?' V& ^/ a& x3 s; @# |

) Q2 c7 t* {; L) {; k6 M! D9 {; G* g


6 J4 f' S) _4 ]' u( U3 K来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
1 t: v; D* j6 i! ~0 Y免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！