|
|
一、手机隐私安全不太平# z, M' k4 I$ [$ i) j3 t9 v
7 ^0 G3 N1 f+ u& h5 r) l: l
2 x1 o3 U T3 Q" q; h小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！
. i$ P- S j" a# W! p2 j# T2 w# b; v% _8 ^6 d* C- N+ v
( K, O5 b* w* }+ ~6 ~5 a2 r+ @大东：你说的是WiFi探针盒子？
& p) A6 \0 ^& q
6 F7 g, o. \5 }- C
5 x" c( B, y* Z8 i小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！* m, N% g* O1 d3 D
' J* N- a: ]( b8 s- F+ j) R v3 y
2 V1 L+ J1 P) s小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。& {: {1 \% i4 q$ S) J, o1 T' c; ^
' F8 a! X1 |( X& Z- w+ c1 a
8 K4 `9 r+ g( X4 r9 e6 @
大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。
4 h! }! X; C [ c1 @, V# s6 y# B E) p1 K1 Z4 x4 x
$ H' X7 y( S2 L2 ?2 h* `, D6 ^
小白：简直是被当街扒光的赶脚。7 u2 G! g- d9 ~5 Q Z5 h) n0 j! H
% H6 _9 P( h" r7 A; t; N
: X9 p8 Y/ s# r, v- T二、潘多拉盒子8 k: J5 s3 U5 b; R# Y7 E6 Y( Y
8 A$ `/ z# U4 b
3 U" A& v! N" K$ p' e% Y小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。
L3 d; V- k6 p! F! ~1 y7 ]
K- p4 L* a. q( x8 G/ L
3 ^6 }) v& n/ P2 t" x7 [大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
# U$ F1 K5 h" `, [
. g! s4 Y2 w7 O; D6 R5 o
. t# M* f1 B& w9 J" zWiFi探针盒子（图片来源：百度）
# p, v8 X5 w; B8 Q3 r. m G- R! s7 l, @
* e7 b Z6 i; d. a" A) Q: t
小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？. e7 a1 ^, D3 U
5 b- e2 [; e, u
5 v# f7 `2 V: e, X: {, L大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
# ~7 ?6 t4 X( j& L& L
- p. U% n' z' o" i& {( v3 t9 R6 q! t- Z
小白：MAC地址？I什么号？这都是啥？: M8 w6 R; `) E
9 {3 C6 U2 F, x/ y. j8 ]' t" T5 g# q0 T- E6 K7 {0 ~6 y9 E
大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。- x7 Y, m+ W2 |
( E8 u' ^/ t, M. P7 _5 T& i3 f9 g
! _* @2 b- E5 C! z2 F- L
小白：噢，就是手机上网证！7 n: l: s) S. f
; i* E" ]3 e [! ~5 Z' M, L" Z
0 o% D- G5 ?' ]( {
大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。' T$ j. Y' L |/ y" r8 z
) L3 M6 Z1 m- t" ]. F5 V, a8 K# `# e% P! ] G
小白：没想到手机也需要这么多证件啊！$ I- R3 z5 T. u8 z- i& ^2 u
+ P5 |8 x8 d% o8 b$ x- C3 P* X" L- v( C* C
大东：有了IMEI号，通过通信商可以查询到机主信息。
3 I! s @& z' V3 `( \ {
* Q; g' U' D9 {0 Y9 V9 f/ n c$ f, ^! a8 ~* D* w5 s j N e
6 V% p7 E4 G. |0 I2 B; H某手机信息（图片来源：必应搜索）
) z# X( O8 g+ V+ ^' P' |' T9 e9 F. \+ L* @# @
- y" w& j! W) S% n5 ^
三、隐私窃取# V# x" z$ @: j# m8 n& K
& w: O" M+ W0 e/ t
8 j/ s+ j3 n( O" x9 q大东：探针盒子只是这场隐私窃取的开端。
* Z ]3 V7 \9 g" f) C" y2 W( _9 I* }3 D
; t1 p/ x! R3 S% {- d
小白：我有预感魔爪将伸向我的钱包。
* ~! [ y% B4 ~+ \7 y) }* w& M/ l! a* H8 [& k) `
! c. X: d0 [5 ? n3 M
大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。2 S. k0 j S8 R3 p
b9 a: f. c: w1 b; G
! X$ l0 h3 k: n; W2 F' d8 x小白：这么大的数据量，从哪儿来的？" z6 r3 F2 v9 |# }5 N+ O9 ~" I2 u
0 h: F( q5 d3 d! c0 g, K; [
0 k) B4 N* U" w$ U+ |( M大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。# k) ]0 Z7 D* b. b/ h4 \
, f+ O& ~8 \. z4 p; c1 `" `# K- ^) N% Q% `% Q' L
小白：我知道了，权限允许按钮！, T5 C" ~" e3 A* K$ |+ Z x
: d6 g2 ]7 C- s. N
& k& W# o# s+ D大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。
% ~& [6 k1 \& Y: D! g3 n5 @/ }4 O }2 @; P- C3 H
) e9 K; y. [, X( b6 c$ Z: A小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！
3 B4 I9 R& ^$ ?0 t: Z5 m1 ]0 |
; O L! r, S% ~ C
% n$ K* P( d+ u1 v四、后台无感知监听
& W% \+ v9 _1 q7 k
, r7 V( ^. q; D9 e
% k7 O; h- D" t6 P1 N小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！( n6 `* l! O4 O+ t W7 J/ C. J
$ O! ? F- A5 J j1 e' @
- r. E Z: b% t0 w3 y- B& E
大东：嗯，你说的这件事在技术上是有可能实现的。1 y& B; ~) ^2 a; [. J* ^
1 q2 j% h" B t; ~! a+ z
8 ~4 X: Y; } V) G' C4 @, U
小白：什么？
" k. F$ h0 B* s- e2 k. a9 H: m7 K% w4 p Q
_7 W1 `' ]3 P$ X9 ^
大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
4 {: b5 N! F' [# ?+ E. a9 c0 l+ w7 Z( p0 ?( k& K
# h; q1 H+ \& D8 \5 n; N大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。9 n/ m& h6 b: A, g( H! f
) }3 N# E2 v) C. f8 t
7 v4 R/ z6 i2 ?0 q# \2 J3 Q小白：那我手动退出app行么？
1 D& s2 Z5 A' u0 x5 G* O2 p& f0 c( ]" v3 k5 R
+ C% Y: H I% {6 _: G& \6 ?大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。
* ?, u5 x/ B, n8 K- c. Y" V9 T. h, i8 s b1 d0 F
6 M1 R% S7 J. v小白：神操作很多啊！% j. \, w3 i. ~) V# {
3 \; z, s4 b: W7 k& y2 b" e/ B# f( ]- ~2 |1 W
大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。2 [3 i" P/ e% A* z3 z% q
* p+ C t4 E1 z" k/ q5 s
/ }0 T7 f6 @8 s% }. ?6 V五、防御在行动
8 A$ t& j, x+ B6 J( C
" V/ G* a0 e! P! `! e# n4 c
0 ]) [) V9 O7 @7 ~/ ?小白：那我们小用户就只能任人宰割了么？
0 D- A6 |& b! ^& O# B5 t
* E: l, o0 [( q6 ?" V: g2 w; h# z/ i
大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。
: U0 g" t; X1 U' \* Z- F, q" v. j; ^- i1 k6 [
. v& k+ f7 A# t. ]8 T+ F小白：加油啊！各大厂商！/ |0 Q; y7 w' A/ ^( h
) D7 u$ _, y% J: C
' U+ a8 ~( m0 s+ @3 T# \1 w. r! G大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。9 T' |' n' n8 K; |& W, ?
5 z+ R; D' T* f0 E- {9 o8 C
2 s: U' G4 q! Q1 L8 q小白：出门关闭WiFi开关，绝不连接陌生WiFi！
0 [4 q: ?# i5 S& o" |
: q$ o* L+ v4 [0 m5 M2 _1 _ D
( P& @$ I; y7 M: f/ H6 C大东：使用app也要注意。
' C( U5 |5 O6 g2 l8 \# I0 N) l. g( C4 Z1 J4 d
0 U0 X$ z: W" F* v' S小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。
% c% b* i: ^& M0 C; {% R+ S9 i7 a, G2 J- D1 [! k* Y
; a2 ]3 U0 r( N) [# O9 x& D
大东：小白总结的不错。
& `0 C' d& C' U' v( b: O# I
1 I Z0 b5 j, y. v' w: {/ ]: D% }) ~6 H# X) \
来源：中国科学院计算技术研究所
6 Y: g2 R6 F0 U9 K4 U9 ^
( O5 |! ]# B: ]; o& _! J. d5 b温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
) x+ ]# u7 {/ Y3 I! V3 G: w2 m; R
, e; B% h- h6 E7 m7 F
6 ~* J/ R- g$ m) r, P/ W2 W; I ! i* C' m) `9 S5 W, \; I
C& ~6 E- Y# w; K7 a: P
' A$ F/ J! g9 [9 Y* {! V0 z: n- a5 w5 }( b( X3 `8 g
{2 M" d) l9 V
! W3 i3 ^: V6 k- [7 K
来源：http://mp.weixin.qq.com/s?src=11×tamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=17 M- K: l* _0 _1 R+ z# \
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-3-31 03:19:43
