WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平
4 A2 `( i9 R2 s% H. V5 I; l
5 Q. j2 ^2 c; ?
6 x: y$ b$ L( S" V小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！
- L! y2 m8 S* N
* s8 W* ?  ~/ n9 \- z7 {
5 n3 v% q0 u' P& N大东：你说的是WiFi探针盒子？

* F3 g, l  _% j
! }) K7 r) N/ W% z) X小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！
4 @* M9 A: j2 f  ~  x6 l

小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。
) V' T4 h; N5 Q2 |
2 j  ?! G5 R& q; I4 M
大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。
: h) N: G8 M, `- ~" V
9 j& r8 [" B& }* A$ P
小白：简直是被当街扒光的赶脚。

  {+ M$ t/ C, O
# f  ]7 u; g) d二、潘多拉盒子

, m( n( L. Q" c
小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。


* X4 c! z0 L7 g* X" a; W, H& M大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
 

' Y! c5 @5 t2 R* H4 n) l  L" w

WiFi探针盒子（图片来源：百度）

小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？


大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
& n/ F: I& f3 {! B" d/ [8 g
; |/ U- i" B' Z) k
小白：MAC地址？I什么号？这都是啥？
% V( W) q7 Q2 d
+ E: q, A5 b7 v7 f6 N+ G$ K9 C% B
大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。


小白：噢，就是手机上网证！


: Y/ ?! x" Y3 q* A. f+ B大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。


! ?6 r& k, d- e# G小白：没想到手机也需要这么多证件啊！

6 M: ]* o& a6 W9 z0 d  v- G) D
5 B! X" `( Q1 b5 T$ R大东：有了IMEI号，通过通信商可以查询到机主信息。

* m1 y/ m( U( z* x8 H& o7 L

某手机信息（图片来源：必应搜索）

3 A1 T! D! w1 [- q$ q

' N" k3 `; m$ ~三、隐私窃取

# T0 E" k' j& a0 n# E; ]+ ~% Z) ]+ P* Y
# N* U/ A; N7 B$ ?. |* @大东：探针盒子只是这场隐私窃取的开端。


小白：我有预感魔爪将伸向我的钱包。

1 K; A' F( w$ y2 I( @( i% p
9 Z; w3 K6 `5 n: `: ]大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。


小白：这么大的数据量，从哪儿来的？

+ ], Z6 Z; h) _$ Z9 t- j" X
7 W& \0 {+ d& ~+ o& o, k, A大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。
: W# Z) P' z5 Y7 g  L9 w% }

小白：我知道了，权限允许按钮！

0 i& a4 ^) F( P- q0 o/ F
+ `. ~6 K# e2 q大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。
9 N# I1 v  _9 h5 H( F  h% T4 j

" i. n+ ^* c8 d' q4 z/ W小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！


四、后台无感知监听
/ Y6 M+ |+ c# ~/ C# u2 e
* o8 D4 ]1 p  s1 u7 \) g2 O% q
  ^$ X3 f3 D0 U小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！
) C0 e" l3 V7 {$ X. B+ c: Z: G
+ E+ h/ H! ~' ]9 V# Y
大东：嗯，你说的这件事在技术上是有可能实现的。


, c$ m" ]  @# F+ c5 t小白：什么？
( M7 ?0 t4 M) A5 G: U+ \

. H3 r8 O) f; J4 S0 L, ?0 @) c& |大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
( a! [8 H) b4 J* Q/ N3 p8 A$ c
6 V: N, \- k! t4 f3 t
7 S  E% N4 I. c# U. A大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。
# {. h4 S$ ]- ]/ Y0 z: I

小白：那我手动退出app行么？
* j- A% S3 G3 \, ~* f# {
7 G: F. D: A- d/ [9 X' ^! @: u" T! r
大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。
" m% m- M, q: _
% B/ i. U/ t. ^" T5 n( |
4 D& P$ q* v+ K3 P# a$ N' P$ K+ K小白：神操作很多啊！


大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。
' F( Y& _! {& y
- ?$ l# h6 B4 _* w3 p
: [- Z/ U5 n) M) `五、防御在行动
2 u! k# o0 H8 I! }0 R' Y; c
1 G& y0 t% X1 `1 F) _; J
9 k2 c  P. V% E5 i2 G+ Y小白：那我们小用户就只能任人宰割了么？
& Z5 X$ y6 J! ?* y

3 q/ W+ {8 `2 b4 H* v( {( z大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。
6 i8 ], \7 p3 f, d+ Q0 A, C6 Y0 v  O. x

+ p$ K8 X: g9 u! t! ^# p/ A( O9 w小白：加油啊！各大厂商！


2 U& c- e. z. F大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。
$ R3 ]) c, D* M  H2 x3 T1 o

小白：出门关闭WiFi开关，绝不连接陌生WiFi！
$ Y1 s# ?  c% |4 h

大东：使用app也要注意。


小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。
* A9 d7 P, C7 ^& Z$ i
/ D/ }% f6 ^' c8 w0 ~
, ~, S( X; g1 n' v/ |9 p" ?大东：小白总结的不错。


5 @# y) B7 l7 ]3 l2 ~来源：中国科学院计算技术研究所

温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
. N5 m$ \# I- n1 w: z1 v
1 I( j8 t- b6 W5 ~2 ?, A

' r2 r$ @: [* S, O
) B1 E, W# H! {( h- }* `


* |: T( |( k" c2 [! d来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
) U/ T6 N/ j5 D# a免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！