WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平

$ f% f/ x3 ]0 G, V
1 V& l9 r. X. U3 K# K' R9 I小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！
2 `. }; C; M8 b" C0 b8 @9 G1 D3 I2 H
3 f/ W8 T) J1 l% U* Z2 Y# i" E
大东：你说的是WiFi探针盒子？

& S: K8 W5 S$ Y. ], a4 r/ @
小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！

2 O1 a, b1 J8 T3 o2 @5 w
! u+ C6 @* S. J% {小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。


大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。

0 h2 c; n& k4 K
小白：简直是被当街扒光的赶脚。


* Z/ d. P4 ]1 z7 P+ F1 Z" z2 o2 W6 X& x二、潘多拉盒子
# }9 q# X% G) ]4 [( v( y2 k

小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。


7 u6 h: V) W  H1 k9 R  z大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
 
" U. O. Q' ^9 Y

WiFi探针盒子（图片来源：百度）

小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？
9 e  ?8 e9 p+ D# j
/ L0 f& g4 b+ @+ Y- X- a! V+ ~
大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。


小白：MAC地址？I什么号？这都是啥？
$ ]( v* R9 q: Q4 A& p' ~. w% K4 j" ^
- y: i9 {' m  w, X" d  f2 g
. X* Y, j$ m/ {( p, v4 u3 A' G大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
$ N/ G2 J* ]. o
0 x) U0 G4 I3 A* z
' R2 f5 P4 i2 @0 r: S小白：噢，就是手机上网证！
8 R: b' m# B6 {

) ~( L6 _2 d: d- |& y, x0 _) t大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。
( L+ @4 A+ ~/ B- Y; R8 _/ |* P

小白：没想到手机也需要这么多证件啊！
1 Q7 r1 w2 f( j  u0 ?8 `

大东：有了IMEI号，通过通信商可以查询到机主信息。
7 K+ n) E( v9 T6 i! Z- E  ~( X1 y; A% u
5 c; f: H7 z) Y0 A$ @0 D' g
, x4 t5 {$ A$ J; w

9 q" C/ d) o3 q$ y

某手机信息（图片来源：必应搜索）

0 d. ^* c  ]- N; ]! v! @* B
' Q& k% j0 T5 w7 ?4 [9 w# L
三、隐私窃取

4 T/ i4 e+ Y7 f& I) j
大东：探针盒子只是这场隐私窃取的开端。
) n! }6 v! y+ S. n0 N& t: ~
6 H1 [: q! ~) t0 V" m0 A. b
小白：我有预感魔爪将伸向我的钱包。

! i7 a1 ^3 _, t; j# ]
大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。
  P+ |4 s, n/ m, [

小白：这么大的数据量，从哪儿来的？


/ T+ o: h7 o& N4 Q大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。
; b1 H) N+ J5 b0 V( L2 n

% [2 I. F/ o* t( O9 s$ V5 N2 d+ ~小白：我知道了，权限允许按钮！
9 `* g; L8 G5 H+ I- j3 J5 p

; b' w6 G1 h6 D7 z. m# n大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。
/ ~5 Q0 N) I/ F  G* i! [
4 y% u, P1 j" u  Z! G' m7 T! y# i
, v7 h2 _# b8 B7 K! [小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！


" o8 Z+ A$ p) [6 ]四、后台无感知监听


小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！
  d2 J1 W: P  p$ x5 w. S

大东：嗯，你说的这件事在技术上是有可能实现的。
8 R2 |8 i. [# _: ?. r/ n
3 H! |. n+ h1 i- }
小白：什么？

( l5 g& S( ^( t
大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
; E$ A9 w# c* }: O
3 f8 u* r8 Q5 v* E% ^# ^# t
5 z* o* o- {# _1 I大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。

' L$ p. B5 Z6 Z3 ?- O
, {' v. W) q. J6 g( g小白：那我手动退出app行么？
. `( f/ Q, L- V) L/ u0 A# T3 C% Y

3 P4 K& F/ t: q* U大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。


小白：神操作很多啊！
. P: A% i8 ^; H& K  d/ A5 M6 ?7 c
' ?7 x' {- F; o4 d
大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。
* m6 m" b  b+ X  E* x6 \

4 _  I5 a0 Y3 R& X- \7 F) D五、防御在行动
8 O5 _$ ]( @3 M2 x  e
0 X. d" J5 n+ b) z/ g  Y
小白：那我们小用户就只能任人宰割了么？

& ~$ _; o3 A* T/ ]# R
( o! j: R$ S% p6 N( p& M, l大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。


小白：加油啊！各大厂商！


大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。
) n7 R. _* @$ W

小白：出门关闭WiFi开关，绝不连接陌生WiFi！
5 Y/ d3 p. G9 g* A, s6 \
0 Z$ R6 T  S1 i6 m
大东：使用app也要注意。
+ U8 B; H7 ]+ S9 @5 J) d
4 K# Z, H5 \! P. o8 U& J  Q
; n) R4 C% V" @( N小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。
/ D9 ~* i8 o+ G' R
: Y3 H9 k5 b1 \2 W2 j3 k
大东：小白总结的不错。

. _+ A6 C+ Z, K; T$ Z; b
来源：中国科学院计算技术研究所
+ i# Q7 B4 ^+ n
4 p$ w) \$ k( O% i: N温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
7 J8 k+ L9 u4 k, W0 ]
, Z1 Q! U6 A4 \* a

/ T+ \5 ~! {5 ?# W

5 h. A: O* f, [$ u  y- b5 F  R
! `) s, e; P% n' O

( z; E1 b9 b" Z6 d& `
" b2 N# r* s! h8 X) a% J6 h

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
5 L/ j1 a: I! Y7 A% X免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！