WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平

4 t, V+ k4 l. S/ s
- y! Z* N7 O, D0 j5 k小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！

, s- @5 _  y" g
; n9 }2 y  d5 I! P* e大东：你说的是WiFi探针盒子？

: \4 N% D  C$ D0 T6 H6 D
: M* H( `) u& M4 ?' z3 I4 I小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！
+ o% H  K- m# ~1 G- f# j2 `  S
% ^: }( j/ [& }, P1 Q- U2 E
小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。

7 M) {! c4 M! ~' o
大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。


8 V  `9 M3 ]8 i1 X# N/ i小白：简直是被当街扒光的赶脚。

3 |6 z5 Q" z# w7 r0 k3 Y2 @6 i: b) ^
二、潘多拉盒子

, \5 Y" v0 z/ C$ F+ {) P
: W: H/ x' I0 d; q: D小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。
' k3 f1 B4 T9 {4 f* l# i9 Z
9 Z. B' I& {# Y! g
大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
 

1 U+ I. |) i. M7 |: ]# z* k

WiFi探针盒子（图片来源：百度）

* w' ?/ r7 i4 p9 \1 y
小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？
+ _7 ~% F8 m+ Y! Q* U( G7 V6 q
9 @( `4 e. |% u. Q9 A
大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
* t5 {5 z$ F# ]# d& M

8 q7 ^8 O* N" U, s4 r% h, C小白：MAC地址？I什么号？这都是啥？
- {) K, B) I! B; R; D

大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
- h. s: B$ U  h6 A9 E; f3 L$ v

小白：噢，就是手机上网证！
: @7 C. U2 i. c& u" q7 }

大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。
* p% d9 L  f/ k( r8 ?( W

小白：没想到手机也需要这么多证件啊！

1 c( j6 f! ^# b; [
大东：有了IMEI号，通过通信商可以查询到机主信息。


: e6 U2 F# X! ]4 `% ]- U$ m( j

& G% z5 \# Q5 `

某手机信息（图片来源：必应搜索）

- Y: h* c2 B. H1 Q2 I2 |三、隐私窃取

( A3 P  A( X: H: O; C
* }5 b' B( l, |大东：探针盒子只是这场隐私窃取的开端。
1 Z7 i9 q+ o- Z% l! c
, s+ r8 F- \6 H' w
小白：我有预感魔爪将伸向我的钱包。
" o1 X$ ~% \' F2 M( g" P( \* s
; F8 _0 Z+ ^! M) x5 Y+ n1 t" t5 H
4 n# ~1 \/ o5 {大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。
& i5 |, I, G" _- _2 S4 `

: i# z( K7 O, m4 m; }, p  F小白：这么大的数据量，从哪儿来的？


  d/ B( k" h! c( S/ p4 y% y大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。
7 i  ]8 k/ H, R' T2 G
" p, T* m. j, P8 v: _
小白：我知道了，权限允许按钮！
: y0 F, p/ I; l2 M) t! Y% [3 F* \
4 R- S0 f3 a3 p. a# G2 u
& m9 @! n' u! W- I- U" ?大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。


, V% z1 D, F1 C% y( [) {7 L0 R小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！

0 K/ [* F. Y: \, z6 _) i
# Q) @1 {5 g) ]/ X% w四、后台无感知监听
5 E4 K" z. C# I# {+ @
5 |& n2 L, E; W; V" s6 H! y1 S
& R6 |& h7 O9 b5 p3 [1 T% ]小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！

8 O3 W$ M& A; G) X5 F0 p# c: N
0 V7 ]. Z8 T' v3 D大东：嗯，你说的这件事在技术上是有可能实现的。
* e4 d) F( s7 D- {+ X/ `! N

) J7 h: n* n# c1 ~2 f* U小白：什么？


大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
; A/ a' ~; V& t  ~! n4 n

大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。

: e* V) d) v6 h2 @2 n! f' `
, A" l4 k# m8 v6 d- V7 e' A小白：那我手动退出app行么？
+ I+ P7 x* B1 p

; D7 ?* [. C7 @$ A大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。


小白：神操作很多啊！
8 h0 f. A7 `$ q) ^5 Q- e. d

7 n" ?$ C! I7 o$ p) K; H+ f大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。
3 M6 z. e7 ]2 t" D" {/ \

6 ]* c+ m! g9 _$ M+ b五、防御在行动

: p5 u* x4 D# z: y
  m# I" k& A. Y小白：那我们小用户就只能任人宰割了么？


大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。
& z5 Q( c, v6 Y9 m# p
. j5 S! p  Z& x+ _+ f# B& C4 a* H/ R7 C
8 W" R6 T+ M" V8 O  s' [9 n小白：加油啊！各大厂商！
6 k0 W! R5 U' ?' U1 S# I9 j

大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。


小白：出门关闭WiFi开关，绝不连接陌生WiFi！
3 I8 w) c5 W. P2 W

+ \+ d0 u: j9 B2 W& f大东：使用app也要注意。


. I1 u6 S% F& c/ O( i1 A5 j小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。

* `; w. ^) b" G; k  x; X
大东：小白总结的不错。


6 W+ i) T' t& q* V& r来源：中国科学院计算技术研究所
) |3 L3 P' W+ u( H
5 [5 x3 g6 @" \0 r8 G6 k/ y% m温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」

) P/ j' |8 A8 ?2 j7 q

. E/ T$ i  _# W0 T( @1 v
8 V9 {- J4 X1 P1 d/ h7 s) h- j+ B


' m( t3 r$ T( E' O7 [, p+ B来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
( t0 |* i0 z# ?/ J5 m" m免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！