WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平


小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！


大东：你说的是WiFi探针盒子？

5 ~: y$ ^; g' {: ?3 C" u
小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！

7 g! g: s- L5 F9 m/ A" B
3 O+ G" O  g) r* P; ~. d2 w& F小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。
3 }! z1 b7 u& r& I2 ]

3 y) v1 q- c; [& Z! f- ~& k+ a$ y) t大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。


0 W" [, o; U7 e7 p9 j3 J& b9 f小白：简直是被当街扒光的赶脚。

, U! U/ _6 D/ [; M6 {
二、潘多拉盒子

3 K6 A" }8 T$ s- A' M; D; ?
小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。
* H, z$ U  B2 s

大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
 

2 Q% \& @* a) D8 O

WiFi探针盒子（图片来源：百度）

9 ]4 V1 C. [6 {& Y' K; B
: n4 m5 ?8 ^% [. L
小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？
+ G. i" [8 L) P9 Z* b
# T; d$ [) v$ o" [! e6 G- l
( M  e5 j& R* G; C; U0 W! N6 C大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
/ }% t2 K% Y; c/ o' f  a

# I' U, I2 u, h* y  H1 [( a小白：MAC地址？I什么号？这都是啥？

6 j4 R. ^/ v0 I
大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
& a$ V  P" G: ~+ b
2 l% T1 X% y5 x3 |
" ^4 }2 z0 l  }4 I' d$ [; e7 L: g小白：噢，就是手机上网证！

% H5 q8 l9 Y! \  j' e9 B5 ?3 f  @
- T) o( g' d$ K大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。


* L# S' N& b( r5 [/ ?9 D7 C4 @) j小白：没想到手机也需要这么多证件啊！


大东：有了IMEI号，通过通信商可以查询到机主信息。
7 X% y# l( l" r, f

2 p9 b: z; Q% H1 I

某手机信息（图片来源：必应搜索）

/ j+ d! G3 h; W
8 I7 n( o( q3 _5 n! s( C8 Y三、隐私窃取


大东：探针盒子只是这场隐私窃取的开端。
2 j" p: T* V. p) N4 M' ^) p+ c+ u

小白：我有预感魔爪将伸向我的钱包。
8 w: a( k% H8 w; ^5 Y2 ~

. f- {' P5 @  j% J" M$ w6 Y大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。
3 L& Y% Q: ]. s* _) B8 Q
; L5 P7 X3 t* N. `! b/ h
9 T2 P4 l% ]" B3 |: u' Y小白：这么大的数据量，从哪儿来的？

4 Q6 ]3 {  l) J) {" p
7 O3 s1 q( @0 ?$ N' h) O) v* r大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。


小白：我知道了，权限允许按钮！
/ v+ \8 n# R6 T1 i8 H. Q

大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。

7 t/ B; c1 z6 v9 d0 Y7 a
小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！
! O; y% q  v0 `' z7 p1 g6 H
( |' \, \% b8 n7 Z- I
四、后台无感知监听
- y$ v" W7 w4 \6 ?* L

: o  ~8 F# r/ Q9 k: g6 Z4 H8 N小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！
! }0 A$ a2 }* y2 O  W% A, \

! O6 N- Q: N$ K/ x' }; L大东：嗯，你说的这件事在技术上是有可能实现的。
: `% e% Z6 y7 i3 U
! ~) _( o1 ~$ p( U1 p9 Y
小白：什么？
3 o7 g/ Q, p7 B. {, S

大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。

5 j& z' T( D, s  [
大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。

; x& M8 r+ i$ J4 g2 u' O& P5 J
8 Y8 N- T; x% {2 P, q小白：那我手动退出app行么？
- |. V- g- J+ K) K  |0 `# A% C
1 {5 t: I4 ~  f* m- L7 R! G# f
大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。
$ Y- ]/ C" A3 h5 O, y: ^/ `* Y5 U  V0 \
9 O* B* y8 Y( {5 _7 K4 K3 [6 z$ |( c
/ q: g2 ?; a, s3 R小白：神操作很多啊！


' K# U" w' ~0 X/ V大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。
% i4 Z2 L6 f4 J8 T
# s, v' p5 R, K+ _+ Q
+ k8 I4 A+ v  K1 h" |. L五、防御在行动

+ O) T# N; {/ I! b( n1 c* o
小白：那我们小用户就只能任人宰割了么？
7 Z9 Q( J7 e  Y" C
% V. j1 \. ]0 Q% q
1 F3 q: R1 [7 V5 z大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。
+ L/ g! b2 I# E3 S/ p( c

+ y2 T- a  A: b3 N; n* I5 P2 Q& y小白：加油啊！各大厂商！
5 |) V: G' i( S' g
$ {+ I" ?$ j8 G% s0 ^  c% r
5 e. Q% G+ {) U4 X0 @" N% h' l大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。


- t$ a( P3 `. a$ a小白：出门关闭WiFi开关，绝不连接陌生WiFi！
4 I; C+ t$ I, g

) P4 c9 _$ ^( q4 R4 u大东：使用app也要注意。
9 X6 B8 C) `; \. e

小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。

% p; x( u6 C3 \& q
# B! J8 O6 D  _8 p: g大东：小白总结的不错。

/ n0 D* @6 d0 w1 M5 ?# ?8 y
来源：中国科学院计算技术研究所
, p  t1 f/ t- u! D# Y+ C
温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」

* ~) n( S- b$ f4 M( `7 u



' C  @" ~! j# Q7 X
7 A  n: r" J: B# @1 [9 A8 C
! F* ~# ?4 e5 D8 w! |* r& K8 b来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！