WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平
- ]! t3 ~6 W# g( b' B* ]
+ a2 t+ e* w- u7 B% S" S
小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！
6 |. V: C. {) l  l, _% y

7 `1 B3 q. i1 x; u/ ~8 X大东：你说的是WiFi探针盒子？


小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！
0 {0 Z! W/ v& ]  b

小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。
7 \6 }4 I  |$ d4 k4 e: r: K
- w9 O. J: l2 ^* D! @& A' v" `
大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。
: x$ Q3 A+ D5 f* o) _

小白：简直是被当街扒光的赶脚。
) g# C% \. S* T( c) i  y

1 \; C! L. Y5 m1 P/ f+ k二、潘多拉盒子

9 `" I5 {5 W3 x% P+ S
  z: A/ o+ ^8 A( ~5 w* \小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。


大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
 

WiFi探针盒子（图片来源：百度）

  ^" m. E/ ~8 i' A# t  @# r8 P
小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？
5 z5 q# Z; Y4 L* V
7 q9 Q7 l; k, @# t: U% N8 U& r& V. s0 K
# c: p6 G- N& g& m大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
% u$ f8 P: G8 e! a) L) W
# W9 @& `/ i" I
5 r! d: L- G& n/ I% P4 }/ o小白：MAC地址？I什么号？这都是啥？

3 b& e4 J' m' w  Q9 e
大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
  f! ^' F5 e( O* L  s

, I. a8 y" {+ N1 H3 y: I小白：噢，就是手机上网证！
/ D$ i2 s- l9 v+ W

  Q9 O5 ^5 |0 o8 z大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。


: E0 O# X1 L* A2 x小白：没想到手机也需要这么多证件啊！

' U* w( M7 d6 D( w
大东：有了IMEI号，通过通信商可以查询到机主信息。
  s* ^* \6 V0 q6 h
% T  V" _* O4 Y& W1 f% P7 X
# x6 L5 U- M- J  m+ p8 U7 w

某手机信息（图片来源：必应搜索）

# {- G( @4 h4 {1 I+ x8 Z! \2 i三、隐私窃取
# u% x  N8 [! t
: g3 X3 [% H" C
- P- u/ G5 `% R! J' N大东：探针盒子只是这场隐私窃取的开端。


9 U+ P' N2 ?9 }! \& W小白：我有预感魔爪将伸向我的钱包。


大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。


( W3 ]8 W: F! v' k9 e* [8 a小白：这么大的数据量，从哪儿来的？
& u! _- _& i" ?3 C% @% K5 t

大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。


小白：我知道了，权限允许按钮！


* M9 i% U4 a7 K: K大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。
, A& o- ^" U* v; }& S4 S& _8 B) ?
# n3 o& ?2 z$ A$ o6 n$ b  D
6 F1 V, M( x# Z, l" z4 Q9 {& v) h8 u& O小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！
/ U% s6 f: h$ `* ^8 X
3 m2 I$ @$ [+ @6 ^
四、后台无感知监听
! J  w) ]% j! m, l- b/ J
' h, F  ?/ {3 J0 R, |* @4 h
( n# `2 M/ B- D# L* b1 P4 w8 K小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！

  k3 ~9 {/ P0 r$ w- X
大东：嗯，你说的这件事在技术上是有可能实现的。


/ i0 w3 v2 Y" p- ^小白：什么？
( C) [# M( i' y, q; m+ l

! F# l* T- n5 H4 l4 e  C" Z: s大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
7 v! G. x3 [8 g' k9 g+ g7 z7 ^

# N6 s' _2 G) M! h/ U大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。
7 M0 D% L; N- s% Z  x  O

3 \* I2 Z+ f. S) j0 L: ]小白：那我手动退出app行么？
" y! p- h6 E' A( p* ?, q
( ?6 `9 R* S6 ^% O( V& A" t3 Z
0 ]8 f4 \0 ~: I6 S8 e大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。
$ b% a" }, y3 r% L$ i

! w( ^9 m* \+ M* j1 @2 R9 c* I; Y小白：神操作很多啊！
; k9 v+ ~% B$ J; ]! v3 q2 }

( {2 j, f3 C3 F大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。
/ q6 I! L! m+ s9 S+ v* w

五、防御在行动


) d! k) Y. ^. T1 H2 J小白：那我们小用户就只能任人宰割了么？
6 N6 w0 B* C1 S2 Z3 W8 x' j$ L) J

大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。
' p, F7 A. a, K3 Z% V3 Q( p
( u2 m0 ?# M( _2 h' _6 p; x% _4 _
小白：加油啊！各大厂商！

" j9 y" Y$ Z+ l8 K) L0 s4 a
大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。
  o3 P5 f5 t. G" a

小白：出门关闭WiFi开关，绝不连接陌生WiFi！

! m8 q0 ^0 r+ P2 _  l! }
大东：使用app也要注意。
, N8 G( `% F' w8 G
, g& W' v* E( y8 I$ G
) M% ~' r  I5 m! I3 l: ~) y' N, G小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。


大东：小白总结的不错。

* A- R# K3 H* F) P% y7 d
来源：中国科学院计算技术研究所
6 B# D7 q0 O. W1 @( u  x" a0 R
  R9 R2 I+ g, n温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
* ~. u2 Q- g! h3 o( w

# ?- p2 u6 |% P7 t& H- w& o' L
" |, ^6 |" W( v3 @& G



# D) q2 ], q; G, g  A! T. K
& F& n  m) l+ K) w来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！