WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平
* Q7 y9 h% ?. x6 @7 Y4 i  ?
2 u  z  m' C# X5 e* X+ D3 R
小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！

' X- W) T- q9 P# f! I3 m6 P
3 Z: c' F8 i5 g* U  f8 R大东：你说的是WiFi探针盒子？
1 R0 r1 Y. e% d) v( q4 O$ j

) p3 y1 ]; O# P3 O小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！
8 o4 H+ v7 [/ b" e

1 d( `3 ^' s# J小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。
: k1 \) v: }( o8 o" N1 x# h9 l
6 d+ i6 [: g! X. s( U2 L
大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。
3 ]7 |3 o( g! F: q- X6 W; D: L
7 T  L8 T1 T1 a( _
小白：简直是被当街扒光的赶脚。
) u5 E) C, \9 j& Z

二、潘多拉盒子

3 _: ~) s# S- y
小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。


大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
 

WiFi探针盒子（图片来源：百度）

, w9 I; o. h& k, y# B' o/ g! b* n小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？


大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
6 h! K$ e, e, u/ j9 N# Q7 ^

/ o1 D; S& H" Y小白：MAC地址？I什么号？这都是啥？


: O- {# m' p; P, Y1 E( _大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。


小白：噢，就是手机上网证！

% d0 R) _. ^; L7 I9 h  r
' z% M% N: V. ~* x: Q. h3 n7 ^# [% k大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。
2 j! P0 V. }% {7 B5 h& I% ~
" m( B/ G3 P, f; n& F
小白：没想到手机也需要这么多证件啊！


大东：有了IMEI号，通过通信商可以查询到机主信息。


& G% _1 ]' c' c0 Y

3 F& [% D. P5 I' ^- J9 K' O! k

某手机信息（图片来源：必应搜索）

+ e7 ], a) s2 c三、隐私窃取


! E" q0 v1 ^% C' _2 n% l) K2 H大东：探针盒子只是这场隐私窃取的开端。

0 ~+ \4 Q; ]# G# `7 u
小白：我有预感魔爪将伸向我的钱包。


大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。


# @: M* P+ J; w+ T$ R小白：这么大的数据量，从哪儿来的？
9 f% \" ^  c1 N$ I# A. `

" c+ s* c) o# C6 d  {大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。

, i; ]# L; e* C7 h1 b
7 f0 d$ b% T& n( z) I+ O( _小白：我知道了，权限允许按钮！


5 Y! W$ @' X  p) l; E: K大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。


: ~, M/ |" m3 u! i4 v4 D小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！
4 K1 ^9 D* b% N' B* i6 F" x4 M4 v
3 M( q. C4 X2 e& C, h
四、后台无感知监听
- t/ y' B6 p- G# j6 `

" O0 P- k0 t8 a小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！
2 X2 @" Z- P. A7 p8 e* _3 L: {

大东：嗯，你说的这件事在技术上是有可能实现的。


/ I( t2 A1 _- |5 Z# W. _" m# H& _小白：什么？
' B2 O+ |& m( S5 g$ b
0 \  Q3 ]7 q: E! z3 _3 d# V
大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。

& X" U: e; U6 \) E; M
, }  \/ C" t0 [0 M大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。
: S7 ]" F2 t& M& r
8 D7 v' V# T4 Q' `# M( E/ K* `
小白：那我手动退出app行么？


大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。


小白：神操作很多啊！
% a: P2 \& @: n2 y4 M3 U8 O& h
0 t4 Y5 a; P$ g
# j/ s* r0 y0 C: U大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。

* r: S: y8 V0 I. ]
& l" O8 v( X8 s  c五、防御在行动
. o! h' p5 H7 N1 _) B$ @7 C' Z

小白：那我们小用户就只能任人宰割了么？
' ^, d. M& ]' ^1 f0 a6 r

大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。
4 B$ D: x; `( \

小白：加油啊！各大厂商！
+ t& z8 \' L7 P) n6 S

大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。
5 R1 U1 ]+ p1 x$ ]

3 X7 C, |, P% Y4 t0 ?/ w* J7 V小白：出门关闭WiFi开关，绝不连接陌生WiFi！

& W; P5 n% S/ j3 e# A
大东：使用app也要注意。

. w% `6 I4 `; K( A; N
小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。


大东：小白总结的不错。
9 K/ b& h2 I$ g0 z/ z- ^
9 `# u8 T- B  H# {( y+ a
8 ]( V2 R- R3 t: _. K! @; H. C5 M/ i来源：中国科学院计算技术研究所

' @7 J3 \8 Y" e& U) W1 n温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」

- T% p9 [% r1 T/ {2 G& u+ T2 w; ]

1 d  ]" K$ }: S" n2 _
" G  @0 Y9 J/ L
3 M6 f* Y5 X3 p# V8 V
  g& |$ v9 U2 Q) d
来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！