|
|
一、手机隐私安全不太平; }" t# r6 ?( ^- D0 Q
$ m- {+ X* d- ^2 a" d0 X
7 T+ N# {; Y) N9 x+ X; s
小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！! l1 l( n0 q( V& E6 d3 r$ ^# Y
5 c% H+ ]$ g, R8 Q# x
+ i$ f# z3 a3 i0 F- P7 g; ]( o
大东：你说的是WiFi探针盒子？0 y5 s0 J! ^2 m
' O; O8 |% E1 E. \+ \5 Z+ ~( m2 U
' e) O( v" ]6 ~; k" R. o& V w
小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！
, j7 ?: q; r3 I$ K! ^
7 J3 F; ]% t3 l* k3 v& _ N, v5 @" _0 Q! h2 ?+ Y7 x; A- j
小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。: ]* D" a/ U% M1 B2 K
+ t2 l- R V; o% f3 G+ V
' S" X4 P# K8 |; N- X! B7 D. ^大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。
! R9 c7 [# W2 U. ?% @4 `7 E& `9 n, H* N& w0 h/ \0 `0 G
" O2 m6 q& Z9 x d7 P8 B小白：简直是被当街扒光的赶脚。" L* x8 M2 Q3 X4 F* ~, ~
; Q7 k# p: t( L( r
/ {9 W, |& T( _; u5 u; T& r2 S二、潘多拉盒子. p6 f; @# S ~3 l% s5 W
' _. N- }# @; `5 T4 V" ]: Q' Q/ s4 q; U$ F0 V& h O& }
小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。3 d+ z2 I) M6 F
- T& e8 e4 S+ G: z: |6 a. P* f$ ^0 ]) m! {% X2 r
大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。4 Y" R" A3 b# `- w$ M& Y' X! S
# Y0 P& Q! g2 i8 ^6 P) {& k4 N$ w8 t* X4 y
WiFi探针盒子（图片来源：百度）
9 |% `2 L0 A' w6 V$ r) I; \+ Q Q7 j, T; @5 Z2 l' g& X7 a. Z
# X! p: }4 O# n: ^2 b. b
小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？7 }4 D/ F3 H8 W- h: N
! K" t1 u/ @: b+ q" g) E9 o1 S$ a, M# `4 i' ^3 v9 m
大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。3 j/ O; P+ l1 ]& W7 }6 r
' a8 `8 P. R5 d# P N2 p* x# _8 ^1 z' o; t5 I. H4 e, { ^
小白：MAC地址？I什么号？这都是啥？" U+ o# G, Q( s4 f$ {( N
* R- L& a( W0 R: d
" b7 h, q5 v0 A. o) u4 j, G$ h1 G大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
- q9 ]" x. p4 l3 V
% u- R8 q, I2 a t" v N
, d: D) U8 l5 c0 | i0 U, y1 ?* R( _小白：噢，就是手机上网证！
4 b5 `3 Y. a, q" n( G- ?* k( M. S- c; ?. h, @7 F# Q0 k8 Y2 M6 j1 {
5 v" _+ x* r' i! d, l7 l/ h
大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。* u& H$ k: ]$ {+ C/ p" b8 i }
& n$ |; F; j! a4 I
. b/ j8 Q. `/ G( B" ~小白：没想到手机也需要这么多证件啊！
0 e/ U- P, P7 F) y! t* y% ^7 Y3 N+ `/ V% G s
2 W4 A' Y' o0 a8 l
大东：有了IMEI号，通过通信商可以查询到机主信息。2 t$ h# S0 h- a3 l. s& l4 C* f
5 G& d1 ^/ g, e0 W4 g
+ z" b) j. a2 E- r: q, W
* r! [4 Z H( y! B某手机信息（图片来源：必应搜索） `- T" z+ t% s2 j/ g
. @/ |" O0 F; F& m" }3 E! L5 g* E: x
* D' y7 ]6 W+ G; Z( O6 {三、隐私窃取! L% Q% K+ h) O- C d$ y, x/ j1 o
( a( y" ]- E# U! X! }! i+ j* S' ]! X1 D/ k8 D: z
大东：探针盒子只是这场隐私窃取的开端。4 a4 m( b" P/ m z/ F* K+ Q& X
: R6 a4 T4 B! w' _2 t
1 X/ E0 T! ?5 H" N# n3 H9 H+ y
小白：我有预感魔爪将伸向我的钱包。
+ [9 i4 o" V k6 z) S, j) [' o* R9 s: p: }( ^% }- ?
b# t+ E6 }$ \5 N* G
大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。
# n7 n! I: B% u5 y* G8 Q# B- c& g/ `& o2 |+ [
/ y# ~7 |: l K0 o1 I
小白：这么大的数据量，从哪儿来的？, p5 ~5 L: m5 ~& B* C
% B4 ?8 \# \$ P
5 b" k2 t* G9 Z/ f& r6 g大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。( L: T! s z) R6 p) X7 u! Z- Z9 y
, N0 V8 L& j$ d3 C. C0 D3 D; b
" T, A) Y7 a" d2 h( V) q小白：我知道了，权限允许按钮！6 Q" L6 \& |) p! u! r
8 w% t0 E% d# t- y: K+ Z o- `
9 ]# E; Z- o& L# b) f0 `# x2 h大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。3 o: [$ c" p& L( h) ?
; ^0 d3 j# s9 g' S# c. Z3 A
2 u% E7 C5 m- p( J
小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！2 p/ @9 D! n) J; q6 T6 P
1 e+ M/ d4 x1 d2 ?
" r8 Z1 B) g/ [
四、后台无感知监听, s3 r( x0 o) l" ]4 g3 F) P
6 r7 h6 r: a$ ~( y4 h/ `" U$ B
8 S, B( [" z! X' q! T小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！, y7 j# C* s+ [) ^ f6 \
! {- ^# C5 f7 X$ X* W, V7 \& `& a
0 u2 n! \, N( a. |, p大东：嗯，你说的这件事在技术上是有可能实现的。
# M+ P, y, v5 A
3 b6 u, ?. O: d3 I" k) l
4 s# W; l- Y% g小白：什么？3 ]/ {. G. a) c2 {+ d" y, ?
* t6 S! A: {# R. T6 m: E6 I, \3 _
( Z& _' _5 k6 l% ]( \大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
; K/ q; z# o8 d. t
( N3 N& M6 n* r; b: k' b; ^8 ?. r; @+ h
大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。
6 I e; [- O; K& {
4 Z1 ~7 \5 t ]4 f8 m0 O- {/ _) [9 n( `1 Q6 h& }& }% A
小白：那我手动退出app行么？
# {; g+ m8 G1 u5 Q" e) I6 M0 r8 ?$ y1 x' D: E; I
$ H" f4 m6 o: f: E4 n# E" L& S+ L
大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。) w. Y/ @% y; L8 Q: r I
9 g5 l$ U4 z- n0 G/ i8 }+ Z. X1 \8 P
小白：神操作很多啊！
. i6 i! S; R, v! `: ?9 N
, I! l6 ^2 t* } @/ a$ g8 O$ `6 c! @% p% B% j$ {( M% f. @" `
大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。7 V( A0 d8 R' t% X" n2 J; ^
% A/ F4 e' |2 y) V% \, R! H2 ?6 A
- O$ z/ |" ~! h; c) I五、防御在行动
; I" G0 g1 o; O& [
6 o" g( f# I8 ~" Y, c4 H
* L6 `' x5 L0 Z. C! p1 C小白：那我们小用户就只能任人宰割了么？
8 f" D& w$ m' N: J8 B; n1 L! F E% v5 B2 l* u* Y1 |% L
+ k! g+ S, K9 s O; R- g$ @) L大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。4 ~8 L9 L) ]2 X7 y/ y
3 I, c5 \9 m7 s1 R! [ F; t
# T0 X* Q/ W- V小白：加油啊！各大厂商！, t! Y5 M0 g- F# x
( G5 A* K/ R: R- T
: @; ~" H. a7 O# Y% g3 @2 o/ d/ F
大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。5 M* j) ]% Y5 m8 C/ G) o$ x" U! W
6 G8 P) `' ^# N3 C
" N9 ^, m& y, k0 c( l小白：出门关闭WiFi开关，绝不连接陌生WiFi！8 I$ T5 S% B2 A/ m {
f: T/ E4 Q: b
5 v2 A2 _0 k* G! Z
大东：使用app也要注意。
! J3 L3 x2 Y- ?: g& |3 I. p9 w
: c+ \- _# \0 b- i0 _9 P1 t( t; f3 g% I9 v% G
小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。7 ~. c! M7 ]. [* N0 ^
; l& p' e9 ]; m+ B4 |! |
. p% c. {" t, M8 O7 O6 s1 ]大东：小白总结的不错。& P' z5 y* Q8 [+ R v2 u, X! S
3 r2 x( T- o* p9 @' W6 I4 B$ r
) `: N. Z! Z- s9 |, Z- ~$ K
来源：中国科学院计算技术研究所
* I7 V9 T7 ~$ j' L, R' ^. `$ N2 [% u0 I( Q
温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
% L6 P. B" ?" f! i' _
% R. M+ d A3 H" |$ {2 F3 R* a* ?! R4 {/ ?6 g
$ r [. J% M! R; m
' ]5 ^. J( h/ K X- G/ t: \/ _! M6 r! h! h3 t
% Z0 l. c1 n8 j) l ^9 O( Z
% ]% u H2 C. T# l* b; \8 p0 ~4 T' ^5 b5 h6 {
M# O0 O7 r7 ~- U8 }
来源：http://mp.weixin.qq.com/s?src=11×tamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=16 D: p3 W( P0 q: v( ? B0 z/ C* l
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-3-31 03:19:43
