WiFi探针如何让你的手机隐私秒变小透明丨专栏

GYhrfTba

一、手机隐私安全不太平

+ O" j- ^* z; u  F9 `* X  B
小白：大东东，大东东！你有没有看今年的315晚会呀！简直太可怕啦！


! x$ o3 Q- |+ i# }& l大东：你说的是WiFi探针盒子？
2 k3 p3 R9 E8 i# d  k
. y9 b9 J! ]3 E) G. z
  m4 u7 K7 ?9 s7 ]# R小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说可怕不可怕！现在这个大数据时代，处处都要使用手机号，这拿到了我的手机号，就是找到了我个人隐私的大门啊！


小白：关键是这些盒子还被放在各种人潮涌动的地方，商场、超市、便利店、写字楼，在咱用户毫不知情的情况下获取数据信息。


大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。
$ X2 p7 F* C: l9 z3 k+ X/ h# p

小白：简直是被当街扒光的赶脚。

6 Y* o' S6 }* ^9 K' A! s6 o6 Q
* n! {9 d2 W& P$ r2 f  T2 q二、潘多拉盒子


- S! E' |" Q: ~( m2 t7 D6 w! ^- D小白：所以这探针盒子又是什么时候出现的新技术？好黑暗啊。
: I0 ~* G5 R* K* e4 c3 g  h# O
$ C, x9 f' |& o: F8 o$ X
+ i9 s; v1 L& r1 a3 a( j, n" \% B大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，所以没有产生大规模的谈论。如今它引起大家的关注，实际上是因为其结合了大数据的威力，通过关联匹配、人物画像、行为分析等技术产生一些惊人的功能。
& w' ]( w; _6 K& f1 C" O 
+ ~1 f1 h1 }$ r3 I

WiFi探针盒子（图片来源：百度）

: T( Y2 E+ x3 v) d! D* I' |
1 P8 ], E* ~9 P
小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？


大东：其实它的工作流程非常简单。当你的手机无线局域网，也就是WiFi开关处于打开状态时，手机就会向周围发出寻找无线网络的信号，探针盒子发现这个信号后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。


1 n) l: U( \7 u% a: S, S小白：MAC地址？I什么号？这都是啥？
( O4 y- a0 H, k- v

大东：手机MAC地址（Media Access Control Address）就是手机的网卡地址，换句话说，就是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有全球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
6 L% I# r6 K8 s" U* V: v
' Q# U, |  i! a. o
, J( a$ K8 N6 a# P7 k9 r$ Y小白：噢，就是手机上网证！

+ `$ p, O9 _* v1 s/ K9 J' N$ H
大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。


小白：没想到手机也需要这么多证件啊！
( s2 Q: ]# M; H- w. t

# K1 i0 R8 L. v. p% x# p6 Q大东：有了IMEI号，通过通信商可以查询到机主信息。

% W. L- k3 k* s# m* Z3 f5 V

某手机信息（图片来源：必应搜索）

3 V) U8 ^' z. `3 Q4 U+ {

/ }' v( C# B8 L  c三、隐私窃取
  c+ p' g! x9 g/ S+ v/ O7 a; Z+ I
: Z" h  F" I, z! x
& d9 _. b) X& ]# N# L& w大东：探针盒子只是这场隐私窃取的开端。


小白：我有预感魔爪将伸向我的钱包。


大东：依靠探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，甚至能够对个人进行精准画像，之后进行营销、诈骗等一系列行为。
& u" b6 B; J' W5 ]% _- }1 U7 w
/ L5 L: Z$ r* Y' L0 {) m6 R
+ N5 \  E) M; @- N. B0 S6 s$ B7 _小白：这么大的数据量，从哪儿来的？
% W* Z" |* a1 S" u

大东：如此海量的数据主要来源于用户手机上所安装的一些软件，我们平时同意的服务条例都暗藏玄机。

4 i+ _: I$ _5 B& J" ]4 U
小白：我知道了，权限允许按钮！
, K/ A2 w* R0 c) i
" J% N' a/ H1 n' O9 q4 B& V
/ Z% @, `" y$ _4 w' V/ L大东：没错。一旦开启了app的权限，“之后用户使用软件时所产生的这些用户数据，公司可以用作商业用途的”，这就是app公司对权限使用现状。
+ f' l! I/ w4 N- @8 h% x
2 B8 Z& n$ v1 N( X% z
' o. J9 k) L# J# @) N+ r小白：我用过的那么多app，不知道该散播出去多少个人隐私啊！
( `/ M! p& b9 n+ s4 N% x; k8 `
6 B! U; N! E) X
9 P( ?0 G$ L7 |6 b2 G: M0 k四、后台无感知监听

2 \. ?: W4 B6 F& p. n! W
2 C/ ?& D1 D) B9 J2 c5 K' x' P小白：app权限真的难防！我甚至感觉平时和朋友聊天说起想要买手机，下次打开个购物app，我还没输入呢就开始给我推荐手机了！
5 g6 K: ~& ]$ C, W& N& Q

大东：嗯，你说的这件事在技术上是有可能实现的。
7 ]$ i5 F: z5 |
, [3 M% ]' S3 u. Y' b( b
/ E( l4 v# |: X8 `5 ^% H% x小白：什么？


0 Q4 z* R, D1 ]% n大东：这几天，某团队对后台无感知监听在安卓环境下验证了技术的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
  F: T- J( `  b" ~1 v0 K$ _
9 N) e, \1 J7 N' g0 E  c" Z2 M# J
大东：不只是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技术难度更大。


小白：那我手动退出app行么？

+ R/ }2 w) J  T+ J  Z) P
大东：首先大部分用户都是按home键去返回菜单和切换app，进程一直都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以使用组合攻击的方式，实现被其他app唤醒组合攻击的方法。
) q+ m9 T  ~4 b7 f# E! ^
6 I+ J. D5 A2 o( B. u
小白：神操作很多啊！
3 Y4 V4 b+ ]# c
1 |% _/ h/ P( t+ E9 d
大东：另外，很多手机厂商会对一些大型互联网厂商提供白名单，白名单厂商的app不需要授权，就可以获取一定的权限，这个是杀不掉的。

! q$ M" ^6 i1 Z: S7 q: }, y6 i8 n
五、防御在行动


; o$ v5 v- ~' G/ S小白：那我们小用户就只能任人宰割了么？


3 V3 I, P! d0 C! c$ Z大东：针对WiFi探针行为，实际上苹果、谷歌、微软都尝试采取了一些措施来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开发者选项当中启用。
+ K0 @$ B# }0 R; l9 a
# C2 U5 I1 h: U3 P" u! I' }, e
$ [% x" i& y& p- t小白：加油啊！各大厂商！


大东：作为一个普通用户，更重要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。
/ w0 q7 m1 n) S$ l6 \4 z9 J
5 _) |( X3 }% p4 I* x0 g
小白：出门关闭WiFi开关，绝不连接陌生WiFi！
: _* ^0 W' R+ A/ f1 \
  c" L8 s: ?8 u3 {3 V
大东：使用app也要注意。

" ]0 n( _' j- \5 ]1 l, K3 b$ [7 K- Z
+ t- m- _; k4 m! C, l* a; |% G7 h. r小白：不要使用不正常的app，更不要在上面注册，把个人信息泄漏。当app请求操作权限的时候更要当心，轻易不要选择“永远允许”。


& j: I; S5 T8 H) d( Z大东：小白总结的不错。


6 k$ q9 o5 t2 @- r来源：中国科学院计算技术研究所

温馨提示：近期，微信公众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”公众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
6 `3 q  J1 S8 x

3 t  H6 E. M& ]) X; s. C1 l6 S

0 j) n& `! `+ w7 n


2 C0 y0 z; w( b; U9 g$ Y: f+ _
  S# k: C" W7 P2 |+ G来源：http://mp.weixin.qq.com/s?src=11&timestamp=1553958005&ver=1516&signature=uSGKUT6yu2jWuZL1UmlxiirPzOsz6jUkvNi63ah0IS*rRgndkzyan49guR077Vn06S91zoEzAiuxP6qPCz0-iadgZhv0PGV0WeJPX5tcigGn*dfP57GGewTL-AedA5hy&new=1
. N4 t2 [, G" G# o/ y5 J免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！