小白：大东东，大东东！
你有没有看今年的315晚会呀！
切实其实太恐怖啦！
大东：你说的是WiFi探针盒子？
小白：是啊，只要你打开了手机WiFi，这玩意就能获取你的手机号，你说恐怖不可怕！
现在这个大数据时期，处处都要利用手机号，这拿到了我的手机号，便是找到了我个人隐私的大门啊！
小白：关键是这些盒子还被放在各种人潮涌动的地方，阛阓、超市、便利店、写字楼，在咱用户绝不知情的情形下获取数据信息。
大东：当你在逛街、逛超市、买东西时候，手机号早就被别人拿到了。
小白：切实其实是被当街扒光的赶脚。
二、潘多拉盒子
小白：以是这探针盒子又是什么时候涌现的新技能？好阴郁啊。
大东：实际上WiFi探针并不是什么新玩意，七八年前在国外就已经很成熟了，只是在过去没有显示出较大的危害，以是没有产生大规模的评论辩论。如今它引起大家的关注，实际上是由于其结合了大数据的威力，通过关联匹配、人物画像、行为剖析等技能产生一些惊人的功能。
WiFi探针盒子（图片来源：百度）
小白：别看这盒子虽小，竟然是个潘多拉魔盒。这是怎么做到的？
大东：实在它的事情流程非常大略。当你的手机无线局域网，也便是WiFi开关处于打开状态时，手机就会向周围发出探求无线网络的旗子暗记，探针盒子创造这个旗子暗记后，就能迅速识别出用户手机的MAC地址，接着转换成IMEI号，再转换成手机号码。
小白：MAC地址？I什么号？这都是啥？
大东：手机MAC地址（Media Access Control Address）便是手机的网卡地址，换句话说，便是手机网卡的身份证号。MAC地址又称为物理地址、硬件地址，用来定义网络设备的位置，它由一串英文加数字的字符串组成，并具有环球唯一性。你可以在手机的WLAN设置里查看本机的MAC地址。
小白：噢，便是手机上网证！
大东：IMEI号是国际移动设备识别码（International Mobile Equipment Identity，IMEI），即常日所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相称于移动电话的身份证。
小白：没想得手机也须要这么多证件啊！
大东：有了IMEI号，通过通信商可以查询到机主信息。
某手机信息（图片来源：必应搜索）
三、隐私盗取
大东：探针盒子只是这场隐私盗取的开端。
小白：我有预感魔爪将伸向我的钱包。
大东：依赖探侦盒子得到用户电话号码后，与其后台的上亿用户信息的数据库进行匹配查询，乃至能够对个人进行精准画像，之后进行营销、诱骗等一系列行为。
小白：这么大的数据量，从哪儿来的？
大东：如此海量的数据紧张来源于用户手机上所安装的一些软件，我们平时赞许的做事条例都暗藏玄机。
小白：我知道了，权限许可按钮！
大东：没错。一旦开启了app的权限，“之后用户利用软件时所产生的这些用户数据，公司可以用作商业用场的”，这便是app公司对权限利用现状。
小白：我用过的那么多app，不知道该分布出去多少个人隐私啊！
四、后台无感知监听
小白：app权限真的难防！
我乃至觉得平时和朋友谈天提及想要买手机，下次打开个购物app，我还没输入呢就开始给我推举手机了！
大东：嗯，你说的这件事在技能上是有可能实现的。
小白：什么？
大东：这几天，某团队对后台无感知监听在安卓环境下验证了技能的可实现性，成功在用户手机锁屏的状态下获取到用户的语音信息。
大东：不但是安卓系统，iOS系统也有同样的问题，只是iOS系统安全门槛更高，实现更需技能难度更大。
小白：那我手动退出app行么？
大东：首先大部分用户都是按home键去返回菜单和切换app，进程一贯都是挂在后台进程上的，这样不是杀掉进程。即便是把app退了，被退的app还可以利用组合攻击的办法，实现被其他app唤醒组合攻击的方法。
小白：神操作很多啊！
大东：其余，很多手机厂商会对一些大型互联网厂商供应白名单，白名单厂商的app不须要授权，就可以获取一定的权限，这个是杀不掉的。
五、防御在行动
小白：那我们小用户就只能任人宰割了么？
大东：针对WiFi探针行为，实际上苹果、谷歌、微软都考试测验采纳了一些方法来保护用户的隐私：2014年，苹果在iOS 8中加入了一个旨在保护用户隐私的新功能“MAC地址随机化”；2016年，微软在Windows 10系统也加入了该功能，从而帮助保护用户隐私，防止基于通过设备MAC地址进行用户追踪。在Android P新版系统当中添加了此功能，但还处于实验性功能，用户可以在开拓者选项当中启用。
小白：加油啊！
各大厂商！
大东：作为一个普通用户，更主要的还是隐私安全意识到加强，从自己身上斩断不良厂商伸来的黑手。
小白：出门关闭WiFi开关，绝不连接陌生WiFi！
大东：利用app也要把稳。
小白：不要利用不正常的app，更不要在上面注册，把个人信息泄露。当app要求操作权限的时候更要当心，轻易不要选择“永久许可”。
大东：小白总结的不错。
来源：中国科学院打算技能研究所
温馨提示：近期，微信"大众年夜众号信息流改版。每个用户可以设置 常读订阅号，这些订阅号将以大卡片的形式展示。因此，如果不想错过“中科院之声”的文章，你一定要进行以下操作：进入“中科院之声”"大众年夜众号 → 点击右上角的 ··· 菜单 → 选择「设为星标」
