网警提醒:出门在外,建议把手机Wi-Fi关掉!

网警提醒:出门在外,建议把手机Wi-Fi关掉!

王鹏的孩子刚满两岁,打算找一家幼儿英语补习机构。线下一家一家咨询,当店员要求登记联系方式时,为了防止各类推销电话,王鹏总是随便乱编一个手机号码。原本以为自己已经很小心了,但很快王鹏就接到了其他培训机构的电话,卖力推销幼儿英语课程。

网警提醒:出门在外,建议把手机Wi-Fi关掉!

是什么泄漏了你的个人信息?或许就是你打开的手机Wi-Fi!

就算没连上Wi-Fi,别人也能认出你的手机

手机、电脑要连接Wi-Fi上网,需要放出信号帧(Probe Request),内含设备名称、连接时间等信息。其中,最关键的就是MAC地址(Media Access Control Address)。以智能手机为例。只要打开Wi-Fi开关,手机就会不断播散含有MAC地址的信号帧,让周边路由器“听到”自己。如果某个连接过的路由器就在附近,那么手机就能连上Wi-Fi。

MAC地址又被称为媒体访问控制地址,标明了每一台连接网络的设备,相当于独一无二的身份证号。因此各路人马都想收集上网设备的MAC地址,为此一款名为Wi-Fi探针的设备“应运而生”,它的主要作用就是记录附近发送信号帧的设备的MAC地址,储存甚至发送到远程服务器上。

网警提醒:出门在外,建议把手机Wi-Fi关掉!

网售Wi-Fi探针

不要以为这是多么高深的技术。在某网购平台上,几十上百块钱就能买到Wi-Fi探针。老板还附送详细的使用教程,生怕购物者拿到货后搞不来别人的MAC地址。

虽然单单通过MAC地址,无法得到用户的具体信息,不能算作隐私,但从MAC地址找到具体消费者的过程,却有可能侵害隐私。

个人信息如何泄漏?

爆料人举例称,只要被Wi-Fi探针检测到,即便你没有连上,MAC地址也会泄露。黑产分子获取MAC地址后,就去找大型互联网服务商获取你最近的购物记录、联系方式等,根据你的购物习惯从而针对性开展营销。

网警提醒:出门在外,建议把手机Wi-Fi关掉!

为了保护用户隐私,早在2014年的IOS 8中,苹果公司就添加了随机MAC地址功能,确保用户连接Wi-Fi前播散的信号帧中不包含真实的地址。几个月后,安卓也推出了相似的功能。

但虚拟MAC地址功能并不保险。随机算法虽然不会暴露真实的MAC地址,但依然会暴露这些特征元素。将之组合后,攻击者依然能得逞。据爆料,营销公司采用二阶MAC地址审查过滤加上服务器大数据的方法,能保证准确度达到“70%-80%”。

MAC地址在自身的维度上不是隐私,因为没人能从一堆48比特的字符中找到你是否想送儿子学英语。可叠加搜索记录、登录账户等信息后,MAC地址成为了事实上的隐私。希望广大手机用户能够警觉,保护好自己的MAC地址。

网警提醒

下次出门前,主动关上Wi-Fi开关,别让它乱撩附近的路由器。


分享到:


相關文章: