<mark id="oztn4"></mark>
0
| 本文作者： 又田 | 2019-03-16 11:25 |
“喂，請問是X小姐嗎，我們是XX貸款公司，您可試用一筆20萬到150萬的信用貸款……”
“X先生，這里想給你推薦一下房山一度的觀景洋房……”
“親愛的X先生，我們這里主要代理機票收轉(zhuǎn)營業(yè)執(zhí)照……”
“我們是輕輕家教的，是國內(nèi)專業(yè)的家教平臺……”
”我們主要做公司注冊和收轉(zhuǎn)公司執(zhí)照的，還有收款轉(zhuǎn)讓業(yè)務(wù)……”
“不需要，不辦理，不關(guān)注，沒有錢，滾！”
最近接到的騷擾電話越來越多了，更可怕的是，總有種電話客服比你媽都了解你的錯覺，比如前天下載了某理財APP，隔天就收到詢問貸款的騷擾電話。
在接到N個貸款電話后，你可能陷入了深深的懷疑，全世界都TM知道我缺錢了？
那倒沒有，只不過你的信息泄露了而已。
到底是如何泄露的？全靠這個小玩意兒了。
這個小玩意兒就是“探針盒子”。
沒聽過？今年315就在線曝光了一款由聲牙科技有限公司研發(fā)的探針盒子。當(dāng)用戶手機無線局域網(wǎng)處于打開狀態(tài)時，會向周圍發(fā)出尋找無線網(wǎng)絡(luò)的信號，探針盒子發(fā)現(xiàn)這個信號后，就能迅速識別出用戶手機的MAC地址，轉(zhuǎn)換成IMEI號，再轉(zhuǎn)換成手機號碼。
說的簡單粗暴點，只要你打開了Wi-Fi這玩意就能獲取你的手機號，牛不牛X。
這家公司還聲稱，他們公司有全國6億用戶的信息資料，包括用戶手機號等各種信息，只要將收到的Mac地址和公司系統(tǒng)后臺大數(shù)據(jù)進行匹配，就可以轉(zhuǎn)換圖用戶的手機號碼。
那這些探針盒子都被放到哪了？
自然是人多的地方，比如商場、超市、便利店、寫字樓等地方，在用戶毫不知情的情況下獲取數(shù)據(jù)信息。據(jù)悉，這些公司還會和某些店面合作，一個月只花幾百塊錢。一家商場11個門，裝了11個探針盒子。這些小盒子就安放在天花板的中空位置。
現(xiàn)在知道了吧，可能在你逛街，逛超市，買東西時候，手機號早就被別人拿到了。拿到這些手機號后，再提供給大數(shù)據(jù)分析公司，綜合各類信息，將一些用戶的手機電話、指紋、房產(chǎn)信息，甚至受教育程度和收信息，都能一一確認下來。
如果有些信息不能確認，還會通過釣魚短信的方式進一步完善信息。
隨后，這些信息會被出賣給需要方，比如房地產(chǎn)、汽車和金融等公司，這些公司利用信息，購買人工智能服務(wù)，通過人工智能技術(shù)手段，低成本地向用戶撥打騷擾電話，最終完成產(chǎn)業(yè)鏈。
這不是違法的嗎？從業(yè)者其實非常清楚，甚至有人說：如果315曝出來，那315之后就要開始查了；如果315不曝出來，那還可以用1年。
更有意思的是，使用探針盒子收集用戶信息的公司并不是什么小作坊，相反，相關(guān)企業(yè)均為高新企業(yè)，融資金額動輒逾千萬。其中璧合科技股份有限公司為新三板上市，股東中有著名的公關(guān)公司--藍色光標(biāo)。
以下為315曝光非法獲取用戶隱私的互聯(lián)網(wǎng)公司名單:
中科智聯(lián)科技有限公司
壹鴿科技
陜西易龍芯科人工智能科技有限公司
秒嘀科技
智子信息科技有限公司
凌沃網(wǎng)絡(luò)科技有限公司
聲牙科技有限公司
璧合科技有限公司
財神科技有限公司
薩摩耶互聯(lián)網(wǎng)金融服務(wù)有限公司
智子信息科技股份有限公司
目前，盒子日活躍量為5000-10000臺之間，全國已有3萬多臺設(shè)備在使用。
你以為探針盒子能做的就只有這些了嗎？當(dāng)然不是。
除了騷擾電話，這個小盒子還是精準(zhǔn)營銷的推手。
薩摩耶金服成立于2015年5月，自稱是一家依托強大FinTech能力，為用戶提供“更普惠更溫暖的”互聯(lián)網(wǎng)金融服務(wù)的新型金融科技公司。目前提供的信貸服務(wù)分為信用卡代償、預(yù)借現(xiàn)金服務(wù)及信用卡貸款，旗下主推產(chǎn)品為“省唄”。
實際上依靠探偵盒子探測用戶手機的MAC地址并轉(zhuǎn)換成電話號碼，通過這些數(shù)據(jù)甚至能夠?qū)€人進行精準(zhǔn)畫像，之后進行產(chǎn)品推廣。
薩摩耶相關(guān)人士聲稱，他們公司有全國6億用戶的信息資料，包括用戶手機號等各種信息，只要將收到的Mac地址和公司系統(tǒng)后臺大數(shù)據(jù)進行匹配，就可以找到手機號背后的你是男是女，年齡生日，甚至相關(guān)的社會屬性全部暴露。
如此海量的數(shù)據(jù)從哪里來呢？
主要來源于用戶手機上所安裝的一些軟件。我們平時同意的服務(wù)條例都暗藏玄機。
“你要拿我這個軟件你取得點擊同意我這個服務(wù)條例，現(xiàn)在安裝安裝好了之后的話現(xiàn)在一般軟件會要求我們給它開相關(guān)的權(quán)限，之后你使用軟件時所產(chǎn)生的這些用戶數(shù)據(jù)我是可以用作商業(yè)用途的。”相關(guān)的負責(zé)人表示。
如今的房地產(chǎn)貸款等公司就已經(jīng)培訓(xùn)了第三方的公司來運作，以便更迅猛的來撥打騷擾電話，用戶的所有收入詳情，教育程度，消費記錄，都會被泄露，這些可以說都是大數(shù)據(jù)的功勞。
大數(shù)據(jù)精準(zhǔn)營銷
實際上Wi-Fi探針并不是什么新玩意，該技術(shù)七八年前在國外就已經(jīng)很成熟了，在過去因為沒有較大的危害，也沒有產(chǎn)生大規(guī)模的談?wù)摗６饺缃衲芤鸫蠹业年P(guān)注，實際上是因為其結(jié)合了大數(shù)據(jù)的威力，通過關(guān)聯(lián)匹配、人物畫像、行為分析等技術(shù)產(chǎn)生一些驚人的功能。
那么，由MAC地址關(guān)聯(lián)到用戶個人信息的數(shù)據(jù)是從何而來的呢？除了前面提到的售賣大量探針盒子來收集數(shù)據(jù)外，還可能從第三方數(shù)據(jù)公司購買數(shù)據(jù)。
在如今的“大數(shù)據(jù)時代”，對于詐騙電話能準(zhǔn)確說出你的姓名、身份證號、家庭住址等信息大家都不再會過于驚奇，這些信息通過各種各樣的灰黑產(chǎn)渠道被獲取并販賣，其中包含手機的MAC地址也是很正常的事了。
360天馬安全研究團隊告訴雷鋒網(wǎng)，這些從事數(shù)據(jù)買賣交易的第三方數(shù)據(jù)公司，它們數(shù)據(jù)的來源都是秘密，根本不敢說，大部分都是非法買賣數(shù)據(jù)：
從小公司買APP的注冊數(shù)據(jù)。APP注冊時會收集到用戶的MAC地址、手機號碼、手機版本等信息。
從黑產(chǎn)從業(yè)人員購買。比如許多網(wǎng)站因為漏洞導(dǎo)致數(shù)據(jù)庫泄露，這些數(shù)據(jù)很可能會被黑產(chǎn)廣泛販賣，其中就可能包含了用戶的手機號、MAC地址、身份證號碼等信息，甚至還可能有開房記錄、密碼等。
MAC地址是分配給終端設(shè)備網(wǎng)絡(luò)接口的唯一硬編碼和標(biāo)識符，在生產(chǎn)過程中分配且通常無法更改，于是很多數(shù)據(jù)公司利用這一特性進行設(shè)備跟蹤。針對這些行為，實際上蘋果、谷歌、微軟都嘗試采取了一些措施來保護用戶的隱私：
2014年，蘋果在iOS 8中加入了一個旨在保護用戶隱私的新功能“MAC地址隨機化”；
2016年，微軟在Windows 10系統(tǒng)也加入了該功能，從而幫助保護用戶隱私，防止基于通過設(shè)備MAC地址進行用戶追蹤；
Android對于MAC隨機化比較特殊，在Android 5.0 Lollipop中也新增了這項新特性，但由于存在缺陷被大多數(shù)設(shè)備禁用。在Android P新版系統(tǒng)當(dāng)中添加了此功能，但處于實驗性功能，用戶可以在開發(fā)者選項當(dāng)中啟用。
其實iOS、Android和Windows 10系統(tǒng)實現(xiàn)的MAC地址隨機化技術(shù)有一些區(qū)別。iOS、Android系統(tǒng)終端設(shè)備只會在搜索附近可用的無線網(wǎng)絡(luò)時才會使用隨機生成的MAC地址，而當(dāng)終端設(shè)備已經(jīng)連接到無線網(wǎng)絡(luò)后，終端設(shè)備會使用其原始的MAC地址。為了方便在本文中我們統(tǒng)稱”半隨機化”。
而Windows系統(tǒng)終端設(shè)備在連接到無線網(wǎng)絡(luò)后，將繼續(xù)使用MAC地址隨機化技術(shù)。為了方便在本文中我們統(tǒng)稱”全隨機化”。
這樣看起來Windows10提供的MAC地址隨機化技術(shù)比iOS、Android更好。下面我來討論為何有這兩種實現(xiàn)方式：
很多企業(yè)都通過MAC地址對終端設(shè)備進行管理（類似于家庭路由器MAC地址白名單）。如果終端設(shè)備全隨機化，會造成每次連接Wi-Fi的MAC地址都不相同，不具有唯一性的，企業(yè)就不方便進行統(tǒng)一管理了。
而iOS、Android采用了半隨機化的方案，不用任何配置即可應(yīng)對企業(yè)通過MAC地址管理終端設(shè)備的業(yè)務(wù)需求。
在Windows 10中，雖然采用了全程隨機化的方案，但是針對特定的網(wǎng)絡(luò)環(huán)境也可以手動禁用隨機化功能。禁用之后，Windows操作系統(tǒng)將會使用設(shè)備原始的MAC地址來連接目標(biāo)網(wǎng)絡(luò)。你可以通過下圖所示的操作步驟來對特定的網(wǎng)絡(luò)進行相應(yīng)的配置：
隨機化技術(shù)的目的是為了防止追蹤，那相應(yīng)也有繞過隨機化來獲取到設(shè)備真實MAC地址思路。常見的繞過隨機化手段有以下幾種方式：
iOS&Android：
1.特性攻擊：讓目標(biāo)設(shè)備處于連接狀態(tài)，此時通信采用的都是真實MAC地址。如果目標(biāo)沒有連接上熱點，我們可以利用"已知熱點攻擊"，創(chuàng)建常見的公共Wi-Fi熱點名稱如“CMCC”、“StarBucks”等，當(dāng)目標(biāo)自動連接到我們的熱點后，隨機化即失效，就能獲得手機的真實 MAC 地址了；
2.漏洞攻擊：RTS 幀攻擊。2017年一份研究報告指出，可以利用 Wi-Fi 芯片處理低級控制消息的缺陷來獲取設(shè)備真實MAC地址：通過向無線客戶端發(fā)送RTS幀，其將會返回帶有真實MAC地址的CTS回復(fù)信息。
Windows 10：
漏洞攻擊：比如之前出現(xiàn)過一個設(shè)計缺陷，當(dāng)設(shè)備的隨機MAC地址改變時，Wi-Fi數(shù)據(jù)幀中的序列計數(shù)器并沒有被重置。利用這些序列號信息，我們就能跟蹤設(shè)備MAC地址，繞過MAC地址隨機化的保護了。
目前主打精準(zhǔn)營銷概念的廠商主要利用人臉識別及Wi-Fi探針技術(shù)實現(xiàn)，精準(zhǔn)營銷通過采集到的MAC地址與第三方數(shù)據(jù)，如支付數(shù)據(jù)、會員數(shù)據(jù)、線上數(shù)據(jù)、地理位置等信息相融合，得出用戶的完整畫像，用于銷售過程中的信息支撐。
這種技術(shù)也是未來新零售的突破，目前實現(xiàn)的公司主要有京東之家、中科愛訊、友盟等等。
但需要強調(diào)的是：安全不應(yīng)該販賣恐懼。
通過Wi-Fi探針來獲取個人隱私，主要是由于背后的那些“數(shù)據(jù)”所賦能的。如果基于這個MAC的終端設(shè)備從未在任何地方登記注冊過，那么Wi-Fi探針也無從獲取到任何信息。個人隱私的大規(guī)模泄露一部分來自于互聯(lián)網(wǎng)公司因漏洞導(dǎo)致的數(shù)據(jù)庫泄露，還有可能來自于各種廠商主動販賣、交換用戶數(shù)據(jù)。
360天馬安全研究團隊還強調(diào)了幾個關(guān)鍵點：
1.Wi-Fi探針技術(shù)采用的是被動嗅探的方式。
這種被動嗅探的方式導(dǎo)致了Wi-Fi探針設(shè)備基本是不可被檢測到的，用對付惡意Wi-Fi熱點的解決方案是無法解決這個問題的。同時MAC地址隨機化等防御措施的效果也并不理想。
2.Wi-Fi探針主要利用的是協(xié)議上的缺陷。
從MAC地址隨機化等技術(shù)可以看到，主流操作系統(tǒng)的廠商都已經(jīng)做了許多努力來嘗試減少MAC地址追蹤帶來的危害。但這歸根結(jié)底是由于Wi-Fi協(xié)議上的缺陷導(dǎo)致的，想要徹底解決依然得靠相關(guān)標(biāo)準(zhǔn)的更新。遺憾的是在WPA3的更新說明中并沒有提到抵御設(shè)備跟蹤的相關(guān)信息。
3.關(guān)閉Wi-Fi功能并不一定有效。
理論上關(guān)閉Wi-Fi后就可以避免遭受Wi-Fi探針設(shè)備的攻擊，但實際上有的手機根本無法關(guān)閉Wi-Fi功能，雖然顯示關(guān)閉了，依然會定時發(fā)送Wi-Fi廣播包。
昨天的315顯然和去年的養(yǎng)生講堂不一樣，雷神之錘毫不留情。
作為璧合科技的股東之一的藍色光標(biāo)在第一時間發(fā)出聲明：
1、璧合科技是藍色光標(biāo)早年參與財務(wù)投資的企業(yè)，藍色光標(biāo)不占有其董事席位，也未參與其日常運營決策。
2、作為璧合科技的股東，藍色光標(biāo)對央視報道的事件高度重視，節(jié)目播出后，公司已第一時間聯(lián)系璧合科技的相關(guān)負責(zé)人，要求璧合科技對節(jié)目中提及的問題進行全面調(diào)查，并將督促其及時向公眾做出說明。
央視報道出來后，當(dāng)日21時33分薩摩耶金服在官方微博上發(fā)表聲明表示，“我司已召開緊急會議，并成立專項調(diào)查組，正在對節(jié)目中提及的問題進行全面摸查。”
聲明發(fā)表3個小時過后，3月16日凌晨零時29分，薩摩耶金服再次在其官方微博發(fā)表聲明，公布了其調(diào)查結(jié)果。
薩摩耶金服在聲明中說，經(jīng)對公司內(nèi)部的所有商務(wù)協(xié)議檔案、財務(wù)往來記錄等文件調(diào)查，薩摩耶金服從未向聲牙科技購買過探針盒子產(chǎn)品，薩摩耶金服從未向使用過類似產(chǎn)品的第三方公司違規(guī)獲取用戶信息，薩摩耶金服也從未偷偷將這種探針盒子放置在便利店或商超等場所。
針對央視3.15晚會上出現(xiàn)的場景，薩摩耶金服稱，那是其前員工創(chuàng)辦的深圳紫康網(wǎng)絡(luò)技術(shù)有限公司的員工“薩摩耶吳經(jīng)理”與探針盒子的銷售人員在薩摩耶金服的辦公場所的合作“表演”。
薩摩耶金服在聲明中表示，其已查明，2018年11月12日，聲牙科技的李某某（315晚會中的聲牙科技李經(jīng)理）接待了兩位“客戶”。這兩位“客戶”聲稱要購買聲牙科技的產(chǎn)品。然后，李某某向這兩位“客戶”介紹了聲牙科技的探針盒子產(chǎn)品，即片中對于探針盒子的介紹。兩位“客戶”表示，希望了解一下深圳有哪些客戶在使用。聲牙科技的李某某找到了朋友吳某某，即視頻中的“薩摩耶吳經(jīng)理”，并提出希望吳某某能夠扮演使用過聲牙科技產(chǎn)品的客戶。
針對此次事件，薩摩耶金服表示已采取措施：
對相關(guān)個人保留訴諸法律的權(quán)利，并已向深圳市公安機關(guān)報案；
對公司的門禁制度等規(guī)章制度和流程進行深刻地反思和復(fù)盤；
繼續(xù)加強用戶信息安全的保護工作。
萬萬沒想到，315被打假的公司居然稱是員工表演，并且報案了？看來這個瓜還有得吃。雷鋒網(wǎng)將持續(xù)報道。
雷鋒網(wǎng)宅客頻道（微信公眾號：letshome），專注先鋒科技，講述黑客背后的故事，歡迎關(guān)注。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
