探针防不胜防 用户隐私该如何保护

今年的3·15晚会，又一次让普通用户见识到了黑产的套路，只能言不由衷的感叹一句：防不胜防啊……

探针盒子=信息窃贼？

原本以为这次3·15晚会曝光的主角之一是会模仿林志玲声音的“智能骚扰电话”机器人，这机器人一天能拨出去多达五千个电话，还能知道我想“买房、买车、借钱……”，而真正牵出来的是机器人是怎么知道这些数据、得到我的电话的？

答案最终被聚焦到一个叫“探针盒子”的小东西，一个与所谓大数据营销狼狈为奸的“信息窃贼”。

萨摩耶金服在315晚会后发布的声明

央视报道出来后，萨摩耶金服方面随后发表声明否认购买过探针盒子产品，也从未向使用过类似产品的第三方公司违规获取用户信息，未偷偷将该装置放在便利店或商超等场所。此外，萨摩耶金服方面表示，视频中所谓的“萨摩耶吴经理”事实上是另一家企业员工，并非萨摩耶金服的员工。据说萨摩耶金融还在准备赴美上市。

但是，3·15央视曝光的只是这一条黑色产业链中的小小的一份子。

“收入、职业”所有信息都扒光

3·15晚会主持人一句话介绍了探针盒子的厉害之处，能够获取周围用户的手机Mac地址，转换成IMEI号，转换成手机号码。但其实这其中省略了一些重要信息。

3·15曝光经营探针盒子的声牙科技，称自己为“线下数据服务商”

探针盒子也好，探客宝也好，更通俗的名字是Wi-Fi探针，是一种Wi-Fi扫描工具，能够直接发现周围的无线设备，例如智能手机，获取设备的“身份证号码”——Mac地址。但Wi-Fi探针能做到仅此而已，这也是Wi-Fi探针出现多年来一直没有受到显著关注。

然而在这个大数据营销泛滥的年代就不一样了，当探针盒子所扫描到的设备Mac地址与一份包含多种信息的数据库进行匹配，很有可能就能得到更多的信息，美其名曰“用户画像”。可怕的是，由于这个Wi-Fi探针设备的存在，幕后操纵者还能确定你就在周围、距离XX米。

3·15节目上给出一个真实的例子，在Wi-Fi探针和大数据的匹配下，能够直接获取用户其他的个人信息，例如“有无宝宝、收入情况、职业等等”，当然数据库不同的得到的信息丰富程度也不一样，Wi-Fi探针也就是通过这种方式得到用户的手机号码，然后针对其他画像特点进行精准营销。

那么问题来了，这背后的数据库又是从何处获得？估计大家这里也就猜到了。大多数APP在安装显示会获取设备信息、位置等，在使用中也会弹窗要求获取通讯录、通话记录、短信等信息，稍不留神就可能点击了允许；甚至部分应用不授予权限就无法使用。

根据3·15晚会曝光的制造一款探针盒子的声牙科技公司人员透露，利用这种套路的多为房地产、汽车、金融、整形以及教育培训等行业，根据我们实际体验，也确实是这些领域隐私乱象更为严重，而且大部分骚扰电话也均来自这些领域。

几百元就能买到Wi-Fi探针

Wi-Fi探针设备一般可以租用，笔者尝试在某宝上搜索“Wi-Fi探针”，截止发稿之时仍然存在大量同类设备在售，价格在几百元到几千元不等。

在其中一款商品介绍中，给出了详细的工作流程，基本与笔者刚说的内容相差无几。这种设备基本会布置在人流量较大的公共场所（如商场等）以便获取更丰富的信息。笔者还注意到，其说明事项中提到一点：

只要手机的wifi选项没有关闭，wifi探针就能探测到顾客手机发射出的信号，进而能够做客流，定位，新老顾客识别，顾客手机品牌识别等数据分析。

这也意味着在公共区域关闭Wi-Fi能够避免被Wi-Fi探针获取信息。不过，这并非绝对。部分手机虽然显示关闭了Wi-Fi功能，但仍可能在定时发送Wi-Fi广播包。

如何防范WiFi探针技术？

1、平常一定要注意关闭手机WiFi

由于WiFi探针可以通过民用WiFi的WLAN信号段获取设备的Mac地址，且用户可以通过关闭移动设备的无线路由功能来主动屏蔽对MAC地址的获取能力，所以大家能做的就是，平常一定要注意关闭手机WiFi，不要轻易信任连接陌生不明来源的WiFi，保护自身隐私。

2、及时升级手机等其他设备系统

对于安卓手机来说，其实原生的Android 8.0系统（以上版本）经默认开启了MAC地址随机化功能，在安卓9.0中这个功能也可以在开发者选项中找到，不过国内不是每家安卓厂商都会提供这样的技术。 苹果在iOS 8系统之后也率先支持随机Mac地址了，Windows 10系统也有类似的技术了，都可以避免真实Mac地址被嗅探。

本文转载自

FreeBuf 微信公众号（FreeBuf.COM）

文字 | shidongqi