2019-03-21
黑产一个普通人触及不到的行业,他们很神秘,似乎离我们很远,但近些年随着一次次黑产案的曝光,让大众知道了这个群体的存在,也知道了他们的危害,今年,黑产出品的“探针盒子”更是在3·15晚会上C位出道,惊叹全场。
“探针盒子”是何物?
“探针盒子”外观长得与路由器类似,多放于商场、超市、便利店、写字楼等公共场合,在用户毫不知情的情况下搜集个人隐私信息。
“探针盒子”内含一种叫Wi-Fi探针的技术,是一种Wi-Fi扫描工具,能够直接发现周围的无线设备,例如智能手机,获取设备的“身份证号码”——Mac地址。但Wi-Fi探针能做到的仅此而已。这也是Wi-Fi探针出现多年来一直没有受到显著关注的原因,但这两年随着大数据产业发展的成熟,黑产将Wi-Fi探针和大数据结合在一起,组成了“探针盒子”,它俩凑一起啊,坏得很。
“探针盒子”工作原理
“探针盒子”的工作原理很简单:
一、探针盒子采集Mac地址。手机打开Wi-Fi后,就会向周围发出信号寻找无线网络,而探针盒子发现这个信号后,就能迅速识别出用户手机的MAC物理地址,Mac地址是网卡的全球唯一标识。
二、用Mac地址”匹配”IMEI。IMEI是每部手机的唯一标识,结合也是全球唯一标识的Mac地址,用Mac地址去数据库中匹配IMEI。
三、根据IMEI匹配数据。"探针盒子”生产商从黑产处非法购入用户信息资料,包括IMEI、用户手机号、教育程度、收入等各种信息,进而通过IMEI匹配出"探针盒子”范围内的精准用户信息。
如何躲避“探针盒子”的骚扰?
在某品牌的“探针盒子”上显示:
只要手机的wifi选项没有关闭,wifi探针就能探测到顾客手机发射出的信号,进而能够做客流、定位、新老顾客识别,顾客手机品牌识别等数据分析。
这段品牌厂商的说明是否意味着我们在公共区域关闭Wi-Fi就能够避免被Wi-Fi探针获取信息?答案是未知的,据悉,部分手机虽然显示关闭了Wi-Fi功能,但仍可能在定时发送Wi-Fi广播包。
从目前来看,想要完全避免“探针盒子”带来的骚扰问题是不可能的,但在公共区域关闭Wi-Fi功能可以算是有效措施之一。
上一篇 :2019 普惠和F5一起创见未来
下一篇 :RSA 2019来了