2019年03月19日
在上周五播出的3.15晚會上,央視報道了使用WiFi探針功能可以竊取用戶隱私的事件,引發(fā)了不少人的恐慌。其實,WiFi探針技術本無偷竊個人隱私的功能,手機里亂裝的第三方app才是出賣用戶數據的元兇。
WiFi探針不能獲取個人信息
許多網友們現(xiàn)在還是搞不清WiFi探針是什么。其實,WiFi探針是依附于無線AP等WiFi發(fā)射設備中的一種功能。比如,我們在商場、餐館、咖啡廳等公共場合連接WiFi網絡時,WiFi探針就能夠探知我們手中設備的MAC地址。
每臺設備的MAC地址是固定且不變的,通過在后臺的大數據數據庫進行比對,從用戶的MAC地址可以順藤摸瓜顯示用戶的手機號、最近消費記錄、年齡、興趣愛好、常用app等,形成一個用戶畫像。商家通過用戶畫像,對不同用戶推送不同的廣告促銷信息,從而達到所謂的精準營銷目的。
第三方app泄露你的隱私
通過上文的介紹,我們可以看到,WiFi探針只能夠獲取用戶連接WiFi設備的MAC地址,并不能直接收集用戶的隱私數據,那么我們的隱私是怎么泄露的?
答案是第三方app。尤其是安卓手機在安裝app時,會顯示獲取用戶手機的各種權限和各種數據。比如,獲取用戶的實時位置、電話權限、通信錄權限等。而且大多數app在注冊時需要用戶使用手機號注冊,這樣一來用戶的手機號就很容易和手機的MAC地址匹配綁定上。
這些app平日里潛伏在用戶的手機中,默默的記錄著你的各項使用行為和使用習慣,再上傳到后臺數據庫。通過數據的非法流通,一些明其名曰做大數據的公司,其實就是干著收集和販賣用戶數據的勾當。
當商家需要精準營銷,增加營銷手段時,店內的WiFi探針先探知用戶手機的MAC地址,再通過MAC在大數據平臺中找尋到用戶的手機號碼,進一步了解到用戶的用戶畫像,是不是很驚悚?
防范有招
為了防范通過MAC地址找到我們的設備和個人信息,用戶在公共場合建議關閉手機的WiFi功能,避免被探知到MAC地址。也不要連接陌生的和來路不明的WiF,保護個人隱私。
此外,從安卓8.0的原生系統(tǒng)開始,安卓系統(tǒng)已經默認開啟“MAC地址隨機”的功能,在安卓9.0的開發(fā)者選項中也可以找到,建議用戶打開這項功能。這樣一來,每一次探針掃描到用戶設備的MAC地址都不一樣,可以迷惑對方。安卓手機千萬小心不要安裝不知名應用市場的app,亂下app會讓你的隱私加速泄露。
蘋果手機用戶也不用害怕,iOS8以后蘋果手機就已經支持隨機MAC地址功能了。而且在app方面,蘋果的app store已經對app權限嚴加管理和審核,不會出現(xiàn)默默收集用戶隱私的情況。
結束語
在互聯(lián)網時代,每個人的隱私或多或少都被泄露,通過大數據技術把我們變成了透明人。尤其是安卓手機的app權限濫用問題,中消協(xié)發(fā)布的數據顯示85.2%的人因個人隱私泄露被騷擾過。除了消費者自身要加強警惕和自我保護意識外,相關監(jiān)管法律應盡快加強。
江蘇國駿信息科技有限公司在信息網絡安全、運維平臺建設、動漫設計、軟件研發(fā)、數據中心領域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型,從“人員素養(yǎng)”、“制度流程”、“技術產品”三個視角提供全面、可信的方案,業(yè)務涵蓋咨詢、評估、規(guī)劃、管控、建設、培訓等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務商。