专栏名称: 柴知道
用简明可爱的方式,聊一个有价值的知识。
目录
相关文章推荐
北京本地宝  ·  2025北京以旧换新补贴参与企业名单汇总! ·  昨天  
最爱大北京  ·  赞了!北京5条地铁新线最新消息! ·  昨天  
LeaderCareer  ·  LSE ... ·  2 天前  
北京吃货小分队  ·  这店,终于开到朝阳了! ·  3 天前  
北京吃货小分队  ·  提前约!北京情人节活动攻略来了 ·  6 天前  
51好读  ›  专栏  ›  柴知道

Wi-Fi 探针如何窥探你的隐私?| 柴知道

柴知道  · 公众号  ·  · 2019-07-12 19:14

正文



每当你在商场里打开Wi-Fi开关,你的 手机就开始向周围发送请求信息 ,搜寻可用的Wi-Fi;


此时商场里的无线路由器在持续向周围发送信息,告诉你的手机,这里有Wi-Fi可连。



但除了路由器之外,有种叫做 Wi-Fi探针 的东西也在同时发送信息,和你的手机搭讪。



Wi-Fi探针是什么?它会窃取你的隐私数据吗?

↓↓视频在这里↓↓

↑↑本视频不会盗取隐私,请放心点击↑↑

在互联网上,万物皆为数据。设备与设备之间交换的数据,会被按照特定格式打包后再发送,专业人士将这些封装好的数据称为 “帧”(Frame) ——你可以把它理解为一个个信封。



在连接Wi-Fi时,由 无线路由器 发送的信息,被称为 信标帧 (Beacon Frame),你的 手机 发出的信息,则被称为 探测请求帧 (Probe Request Frame)。



一旦路由器在信号范围内 截取到了请求帧 ,并且通过了 身份认证 连接许可 ,你就能尽情地网上冲浪了。



在Wi-Fi网络的协议下,一帧可以被分成 “帧头”、“主体数据”和 “帧尾” 三个部分。主体数据是你发送的具体内容,而帧头和帧尾则包括了一些必要的控制信息,其中之一,就是 MAC地址



MAC地址相当于每台上网设备的 门牌号 ,由12个十六进制数组成,代表着 数据的发送和接收地址。



每张 网卡在出厂时都自带全球唯一的MAC地址 ,由于它本身只是一串数字编码, 不包含任何用户信息 ,仅仅用于网卡之间的信息传输,因此 不属于隐私数据


Wi-Fi探针设备的目标,就是获取你手中设备的MAC地址。



Wi-Fi探针并不为你提供上网服务,但它跟无线路由器一样,也能截获你手机发送的请求帧,然后通过其中的 MAC地址、信号强度 等信息,定位Wi-Fi设备,并计算出一个区域内的Wi-FI 设备的位置分布。



利用这一功能,有关部门可以拿它做 人流监测异常预警 、或是 多次徘徊人员预警 等;


大型商场也能做 客流监测 ,了解顾客在不同店面的停留时间,作为设定租金的参考等。



Wi-Fi探针搜集到的仅是一串字符,主要应用场景也不识别个人信息,因此本身并不会侵犯你的隐私。



但当Wi-Fi探针搜集到的 MAC地址和其他数据 相结合时,情况就变了。



这些 “其他数据” 多来自于 你手机中的App ,在安装之后,它们会获得包括 设备序列号(IMEI)、MAC地址、 手机号码 在内的一系列基础信息,以及 性别、住址、工作、通讯录、搜索记录、浏览历史等 一系列你自己也不记得有没有授权过的数据。



根据中国消费者协会2018年发布的报告, 软件未经授权收集个人信息,厂商故意泄露出售用户信息 ,以及软件漏洞或遭遇病毒攻击等,都是常见的个人信息泄露渠道。


只要有人 一手拿着这堆泄露数据,另一手拿着你的MAC地址,再稍做匹配 ,就能获得你的一系列隐私信息。


获取泄露数据往往要游走在违法地带,而利用Wi-Fi探针获取你的MAC地址就简单安全得多:


根据公安部的规定,提供互联网连接的设备需要备案。但既然 Wi-Fi探针不提供网络服务,因此无需备案。



实际上,你只需要在电商网站上输入关键词,就可以合法地买到不同型号的Wi-Fi探针盒子,搜集周围设备的MAC地址。



为了守护你的隐私,一些手机厂商已经开发出了 随机伪MAC地址 的功能,也就是在你搜索Wi-Fi时发送一个假地址,把真实的MAC地址隐藏起来,避免被Wi-Fi探针截获。



但道高一尺,魔高一丈。有些作用类似的Wi-Fi设备兼具了网络连接功能,它们会 伪装成无密码的公共Wi-Fi ,诱惑你去连接,然后拿走你真正的MAC地址,甚至直接窃取信息。



面对现实,普通人能做的极为有限,







请到「今天看啥」查看全文