WIFI探針盒子的原理及防范措施研究

胡大偉

摘要：隨著移動互聯(lián)網(wǎng)對社會生活的影響逐步深入，智能手機已經(jīng)成為絕大多數(shù)用戶生活中必不可少的一部分。在日常使用過程中，我們每個人或多或少都遭遇過各式各樣的騷擾電話，而有些騷擾電話甚至可以做到精準(zhǔn)營銷，它們是如何完成“精確制導(dǎo)”的呢？央視315晚會曝光的一種名為WIFI探針盒子的設(shè)備能夠在用戶完全不知情、沒有任何察覺的情況下，通過用戶隨身攜帶的智能手機，窺探用戶個人敏感信息，從而達(dá)到精準(zhǔn)營銷的目的。本文對WIFI探針盒子技術(shù)的原理和存在的風(fēng)險進行分析，并提出相應(yīng)的防范措施。

關(guān)鍵詞：移動互聯(lián)網(wǎng);WIFI探針盒子;敏感信息;防范措施

一、移動互聯(lián)網(wǎng)技術(shù)的發(fā)展

近幾年，移動互聯(lián)網(wǎng)技術(shù)飛速發(fā)展，從3G、4G網(wǎng)絡(luò)到即將推廣應(yīng)用的5G網(wǎng)絡(luò)，網(wǎng)絡(luò)傳輸速度的飛速增長，使得移動互聯(lián)網(wǎng)與我們?nèi)粘Ｉ钤絹碓骄o密，甚至已經(jīng)成為必不可少的一部分。智能手機上網(wǎng)的流量費用雖然在逐年下降，但在國家提速降費政策出臺前，電信運營商還沒有推出不限量套餐，上網(wǎng)流量費用還是比較高的，這就使得免流量費用的無線WIFI（WirelessFidelity）技術(shù)得到了廣泛的應(yīng)用。

WIFI是一種允許電子設(shè)備（如智能手機）連接到一個無線局域網(wǎng)（WLAN）的技術(shù)，通常使用2.4GGHz頻段，它的作用是改善基于IEEE802.11標(biāo)準(zhǔn)的無線網(wǎng)路傳輸產(chǎn)品之間的互通性。目前市面上售賣的智能設(shè)備都帶有WIFI網(wǎng)絡(luò)接口，它比我們使用運營商的移動網(wǎng)絡(luò)去接入互聯(lián)網(wǎng)更加便捷、快速，而且通常是免費的。它通過服務(wù)發(fā)現(xiàn)機制，允許智能設(shè)備在服務(wù)范圍內(nèi)發(fā)現(xiàn)AP（無線訪問接入點），連接后可以實現(xiàn)用戶在家庭、公司、飯店、學(xué)校、商場等環(huán)境中使用免費的WIFI網(wǎng)絡(luò)來進行互聯(lián)網(wǎng)接入。

二、探針盒子的技術(shù)原理

WIFI技術(shù)采用的是IEEE802.11協(xié)議集，這種技術(shù)要求數(shù)據(jù)被封裝成幀之后，以固定格式在數(shù)據(jù)鏈路層傳輸。按照現(xiàn)有WIFI技術(shù)協(xié)議規(guī)則，為了方便智能手機找到AP，會讓AP定期廣播一次使用請求BeaconFrame（信標(biāo)幀），告知附近的智能手機這里有一個AP網(wǎng)絡(luò)（WIFI熱點）存在，你們可以來連接。同時，用戶開啟WIFI功能的智能手機則會持續(xù)發(fā)送ProbeRequest（探測請求幀）去尋找附近可用的AP網(wǎng)絡(luò)，就像在問，附件有WIFI熱點嗎？我能否進行連接。這個探測請求幀中，就包含了設(shè)備MAC地址（硬件地址，智能手機的唯一標(biāo)識）、RSSI值（信號強度值）等有價值的信息。WIFI協(xié)議制定之初設(shè)計的這個規(guī)則是為了提高WIFI使用效率和方便程度，避免用戶在發(fā)起連接WIFI熱點的操作時，每一次都需要手動參與。WIFI探測技術(shù)正是利用了這個規(guī)則的缺陷發(fā)展起來的。

WIFI探測技術(shù)是基于上述無線握手協(xié)議來識別AP覆蓋范圍內(nèi)已開啟WIFI功能移動終端的被動監(jiān)測技術(shù)。WIFI探針盒子就是基于WIFI探測技術(shù)來獲取已開啟WIFI接收功能的智能手機MAC地址信息的一種硬件。實質(zhì)上，WIFI探針盒子相當(dāng)于是一個提前布置的“陷阱”AP，就等著智能手機用戶主動跳進去。其所需的技術(shù)開發(fā)門檻比較低，也基本上無法被強制禁止。我們在某應(yīng)用商店上，就可以隨意下載到類似WIFI探針的APP，只需要短短幾秒就能夠掃描到某個WIFI下所有設(shè)備的IP地址、設(shè)備名、以及MAC地址。

三、MAC地址到手機號碼的轉(zhuǎn)換

雖然獲取MAC地址后，并不能直接顯示出用戶手機號等真實敏感信息，但隨著移動互聯(lián)網(wǎng)滲透到日常生活的方方面面，幾乎所有的APP（應(yīng)用程序）都在或多或少的收集用戶信息，在安裝的時候，對于彈出的“客戶須知”和“權(quán)限使用申請”只能被迫同意，否則便不能使用。其中像百度、淘寶、騰訊等這樣的巨頭，自身能夠建立大而全的用戶數(shù)據(jù)庫，小廠商掌握的信息更多是碎片化的，可能這個APP知道你喜歡吃什么，那個APP知道你喜歡穿什么，另外一個知道你喜歡玩什么，它們可以輕而易舉的獲取用戶的位置信息、通訊錄、短信內(nèi)容等敏感信息。第三方數(shù)據(jù)公司為了使這些數(shù)據(jù)更有價值，更準(zhǔn)確，便以MAC地址作為基礎(chǔ)的身份識別，利用大數(shù)據(jù)，對接內(nèi)部自有數(shù)據(jù)、運營商數(shù)據(jù)等進行碎片化整理，建立起MAC地址、IMEI（手機序列號）、手機號之間的匹配關(guān)聯(lián)關(guān)系庫。把從不同來源的這些數(shù)據(jù)互相匹配，最后清洗篩選出有價值的信息。這些信息也許比用戶自己還了解自己，通常包括用戶的性別、年齡、教育情況、婚姻狀況、工作情況、居住地址、興趣愛好等等。這就是騷擾電話為什么能夠做到精準(zhǔn)營銷的原因所在。

四、防范應(yīng)對措施及建議

WIFI探針技術(shù)的大范圍應(yīng)用，引起了智能手機操作系統(tǒng)廠商Google和蘋果公司的警覺，它們在系統(tǒng)中增加了隨機MAC地址的隱私防范功能。具體實現(xiàn)方法是，在用戶手機不斷詢問周邊是否有WIFI熱點時，先用一個偽裝的MAC地址去詢問，只有在確切的與這個WIFI連接的時候，才用真實MAC地址。蘋果操作系統(tǒng)在iOS8時代就引入了這一技術(shù)，而安卓操作系統(tǒng)在7.1版本之后，才逐步實現(xiàn)這一功能，目前國內(nèi)很多品牌的安卓手機默認(rèn)是不開啟這一功能的，存在很大的風(fēng)險隱患。針對可能無處不在的探針盒子，結(jié)合市面上主流操作系統(tǒng)提出如下防范應(yīng)對措施：

對于蘋果智能手機用戶，大部分iPhone的操作系統(tǒng)應(yīng)該是iOS11或者iOS12，如果不是，請升級操作系統(tǒng)版本。在這兩個版本中，已經(jīng)有很完善的WIFI連接握手前的隨機MAC地址隱藏功能，能很大程度上防止探針盒子獲取智能手機的敏感信息。用戶只要關(guān)掉WIFI自動連接功能，在公共場所不隨意連接陌生WIFI，基本就可以保證安全。

對于安卓智能手機用戶，由于沒有像蘋果AppStore這種的官方應(yīng)用市場，因此下載到安卓智能手機上的App說了才算，要么給它手機權(quán)限，要么就不能使用。所以在防止信息泄露方面，安卓系統(tǒng)要比蘋果系統(tǒng)差一大截。安卓系統(tǒng)的智能手機品牌、型號、操作系統(tǒng)版本眾多，再加上天生就隱私“不設(shè)防”，所以建議安卓智能手機用戶有效防范信息泄露的方法是，在公共場合一定要關(guān)掉手機WIFI信號，僅使用運營商移動網(wǎng)絡(luò)上網(wǎng);盡量不安裝不授權(quán)給不了解的APP;主動開啟隨機MAC地址隱藏功能，從而保障敏感數(shù)據(jù)不被泄露。