飛象網(wǎng)訊(高靖宇/文)盡管央視3.15晚會已經(jīng)連續(xù)多年關注手機用戶信息安全問題,但仍有不法商家在上方設法窺探用戶的隱私數(shù)據(jù)。今年3.15晚會上,央視報道了一種使用WiFi竊取用戶隱私的探針盒子,再次引起手機用戶廣泛關注。
探針盒子如何盜取用戶隱私?
很多用戶習慣在一些公共場所找WiFi“蹭網(wǎng)”,而探針盒子恰恰就是利用這一點進行數(shù)據(jù)搜集。當公共場所安裝了探針盒子之后,就會不斷向WiFi的可作用區(qū)域發(fā)送廣播信息,當用戶的手機WIFI處于打開狀態(tài)的時候,探針盒子就能識別到手機的Mac地址,進過系統(tǒng)大數(shù)據(jù)分析,就能把Mac地址轉換為用戶的手機號碼。
商場、超市、寫字樓……隱藏在我們身邊的探針盒子,在用戶毫不知情的情況下收集用戶信息。每個客戶的性別、年齡、用戶畫像、興趣愛好、常用APP等全方位數(shù)據(jù)被深度分析,不法商家就能直接給附近的人撥打騷擾電話,進行所謂的精準營銷,個人信息變成了企業(yè)的獲利工具,房地產(chǎn)、汽車、金融、教育都是重災區(qū)。
如何防范WiFi探針技術?
由于WiFi探針可以通過民用WiFi的WLAN信號段獲取設備的Mac地址,且用戶可以通過關閉移動設備的無線路由功能來主動屏蔽對MAC地址的獲取能力,所以大家能做的就是,平常一定要注意關閉手機WiFi,不要輕易信任連接陌生不明來源的WiFi,保護自身隱私。
另外,對于安卓手機來說,其實原生的Android 8.0系統(tǒng)(以上版本)經(jīng)默認開啟了MAC地址隨機化功能,在安卓9.0中這個功能也可以在開發(fā)者選項中找到,不過國內(nèi)不是每家安卓廠商都會提供這樣的技術。
蘋果在iOS 8系統(tǒng)之后也率先支持隨機Mac地址了,Windows 10系統(tǒng)也有類似的技術了,都可以避免真實Mac地址被嗅探。
工信部點名嚴查違規(guī)企業(yè)
在大數(shù)據(jù)時代下,每個人的隱私似乎都成了半透明狀態(tài)。大數(shù)據(jù)技術通過人們的網(wǎng)絡活動采集信息,如手機用戶的身份信息、手機號碼、地址、網(wǎng)絡搜索痕跡、手機軟件的實時定位以及社交動態(tài)等等,大多數(shù)都會被互聯(lián)網(wǎng)金融平臺所收集。
此前,中國消費者協(xié)會對100款手機APP進行測評后發(fā)現(xiàn),手機APP使用權限被濫用、隱私條款內(nèi)容不達標有可能造成用戶隱私泄露。中消協(xié)發(fā)布的《APP個人信息泄露情況調(diào)查報告》顯示,受訪者中曾因個人信息泄露而被騷擾或侵害的人數(shù)占比高達85.2%。
當前,移動互聯(lián)網(wǎng)是最活躍的創(chuàng)新領域之一,也是推動經(jīng)濟轉型發(fā)展的重要引擎。我國的移動互聯(lián)網(wǎng)發(fā)展迅猛,數(shù)據(jù)顯示,我國網(wǎng)民數(shù)已超8億,手機網(wǎng)民達7.88億。與之相對應的是,手機網(wǎng)上外賣用戶規(guī)模達3.44億,手機網(wǎng)絡購物用戶規(guī)模5.57億,手機支付用戶規(guī)模5.66億……這些龐大的數(shù)字,既表明移動互聯(lián)網(wǎng)蘊藏著巨大的發(fā)展空間,也提醒我們要高度重視信息泄露的風險,從而更好處理安全與發(fā)展的關系。
在信息安全方面,除了提高用戶防范警惕、強化自我保護,同時也需要加強政府監(jiān)管和企業(yè)自律。在制度建設方面,從2012年12月《全國人大常委會關于加強網(wǎng)絡信息保護的決定》獲得通過,到去年6月1日施行的網(wǎng)絡安全法,再到民法總則更注重對公民隱私權的保護……相關政策密集出臺,就是要用法治為個人信息保駕護航。
央視3.15曝光這個產(chǎn)業(yè)鏈之后,工信部第一時間責令基礎電信企業(yè)即刻關停報道中企業(yè)撥打騷擾電話的語音專線,停止違規(guī)號碼透傳,加強通信資源規(guī)范管理。對報道中涉及的壹鴿科技、易龍芯科、秒嘀科技和凌沃網(wǎng)絡等呼叫中心企業(yè)進行核查處理。立即啟動應用商店聯(lián)動處置機制,要求騰訊、百度、華為、小米、OPPO、Vivo、360等國內(nèi)主要應用商店全面下架“社保掌上通”APP,對“社保掌上通”手機APP的責任主體杭州遞金網(wǎng)絡科技有限公司進行核查處理,并全力組織對同類APP進行排查檢測,對類似問題一并要求整改。
工業(yè)和信息化部表示,將持續(xù)加強電信和互聯(lián)網(wǎng)用戶個人信息保護,依法依規(guī)嚴厲查處涉事企業(yè),并將違規(guī)企業(yè)納入電信業(yè)務經(jīng)營不良名單。