首頁 > 資訊 > 正文

隱藏在身邊的探針盒子可以收集個人信息普通人應該怎么防范

2019-03-16 09:09:03來源：知乎

2019 年央視 315 晚會曝光，隱藏在身邊的探針盒子可以收集個人信息，具體是怎么實現的?普通人應該怎么防范呢?

以下為知乎用戶回答全文，騰訊財經稍作整理：

【知乎用戶】回答：

關于探針盒子：

信號采集就是路由器的 SSID 和手機的 MAC。路由器的 SSID 是公開的，任何支持 Wi-Fi 的手機打開搜索功能即可以獲取。

手機 MAC 的采集其實技術原理也沒有那么懸乎，我們的手機在連接 Wi-Fi 的時候手機的 MAC 是向路由器敞開的，所以才能連接上 Wi-Fi，這就是重點，因為手機在連 Wi-Fi 的時候，手機的 MAC 是敞開的，那么任何一臺 Wi-Fi 的設備是可以獲取到手機的 MAC 的。而 Wi-Fi 廣告機就是一臺二合一的設備，它即是一臺 Wi-Fi 搜索設備，同時又是一臺路由器，所以可以獲取到 Wi-Fi 的名稱和手機的 MAC。這就是這個設備的技術原理。

315 說「缺德的智能騷擾電話」，是真的「缺德」和「智能」。

用機器人撥打騷擾電話，根本沒有人力成本;

【搜集附近用戶的手機號碼自動撥打騷擾電話】

「業務人員在門店附近操作，就能直接給附近的人撥打騷擾電話」。一個探針盒子就能讓開著無線局域網信號的手機泄露自己的號碼。

【甚至能夠對用戶進行精準的用戶畫像】

主要來源于用戶手機上安裝的一些軟件。只要你同意了軟件的服務協議，允許 app 訪問各類權限，個人信息變成了企業的獲利工具。

房地產、汽車、金融、教育都是重災區。

【只要把探針盒子放在人流量大的地區，就能自動收集大量手機號碼】

商場、超市、寫字樓……隱藏在我們身邊的探針盒子，在用戶毫不知情的情況下收集用戶信息。

——————

發現了一個惡心的網站：wifi廣告魔盒-wifi霸屏爆粉盒子-wifi廣告神器【官網】

「順應時代發展趨勢，用新的工具獲取龐大的線上流量，成為線下商家的必然選擇。為了解決實體店鋪的獲客難題，我公司研發的營銷神器——“WIFI廣告魔盒”應運而生!

WiFi廣告魔盒是一款可以移動的智能wifi廣告機，不需要添加用戶好友，就可以向范圍內的所有微信用戶推送廣告。不管是在辦公室、商場、飯店，只要用戶的手機進入廣告魔盒的覆蓋范圍，都可以接收到廣告消息!WiFi廣告魔盒一經推出，便顛覆了傳統的智能WiFi，在O2O營銷領域引領新一波的市場浪潮!」

「咱們設備簡單來說有四種功能：

第一，自動采集周邊手機信息，一分鐘800+;

第二，可以看到每個客戶性別、年齡、用戶畫像、興趣愛好、常用APP、與魔盒的距離、MAC地址等全方位數據深度分析;

第三、直接向100多個APP(包括朋友圈、抖音、百度等)投放你的廣告，廣告形式可以是公眾號、H5、視頻、圖片、文字、文章等等任意廣告;當有意向客戶查看您投放的廣告，魔盒后臺會有顯示，您可以獲取這些意向客戶的手機號碼，進行電話回訪/短信營銷等等;

第四，向指定人群進行精準電話營銷，短信營銷，可嫁接智能電銷機器人;」

大數據就是這樣用的嗎?

【你是不是傻】回答：

WIFI自然會記錄MAC號。市面上有提供MAC轉IMEI的第三方數據商和IMEI轉手機號的黑產，so……

補充一下為什么探針可以利用WIFI功能搜集MAC號：「當手機打開Wi-Fi的一瞬間，Wi-Fi列表里會出來很多可選的信號源，探針就可以作為一個信號源。在手機與信號源的交互的過程中，手機攜帶的無線網卡的硬件地址會被探針識別，所以不需要用戶連接探針，只要打開Wi-Fi，手機硬件地址就能被探針監測到。」以上來源于探針盒子自己的軟文。

【Frank Ma】回答：

作為一名風控系統的測試，手機答一下，感覺很多人沒看懂，其實探針盒子的目的只是為了定位!!!也就是獲取這個盒子范圍內有哪些mac地址，并不是獲取用戶的個人數據。那用戶的個人數據是怎么獲得的呢?答案是用戶曾經下載過某些不正規的app并在第一次使用時授權了一些權限，這些app獲取了用戶imei、mac地址手機號等信息并發送給了后臺服務器，主持人在最后也演示了一個社保卡的app，技術專家抓了app的包，并獲取了請求地址，是某個公司的用來收集數據的服務器地址，這樣就把用戶的社保賬號用戶姓名密碼等信息全部獲取了，并和手機號、imei以及mac地址拼接存入公司數據庫，制作出基本的用戶畫像。這樣當有客戶需要向某個盒子區域內用戶打騷擾電話時，通過mac地址篩選，就有了精準用戶群體。

所以根本的防范措施就是不下不正規app，不輕易受援，閱讀協議(這個應該沒多少人會仔細看)。

但是即使這么做了起到的作用也非常有限，像日常常用的app，其實也都有所有人的用戶畫像，只是看這些企業有沒有節操，會不會把數據賣了吧。

標簽：探針盒子收集個人信息防范