手機
手機 手機資訊 手機新聞 好可怕!手機分分鐘鐘能暴露你的行蹤
手機大全
05月 29

好可怕!手機分分鐘鐘能暴露你的行蹤

編輯:匿名 來源:騰訊科技
放大 縮小 打印 郵件 收藏本頁 游吧論壇

我們在電影當中經(jīng)常會看到這樣的情節(jié):為了躲避邪惡政府機構(gòu)或黑幫組織的追蹤,主角會瀟灑地把手機摔成碎片或丟進河里。你或許會問,我們現(xiàn)實世界當中的技術(shù)手段能夠輕而易舉地通過手機獲取機主的一切信息嗎?讓我們來聽聽專家怎么說。

想消失?沒那么簡單

假設你懷疑自己的手機被追蹤,并想要在不毀壞手機的前提下掩蓋自己的所有行蹤,你首先會做的可能會是開啟飛行模式。但這其實沒什么用。

“每一部手機都有兩套操作系統(tǒng),”安全公司SnoopWall首席執(zhí)行官Gary S。 Miliefsky解釋道,“一個用于連接蜂窩網(wǎng)絡,另一個負責與用戶進行交互。飛行模式只能禁用后者的功能,而對于手機與運營商網(wǎng)絡之間使用的操作系統(tǒng)則并無效果。你的手機可能會在你毫不知情的情況下進行網(wǎng)絡連接?!?/P>

即便不發(fā)送GPS坐標,你的手機也能暴露你的位置。只要手機和信號塔產(chǎn)生通訊,其他人便可通過三角定位的方式(在多個信號塔之間對比手機信號強度)來了解你所處的大致位置。由于需要獲取移動網(wǎng)絡數(shù)據(jù),犯罪分子應當不會使用這種方式,但執(zhí)法部門有權(quán)要求運營商提供相關數(shù)據(jù)。

那拔掉SIM卡呢?“取出SIM卡或許可以阻止大多數(shù)網(wǎng)絡犯罪分子,但每一部手機都帶有獨特的識別符,可被警方和軍方使用的Stingray等設備,或是NSA設立的2G偽信號塔所檢測,”Gary解釋道,“強迫一部手機進入2G模式意味著它不再會被加密技術(shù)所保護,可被輕松檢測和追蹤?!?/P>

Stingray又被稱作是基站模擬器,或IMSI獲取器。它們會模仿手機信號塔向外發(fā)送信號,來欺騙你的手機返送回位置信息和能夠識別你的數(shù)據(jù)。目前,美國的大量執(zhí)法機構(gòu)都已經(jīng)開始廣泛使用這種設備,比如FBI、禁毒署、特工處、國安局、陸軍、海軍、海軍陸戰(zhàn)隊、國民警衛(wèi)隊和法警。

那Wi-Fi呢?

在短距離內(nèi),你可以被Wi-Fi所追蹤。每次開啟Wi-Fi時,你的手機都會發(fā)送出包含唯一MAC地址的信號,它就像是電子設備的指紋。這種技術(shù)已經(jīng)開始被商店使用,來追蹤你的移動位置,但由于范圍有限,它并不適合用于監(jiān)控。但如果有人獲取到了你的MAC地址,便可用它來推斷一些信息,比如你是何時進入或離開某棟建筑的。

如果不想信息通過Wi-Fi泄露,你應該避免連接到未加密的公共Wi-Fi網(wǎng)絡當中。此外,一些手機是可以更改或偽造MAC地址的。Android平臺有不少應用可以做到這一點,但你首先可能需要獲取root權(quán)限。在iOS 8當中,蘋果引入了一種更加安全的手段:MAC地址隨機化。但根據(jù)測試,該功能的實際效果可能并沒有宣傳的那么好。

Miliefsky還提到了其他一些避免使用公共Wi-Fi的原因,比如所謂的中間人攻擊和偽造的“受信任”路由器。偽造的Wi-Fi接入點通常是由攻擊者所操縱的,當你連接之后,他們就能對你進行監(jiān)聽,或是通過釣魚網(wǎng)站來獲取你的帳號密碼和其他敏感信息。

中間人攻擊則更為常見,因為攻擊者只需身處未加密Wi-Fi接入點的范圍之內(nèi)。他們可以攔截雙方之間的信息,甚至是插入新的信息。

“如果你使用了HTTPS、TLS或SSL,攻擊者透過公共Wi-Fi網(wǎng)絡對你進行監(jiān)聽的難度會更高一些,但這些協(xié)議可能也會存在一些可被利用的漏洞,比如SSL Heartbleed攻擊?!盡iliefsky解釋道。

TLS和SSL標準原本的目的是對你的網(wǎng)絡通訊進行加密,這也就是為什么前段時間的Heartbleed漏洞會造成如此大的影響。

內(nèi)部的威脅

Stingray這類設備對于隱私的威脅讓人擔憂,但其實還有一些沒那么復雜的追蹤方式,比如惡意軟件。由于成本和難度都比較低,這也成了大多數(shù)犯罪分子所選擇的方法。

“相比公共Wi-Fi的威脅,那些正在偷窺和監(jiān)視你的受信任應用是更大的威脅?!盡iliefsky說道。市面上有大量商業(yè)化的移動監(jiān)控軟件可以讓其他人攔截你的郵件、短信和通話。如果你在安裝應用時留意應用需求的權(quán)限,就會發(fā)現(xiàn)不少最熱門的應用程序都有能力訪問你的隱私信息。

Miliefsky的公司SnoopWall去年曾經(jīng)發(fā)布了一篇閃光燈監(jiān)控軟件報告,當中披露了Play商店的許多熱門閃光燈應用都會要求獲得一長溜的權(quán)限,這在理論上可以讓它們做任何事,比如通過GPS追蹤你,獲取短信歷史和通話記錄。在某些情況下,黑客甚至可以遠程訪問你智能手機的麥克風或攝像頭。

避開惡意軟件

只有在安裝了惡意應用之后,惡意軟件才有可能對你進行監(jiān)控。因此,只要你在日常的使用當中謹慎小心一些,避免開啟短信附件、拒絕安裝未知來源應用、并對已經(jīng)安裝的應用多加留心,應當就可以避免惡意軟件的入侵。

“現(xiàn)在絕對是時候開始大掃除了,”Miliefsky說,“刪掉所有你不會使用的應用吧?!?/P>

而對于那些經(jīng)常使用的應用,Miliefsky也建議用戶查看它們的權(quán)限、隱私政策、公司網(wǎng)站和開發(fā)者郵箱地址這4方面的信息。如果發(fā)現(xiàn)有不對勁的地方,你應將其換成其他對用戶隱私保護程度更高的替代品。

如何避免被追蹤

只要有一點點常識,大多數(shù)人都可以避免這些問題。你應該設置鎖屏密碼,留意已經(jīng)安裝的新應用,并避免接入公共Wi-Fi。如果必須使用,那就應該通過VPN服務或應用來保護自己,這兩樣東西應該可以將大多數(shù)威脅拒之門外。

而想要避免手機被政府機構(gòu)或高端犯罪團伙的追蹤,那情況就完全不同了。如果你的擔憂真的有這么深,下面這幾種簡單的方式應該可以滿足你的需要。

“想要避免被追蹤,你最好把手機放到PrivacyCase當中,或者拿掉電池?!盡iliefsky說。PrivacyCase會屏蔽所有進出的信號,拔電池則更加簡單粗暴。不過需要注意的是,關機并不等同于拔電池。因為一些惡意軟件,比如PowerOffHijack,會通過常規(guī)的關機動畫來欺騙你,可實際上它只是關閉了屏幕,設備本身并沒有斷電。

PS:現(xiàn)在找一部可拆卸電池手機也越來越難了。

  • 好可怕!手機分分鐘鐘能暴露你的行蹤
打印 郵件 收藏本頁 幫肋
推薦閱讀
相關閱讀