Wi-Fi泄密門(mén)：不是神仙打架，只是Wi-Fi關(guān)不上

“現(xiàn)已排除涉事手機(jī)被植入后門(mén)或通過(guò)數(shù)據(jù)線被控制的可能性。”浙江金華警方10月11日的一則通知，讓金華女士的蘋(píng)果手機(jī)充電時(shí)預(yù)定總統(tǒng)套房一事有了個(gè)合理解釋，也讓國(guó)內(nèi)眾多黑客都舒了口氣，之前傳說(shuō)中的蘋(píng)果iOS破解大神“露了一小手”，煙消云散。

煙霧遠(yuǎn)沒(méi)有散盡，只是飄逸到了Wi-Fi可覆蓋范圍，如同下面這個(gè)截圖顯示，

難道說(shuō)，神界真的開(kāi)戰(zhàn)了?

我們特地找到了也算是和神仙們經(jīng)常過(guò)招的360天馬團(tuán)隊(duì)，不用流星拳，就來(lái)段solo，看看到底這個(gè)Wi-Fi又是哪個(gè)神仙在搞事情。

先敲黑板，Wi-Fi熱點(diǎn)和Wi-Fi探針到底是啥，主動(dòng)被動(dòng)是一個(gè)非常重要的英語(yǔ)時(shí)態(tài)，不光高考要記住，放到這能夠幫你秒懂熱點(diǎn)和探針這一波“神”操作。

Wi-Fi廣告路由器顧名思義是用于廣告宣傳的無(wú)線路由器，為用戶提供上網(wǎng)熱點(diǎn)的同時(shí)，向用戶展示廣告、獲取微信關(guān)注等。常見(jiàn)的認(rèn)證形式有用戶名密碼認(rèn)證、短信驗(yàn)證碼認(rèn)證、微信認(rèn)證等，自動(dòng)彈出的網(wǎng)頁(yè)可以放置廣告內(nèi)容。利用微信的接口，還可以設(shè)置成強(qiáng)制關(guān)注商家微信號(hào)才能上網(wǎng)，達(dá)到“吸粉”的目的。不過(guò)單純的微信認(rèn)證是無(wú)法獲取到太多的隱私信息，有的會(huì)通過(guò)網(wǎng)頁(yè)上的表單讓用戶主動(dòng)輸入來(lái)進(jìn)行收集。

注意，是主動(dòng)!正所謂，再靠近一點(diǎn)點(diǎn) ，就讓你牽手。

而“Wi-Fi掃描工具”其實(shí)就是Wi-Fi探針。前面的Wi-Fi廣告路由器的功能需要用戶連接上熱點(diǎn)才有效，而Wi-Fi探針設(shè)備僅通過(guò)被動(dòng)的監(jiān)聽(tīng)就可以發(fā)現(xiàn)周邊無(wú)線設(shè)備，不再需要用戶連接，如果有了更多數(shù)據(jù)來(lái)源，做到客流統(tǒng)計(jì)、精準(zhǔn)營(yíng)銷等也有可能。

看看江湖上怎么說(shuō)，“Wi-Fi掃描叫做Wi-Fi探針，而它還有另一個(gè)名字叫Wi-Fi廣告魔盒吸粉神器。通過(guò)Wi-Fi掃描獲取周圍手機(jī)的MAC地址，隨后便能匹配到用戶的手機(jī)號(hào)及身份證、微博賬號(hào)等其他個(gè)人隱私信息”事實(shí)上，Wi-Fi探針只能獲取到周邊設(shè)備的MAC地址，“而更多的信息是來(lái)自于其背后的數(shù)據(jù)關(guān)聯(lián)，就是我們所說(shuō)的數(shù)據(jù)泄露了”，360天馬團(tuán)隊(duì)的小哥兒點(diǎn)破了其中奧秘。

那么，講到這里大家都應(yīng)該心里有點(diǎn)數(shù)兒了吧，小貼士第一個(gè)，拿走不謝。

還是注意自己的數(shù)據(jù)隱私防范，盡量不要蹭Wi-Fi熱點(diǎn)，謹(jǐn)慎提供各類認(rèn)證信息。

最后再給大家安利個(gè)沒(méi)告訴過(guò)別人的小貼士：

雖然理論上關(guān)閉Wi-Fi后就可以避免遭受Wi-Fi探針設(shè)備的攻擊，但實(shí)際上有的手機(jī)根本無(wú)法關(guān)閉Wi-Fi功能，雖然顯示關(guān)閉了，依然會(huì)定時(shí)發(fā)送Wi-Fi廣播包。

比起文章開(kāi)頭金華警方證實(shí)的物理硬件的故障，Wi-Fi查你身份證這個(gè)故事仿若更加玄幻，但煙霧很快就將散盡，因?yàn)榫W(wǎng)絡(luò)安全的守護(hù)者們一直在路上。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。