携帯電話のプライバシーは数秒で透明になります。これが WIFI プローブの仕組みです →

1. 携帯電話のプライバシーとセキュリティは安定していない

小白：大きいもの、大きいもの！今年の315ガラをご覧になりましたか?怖いですね！

大東：WiFiプローブボックスのことですか？

Xiaobai: はい、携帯電話の WiFi をオンにしておけば、このデバイスで電話番号を取得できます。教えてください、怖いですか？ビッグデータの時代では、携帯電話番号はあらゆる場所で使用されています。誰かが私の携帯電話番号を入手した場合、それは私の個人的なプライバシーへの扉を見つけたことを意味します。

小白：重要なのは、これらのボックスがショッピングモール、スーパーマーケット、コンビニエンスストア、オフィスビルなど、さまざまな混雑した場所に設置され、ユーザーに知られることなくデータ情報が取得されることです。

大東：買い物をしているとき、スーパーマーケットに行ったとき、あるいは物を購入しているとき、あなたの携帯電話番号はすでに他人に取得されています。

小白：まるで路上で裸にされた気分です。

2. パンドラの箱

小白：それでは、この新しい技術であるプローブボックスはいつ登場したのですか？とても暗いですね。

Dadong: 実は、WiFi プローブは新しいものではありません。彼らは7、8年前にすでに海外で非常に成熟していました。ただ、過去に大きな被害がなかったため、大規模な議論は行われなかったのです。それが今日皆の注目を集めている理由は、実はビッグデータの力と、関連性マッチング、性格プロファイリング、行動分析などの技術を通じて驚くべき機能を生み出しているからです。

WiFiプローブボックス（画像提供：Baidu）

小白：この箱は小さいですが、実はパンドラの箱なんです。これはどうやって行うのですか?

Dadong: 実は、そのワークフローは非常にシンプルです。携帯電話の無線 LAN または WiFi スイッチをオンにすると、携帯電話は周囲の無線ネットワークを検索するための信号を送信します。プローブ ボックスがこの信号を検出すると、ユーザーの携帯電話の MAC アドレスをすばやく識別し、それを IMEI 番号に変換し、さらに携帯電話番号に変換できます。

Xiaobai: MACアドレス？私の番号は何ですか？これは一体何なのでしょう？

大東：携帯電話のMACアドレス（メディアアクセス制御アドレス）は、携帯電話のネットワークカードアドレスです。つまり、携帯電話のネットワークカードの ID 番号です。 MAC アドレスは、物理アドレスまたはハードウェア アドレスとも呼ばれ、ネットワーク デバイスの場所を定義するために使用されます。英語と数字の文字列で構成され、世界中で一意です。携帯電話の WL​​AN 設定で携帯電話の MAC アドレスを確認できます。

小白：ああ、それはモバイルインターネットカードです！

Dadong: IMEI 番号は、国際移動体装置識別番号 (IMEI) であり、一般的に携帯電話のシリアル番号または「シリアル番号」として知られています。携帯電話ネットワーク内の各独立した携帯電話やその他のモバイル通信デバイスを識別するために使用されます。携帯電話のIDカードに相当します。

小白：携帯電話にこんなにたくさんの書類が必要だとは思いませんでした！

大東：IMEI番号があれば、通信事業者を通じて所有者の情報を照会することができます。

携帯電話情報（画像出典：Bing検索）

3. プライバシーの盗難

大東：プローブボックスは、プライバシー窃盗の始まりに過ぎません。

小白：悪魔の爪が私の財布に届きそうな気がする。

大東：Tanzhen Boxを通じてユーザーの電話番号を入手した後、バックグラウンドにある数億のユーザー情報のデータベースと照合して照会し、個人の正確なプロファイルを作成し、一連のマーケティング、詐欺などの行為を実行します。

小白：こんなに大量のデータはどこから来るんですか？

大東：このような膨大な量のデータは、主にユーザーの携帯電話にインストールされたソフトウェアから発生します。私たちが通常同意するサービス条件は謎に満ちています。

小白：分かりました、許可ボタンです！

大東：その通りです。アプリの権限が有効になると、「同社はユーザーがソフトウェアを使用した際に生成されたユーザーデータを商用目的で使用できるようになります。」アプリ各社の権限利用の現状です。

小白：私はたくさんのアプリを使ってきましたが、私の個人的なプライバシーがどれだけ広まっているのかわかりません！

4. 背景非知覚モニタリング

Xiaobai: アプリの権限を防ぐのは本当に難しいです!友達とチャットしているときに携帯電話を購入したいと話すと、次にショッピング アプリを開くと、入力を始める前に携帯電話が勧められ始めるような気がします。

大東：そうですね、あなたが言ったことは技術的には可能です。

小白：何ですか？

大東：ここ数日、あるチームがAndroid環境でバックグラウンド非知覚監視技術の実現可能性を検証し、ユーザーの携帯電話がロックされているときにユーザーの音声情報を取得することに成功しました。

大東：Androidシステムだけではなく、iOSシステムでも同じ問題がありますが、iOSシステムのセキュリティの閾値はより高く、実装にはより大きな技術的難しさが必要です。

Xiaobai: アプリを手動で終了できますか?

大東：まず、ほとんどのユーザーはホームボタンを押してメニューに戻り、アプリを切り替えます。プロセスは常にバックグラウンド プロセスでハングしており、プロセスは終了しません。アプリが終了しても、終了したアプリは他のアプリによって起動される組み合わせ攻撃方法を使用できます。

小白：すごい手術がたくさんあるんですね！

大東：さらに、多くの携帯電話メーカーが、一部の大手インターネットメーカー向けにホワイトリストを提供します。ホワイトリストに登録されたメーカーのアプリは、特定の権限を取得するために承認を必要としないため、これを強制終了することはできません。

5. 防御の実践

小白：つまり、私たち小ユーザーは、意のままに虐殺されるしかないということですか？

大東：WiFiプローブの動作に対して、Apple、Google、Microsoftは実際にユーザーのプライバシーを保護するための対策を講じようとしました。2014年にAppleはユーザーのプライバシーを保護するために「MACアドレスのランダム化」という新機能をiOS 8に追加しました。 2016 年、Microsoft は、ユーザーのプライバシーを保護し、デバイスの MAC アドレスに基づくユーザー追跡を防止するために、この機能を Windows 10 システムにも追加しました。この機能は新しい Android P システムに追加されましたが、まだ実験的な機能であり、ユーザーは開発者オプションで有効にすることができます。

小白：さあ！主要メーカー全品！

大東：一般ユーザーとしては、プライバシーとセキュリティに対する意識を高め、悪質なメーカーの魔の手を自分から断ち切ることの方が重要です。

小白：外出するときはWiFiスイッチをオフにし、知らないWiFiには絶対に接続しないでください！

大東：アプリを使うときにも注意が必要です。

小白：異常なアプリは使わないでください。また、個人情報を漏らすようなアプリに登録しないでください。アプリが操作権限を要求してきたときはより注意し、安易に「常に許可」を選択しないようにしてください。

Dadong: Xiaobai のまとめは良いですね。