为安在国度加大整治骚扰德律的形势下，我们还会接到各类各样的骚扰德律呢？
本年3·15 晚会，曝光了一条高科技灰色财富链。整个财富链条包罗智能机械人骚扰德律＋大数据..＋探针盒子，涉及多家相关企业，个中不乏融资上万万的高新企业。
一个小盒子，一个商场，一年过亿的用户数据
本年315在线曝光了一款由声牙科技有限公司研发的探针盒子。说的简洁粗鲁点，只要你打开了Wi-Fi，这玩意就能获取你的手机号。这家公司还声称，他们公司有全国6亿用户的信息资料。
“探针盒子”究竟是咋实现的？具体来说，手机在开启 WLAN 时，会自动广播其 MAC 地址，从而和每个 SSID 背后的路由进行关联和互通身份，然则“探针”能够收集这些 MAC 地址，并且能够获得一些附加数据，如某些情形脱手机的机型（更多的是 App 泄露）和离收集设备的也许位置，它首要用途其实是定位。
收集到了 MAC 地址，接下来就是比对了，从各路 App 斥地商买来手机号和 IMEI、MAC 地址的对应数据库（用户给了它权限，并且前二者实际上能够经由好多渠道置换，无需授权）。
于是它就知道你的手机号，跟用户数据库一比对（其实简洁的推销这时候直接让机械打德律即可），客户的也许画像就出来了。
这些探针盒子都被放到哪了？
天然是人多的处所。一些公司将这种小盒子放在商场、超市、便当店、写字楼等地，在用户毫不知情的情形下，汇集小我信息，甚至包罗婚姻、教育水平，收入等大数据小我信息！
相关负责人敷陈记者，和店面合作，一个月只花几百块钱。一家商场11个门，装了11个探针盒子。这些小盒子就安放在天花板的中空位置。然而对于这种违法行为，从业者心理其实非常清楚，甚至有人说：若是315曝出来，那315之后就要起头查了；若是315不曝出来，那还能够用1年。
在你逛街，逛超市，买器材时候，手机号早就被别人拿到了。拿到这些手机号后，再供应给大数据剖析公司，综合各类信息，将一些用户的手机德律、指纹、房产信息，甚至受教育水平和收信息，都能一一确认下来。若是有些信息不克确认，还会经由垂纶短信的体式进一步完美信息。
更有意思的是，使用探针盒子收集用户信息的公司并不是什么小作坊，相反，相关企业均为高新企业，融资金额动辄逾万万。（事情还在发酵，进展追查究竟！）
今朝，盒子日活跃量为5000-10000台之间，全国已有3万多台设备在使用。
实际上Wi-Fi探针并不是什么新玩意，该手艺七八年前在国外就已经很成熟了，在曩昔因为没有较大的风险，也没有发生大规模的谈论。而到现在能引起人人的存眷，实际上是因为其连系了大数据的威力，经由关系成家、人物画像、行为剖析等手艺发生一些惊人的功能。
那么，由MAC地址关系到用户小我信息的数据是从何而来的呢？除了前面提到的售卖大量探针盒子来收集数据外，还或者从第三方数据公司购置数据。
手机有没有法子防着呢？
当然是有了。
MAC地址是分派给终端设备收集接口的独一硬编码和标识符，在生产过程平分配且平日无法更改，于是好多数据公司行使这一特征进行设备跟踪。针对这些行为，实际上苹果、谷歌、微软都测验接纳了一些办法来珍爱用户的隐私：
Android O（P）起头，Google 在斥地者选项里到场了 “保持时随机选择 MAC 地址” 的选项，如许就能够避免一部门危险，然则很可惜的是，今朝除了原生和类原生 UI，我见过的大部门厂商都..了它。央视直播中的EMUI 8和 MIUI 9 就是中招范例。
当然你照样要启动它的（前提是你要先有这个功能）！
Android Q Beta 起头，Google 在 WLAN 的零丁设置中供应了保持时是否选择随机 MAC 的选项，同样也需要手动开启。
iOS这边，情形没有很大缓解，然则它是比拟五年前没有很大缓解。
从iOS 8 起头，苹果供应了随机 MAC 地址功能，但它的触发前提及其苛刻，你要锁定屏幕，还要关掉定位办事，还要封闭移动数据，你才能用到随机 MAC 功能。它还要求其时最新的两代 iPhone 才能使用这个功能。
好在四年前苹果做了小点窜，iOS 9 起头，这个功能起头慢慢补齐，先是支撑了 WLAN 闲置时全时开启随机 MAC 地址，并且支撑了 iPhone 5 之后的所有 iPhone 和iPad。
iOS 10 起头，对所有设备都做了全时随机 MAC 地址，无论是否保持。之后的 iOS 又离别做了一些改善。
在这个问题上，我们再次看到了苹果对于用户隐私的高瞻远瞩。苹果还主动随机生成 IMEI 等识别码，阻止使用 IMEI 用来追踪。
那么解决方式就很简洁了：
- 使用有原生安卓系统的机械，并且得是 O 以上或许 Q Beta，斥地者设置里需要有随机 MAC 地址的选项（索尼、诺基亚没有）
- 或使用 iPhone 5 以上，iOS 10 以上的 iPhone 来彻底杜绝隐患，当然更高的 iOS 版本还有更多的防追踪功能，如随机 IMEI 等识别码、禁止网页读取几乎悉数用户数据的功能。
- 因为iOS 基本不让 App 读取 IMEI 等识别码和德律号码，如许更难寻获到用户隐私了。
- 国产手机用户大多都得等更新，今朝看了一圈，EMUI、Flyme 和 MIUI 无一没被..，并且这跟伪基站是两码事！
- 已知有“保持时随机选择 MAC 地址”功能的国产 UI 只有一加 H2OS 的部门测试版、vivo 布置了 Android P 的少少版本和 MIUI 10 内核为 Android P 的少少斥地版本。
- 已故的 Windows 10 Mobile 会有雷同的功能，但可惜的是保持时无法启用。
MAC地址随机化等防御办法的结果也并不睬想
随机化手艺的目的是为了防止追踪，那响应也有绕过随机化来获取到设备真实MAC地址思路。常见的绕过随机化手段有以下几种体式：
iOS&Android：
1.特征冲击：让方针设备处于保持状况，此时通信采用的都是真实MAC地址。若是方针没有保持上热点，我们能够行使"已知热点冲击"，建立常见的民众Wi-Fi热点名称如“CMCC”、“StarBucks”等，当方针主动保持到我们的热点后，随机化即失效，就能获到手机的真实 MAC 地址了；
2.破绽冲击：RTS 帧冲击。2017年一份研究申报指出，能够行使 Wi-Fi 芯片处理初级掌握新闻的缺陷来获取设备真实MAC地址：经由向无线客户端发送RTS帧，其将会返回带有真实MAC地址的CTS复原信息。
Windows 10：
破绽冲击：好比之前显现过一个设计缺陷，当设备的随机MAC地址改变时，Wi-Fi数据帧中的序列计数器并没有被重置。行使这些序列号信息，我们就能跟踪设备MAC地址，绕过MAC地址随机化的珍爱了。
360天马平安研究团队还强调了几个要害点：
1.Wi-Fi探针手艺采用的是被动嗅探的体式。
这种被动嗅探的体式导致了Wi-Fi探针设备根基是弗成被检测到的，用对于恶意Wi-Fi热点的解决方案是无法解决这个问题的。同时MAC地址随机化等防御办法的结果也并不睬想。
2.Wi-Fi探针首要行使的是和谈上的缺陷。
从MAC地址随机化等手艺能够看到，主流把持系统的厂商都已经做了很多起劲来测验削减MAC地址追踪带来的风险。但这归根结底是因为Wi-Fi和谈上的缺陷导致的，想要彻底解决依然得靠相关尺度的更新。遗憾的是在WPA3的更新解说中并没有提到抵当设备跟踪的相关信息。
3.封闭Wi-Fi功能并纷歧定有效。
理论上封闭Wi-Fi后就能够避免蒙受Wi-Fi探针设备的冲击，但实际上有的手机基本无法封闭Wi-Fi功能，固然显露封闭了，依然会准时发送Wi-Fi广播包。
总之，确保本身保持的 Wi-Fi 平安是最为需要的。还有，家中的路由器不具备平安风险！不要杯弓蛇影！
