搜索

[17738] 2020-12-31_“双面”充电宝充满电的安全感，要拿隐私来交换？

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2020-12-31_“双面”充电宝充满电的安全感，要拿隐私来交换？ “ 双 面 ” 充 电 宝   |   充 满 电 的 安 全 感 ， 要 拿 隐 私 来 交 换 ？ 原 创     G e e k P w n   2 0 2 0 - 1 2 - 3 1 收 录 于 话 题 # 隐 私 保 护   , 5 # 个 人 隐 私   , 3 # 信 息 保 护   , 3 # 信 息 安 全   , 3 4 听 说 ， 现 代 人 的 安 全 感 就 是 手 机 有 电 、 卡 里 有 钱 。 但 最 近 ， P W N   君 看 到 一 则 新 闻 ， 才 发 现 ， 能 让 你 手 机 充 满 电 的 充 电 宝 ， 也 有 可 能 破 坏 你 的 安 全 感 。 据 央 视 新 闻 报 道 ， 江 苏 省 南 京 警 方 摧 毁 了 一 条 包 括 生 产 销 售 定 位 、 窃 听 、 偷 拍 设 备 的 网 络 黑 色 产 业 链 条 生 产 销 售 定 位 、 窃 听 、 偷 拍 设 备 的 网 络 黑 色 产 业 链 条 ， 抓 获 犯 罪 嫌 疑 人 2 8 名 ， 缴 获 相 关 设 备 2 0 0 0 多 个 。 这 些 设 备 被 生 产 者 伪 装 成 充 电 宝 充 电 宝 ， 可 以 在 使 用 者 不 知 情 的 情 况 下 ， 进 行 远 程 定 远 程 定 位 、 轨 迹 查 询 、 远 程 录 音 等 ， 获 取 使 用 者 隐 私 位 、 轨 迹 查 询 、 远 程 录 音 等 ， 获 取 使 用 者 隐 私 。
这 种 被 改 装 的 充 电 宝 本 质 上 是 一 种 增 加 了 自 动 录 音 功 能 的   G P S   定 位 器 。 今 年 8 月 ， 北 京 一 家 安 防 公 司 被 窃 听 商 业 机 密 而 竞 标 失 败 ， 蒙 受 上 千 万 元 损 失 ， 也 是 因 为 藏 在 座 椅 下 的   G P S   定 位 器 。 在 这 个 案 例 中 ， 充 电 宝 不 仅 成 为 了 定 位 器 的 伪 装 外 壳 ， 更 是 设 备 的 供 电 来 源 。 在 设 备 中 加 入 通 话 白 名 单 ， 通 过 手 机   A p p 给 设 备 发 送 通 话 指 令 ， 就 能 让 设 备 自 动 录 音 （ 5 0 分 贝 及 以 上 的 声 音 ） ， 且 语 音 清 晰 度 能 赶 上 打 电 话 。
整 个 设 备 的 集 成 模 块 包 括 电 池 电 池 、 微 型 麦 克 风 和 物 联 网 微 型 麦 克 风 和 物 联 网 S I M   卡 卡 。 主 要 由 物 联 网   S I M   卡 实 时 获 取 、 上 传 位 置 信 息 和 周 边 环 境 信 息 。 物 联 网   S I M   卡 原 本 是 物 流 公 司 、 智 能 设 备 厂 家 等 企 业 ， 并 不 面 向 个 人 用 户 。 分 析 发 现 ， 这 种 设 备 的 集 成 方 案 其 实 与 儿 童 手 表 的 集 成 方 案 方 式 相 似 ， 只 保 留 了 最 基 础 的 功 能 。 而 回 顾 这 些 年 ， 很 多 物 联 网 设 备 或 身 边 其 他 意 想 不 到 的 设 备 都 曾 成 为 窃 密 的 工 具 ， 或 存 在 被 用 于 窃 密 的 风 险 。 扫 地 机 器 人 变 身 监 视 设 备 扫 地 机 器 人 变 身 监 视 设 备 今 年   1 1   月   1 6 - 1 9   日 举 行 的 国 际 无 线 传 感 器 网 络 顶 会   A C M   S e n S y s （ 国 际 计 算 机 协 会 智 能 传 感 系 统 大 会 ） 上 ， 发 布 了 一 篇 来 自 美 国 马 里 兰 大 学 和 新 加 坡 国 立 大 学 的 论 文 ， 题 为   S p y i n g   w i t h   Y o u r   R o b o t   V a c u u m   C l e a n e r :   E a v e s d r o p p i n g v i a   L i d a r   S e n s o r s （ 利 用 你 的 扫 地 机 器 人 进 行 监 视 ： 通 过 激 光 雷 达 传 感 器 窃 听 ） 。 原 理 是 设 置 一 种 新 型 声 音 侧 信 道 攻 击 ， 将 扫 地 机 器 人 内 置 的 导 航 组 件 激 光 雷 达 传 感 器 转 变 成 “ 激 光 麦 克 风 ” 。 激 光 雷 达 是 以 发 射 激 光 束 探 测 目 标 的 位 置 、 速 度 等 特 征 量 的 一 种 雷 达 系 统 。 而 “ 激 光 麦 克 风 ” 则 可 以 追 溯 到   1 9 4 5   年   苏 联 赠 送 给 当 时 美 国 驻 苏 联 大 使   A v e r e l l   H a r r i m a n 的 精 美 、 巨 大 的 木 制 美 国 国 徽 。 这 枚 国 徽 最 后 在 苏 联 驻 美 国 大 使 的 办 公 室 里 放 了 8 年 ， 迎 来 送 往 过 4 任 大 使 。 而 它 实 际 上 ， 就 是 一 种 “ 激 光 麦 克 风 ” ， 能 感 知 附 近 物 体 细 微 振 动 ， 并 处 理 、 提 取 来
自 声 音 激 光 反 射 的 信 号 、 捕 捉 敏 感 信 息 。 不 过 ， 智 能 扫 地 机 器 人 在 实 际 生 活 中 变 成 监 听 器 的 可 能 性 还 是 很 低 的 ， 除 了 要 本 地 网 络 访 问 权 ， 背 景 噪 音 、 照 明 、 与 目 标 之 间 的 距 离 等 都 对 最 终 结 果 有 影 响 。 不 过 ， 没 有 麦 克 风 的 设 备 变 成 监 听 器 ， 也 不 是 没 有 实 例 。 灯 泡 电 话 灯 泡 电 话 今 年 6 月 份 ， 以 色 列 本 · 古 里 安 大 学 和 魏 茨 曼 科 学 研 究 院 的 研 究 人 员 揭 示 了 一 种 名 为 “ 灯 泡 电 话 ” （ L a m p h o n e ） 的 远 程 窃 听 技 术 。 利 用 一 台 笔 记 本 电 脑 价 值 不 到   1 0 0 0   美 元 的 望 远 镜 与 光 电 传 感 器 ， 就 能 实 时 监 听   2 5 米 开 外 房 间 里 的 声 音 。 主 要 利 用 的 是 声 音 在 室 内 灯 泡 玻 璃 表 面 导 致 的 微 小 振 动 。 而 将 悬 挂 的 灯 泡 用 灯 罩 遮 住 或 者 拉 上 窗 帘 ， 就 可 以 避 免 攻 击 或 提 高 攻 击 难 度 。 硬 盘 窃 听 硬 盘 窃 听 2 0 1 9 年 ， 来 自 密 歇 根 大 学 & 浙 江 大 学 的 研 究 团 队 发 布 了 一 项 研 究 成 果 ， 通 过 分 析   声 波 让 精 密 部 件 振 动 的 规 律 ， 获 取 电 压 信 号 与 声 波 的 关 系 ， 让 硬 盘 实 现 类 似 话 筒 的 效 果 ， 进 而 提 取 人 类 语 音 。 最 后 通 过 数 字 滤 波 技 术 消 除 干 扰 ， 将 频 率 低 的 噪 声 信 号 清 除 ， 再 通 过 信 号 处 理 计 算 ， 还 原 出 人 类 说 的 话 。 这 项 技 术 在 发 布 时 对 7 5 分 贝 以 上 的 声 音 有 效 ， 且 如 果 想 清 晰 分 辨 内 容 ， 需 要 音 量 至 少 达 到 8 5 分 贝 。
如 果 说 上 述 案 例 离 普 通 人 还 很 远 ， 那 么 充 电 宝 “ 窃 听 ” 可 以 说 是 一 不 小 心 就 中 招 。 在 千 奇 百 怪 的 窃 密 方 式 中 ， 这 是 比 较 简 单 ， 但 更 容 易 伪 装 且 造 成 巨 大 伤 害 的 方 式 。 而 搜 索 淘 宝 ， 其 实 还 能 看 到 很 多 类 似 的 产 品 ， 甚 至 可 以 “ 私 人 订 制 ” 。 窃 密 如 此 低 成 本 且 泛 滥 ， 但 反 窃 密 （ 窃 听 、 偷 拍 ） 却 举 步 维 艰 。 虽 然 市 面 上 有 很 多 防 偷 拍 、 反 窃 听 的 设 备 ， 但 往 往 适 用 范 围 小 ， 或 者 成 本 高 、 使 用 门 槛 高 等 。 为 了 激 励 研 究 员 研 究 出 更 小 型 化 、 低 成 本 且 便 于 使 用 的 反 窃 密 工 具 ， 极 棒 连 续 两 年 举 办 “ 窃 密 反 窃 密 挑 战 赛 窃 密 反 窃 密 挑 战 赛 ” ， ， 希 望 能 以 纯 粹 的 技 术 希 望 能 以 纯 粹 的 技 术 对 公 开 、 已 知 的 技 术 方 案 进 行 独 创 性 改 进 ， 并 将 新 方 案 或 新 改 进 实 现 ， 对 公 开 、 已 知 的 技 术 方 案 进 行 独 创 性 改 进 ， 并 将 新 方 案 或 新 改 进 实 现 ， 从 而 克 服 现 有 窃 密 与 反 窃 密 场 景 中 的 问 题 缺 陷 ， 或 比 公 开 、 已 知 方 案 达 到 更 好 的 效 果 ， 从 而 克 服 现 有 窃 密 与 反 窃 密 场 景 中 的 问 题 缺 陷 ， 或 比 公 开 、 已 知 方 案 达 到 更 好 的 效 果 ， 帮 助 更 多 人 帮 助 更 多 人 解 决 隐 私 被 侵 犯 的 解 决 隐 私 被 侵 犯 的 困 扰 困 扰 。 。 但 结 果 都 告 诉 我 们 ， 反 窃 密 之 路 ， 仍 旧 任 重 而 道 远 但 结 果 都 告 诉 我 们 ， 反 窃 密 之 路 ， 仍 旧 任 重 而 道 远 。 在 “ 充 电 宝 窃 听 ” 新 闻 的 评 论 中 ， 网 友 表 露 了 很 多 担 忧 ， 也 提 到 了 几 乎 人 人 都 遇 到 过 的 “ A P P   窃 听 与 偷 拍 窃 听 与 偷 拍 ” 。 A P P   超 范 围 收 集 、 强 制 收 集 用 户 个 人 信 息 的 现 象 普 遍 存 在 ， 用 户 拒 绝 同 意 甚 至 无 法 安 装 使 用 。 通 过 调 用 相 关 操 作 系 统 A P I 获 取 并 收
集 用 户   M A C   地 址 ， 通 过 内 嵌 的   S D K   （ 软 件 开 发 工 具 包 ） 直 接 或 间 接 获 取 用 户 数 据 ， 已 经 成 了 诸 多 手 机   A P P   的 “ 常 规 ” 操 作 。 值 得 欣 慰 的 是 ， 今 年   1 1   月 ， 电 信 终 端 产 业 协 会 发 布 了 《 《 A p p 用 户 权 益 保 护 测 评 规 范 》 、 《 用 户 权 益 保 护 测 评 规 范 》 、 《 A P P 收 集 使 用 个 人 信 息 最 收 集 使 用 个 人 信 息 最 小 必 要 评 估 规 范 》 小 必 要 评 估 规 范 》 等 系 列 标 准 。 对 移 动 互 联 网 行 业 收 集 使 用 用 户 人 脸 、 通 讯 录 、 短 信 、 位 置 、 图 片 、 设 备 信 息 、 软 件 列 表 等 个 人 敏 感 信 息 进 行 规 范 ， 落 实 最 小 、 必 要 的 原 则 。 1 2   月 初 ， 国 家 互 联 网 信 息 办 公 室 公 布 《 常 见 类 型 移 动 互 联 网 《 常 见 类 型 移 动 互 联 网 应 用 程 序 （ 应 用 程 序 （ A p p ） 必 要 个 人 信 息 范 围 （ 征 求 意 见 稿 ） 》 ） 必 要 个 人 信 息 范 围 （ 征 求 意 见 稿 ） 》 ， 拟 对 地 图 导 航 、 网 络 约 车 、 即 时 通 信 等 3 8 类 常 见 类 型 A p p 规 定 “ 必 要 个 人 信 息 范 围 ” 。 这 些 标 准 和 规 范 ， 让 我 们 在 隐 私 保 护 的 道 路 上 看 到 了 曙 光 。 毕 竟 ， 要 求 人 人 都 是 反 黑 高 手 是 不 现 实 的 ， 只 有 厂 商 和 监 管 部 门 负 起 了 应 负 的 责 任 ， 才 能 打 造 一 个 更 安 全 的 社 会 。 而 这 也 正 是   G e e k P w n   的 初 心 所 在 。 参 考 来 源 参 考 来 源
h t t p : / / w w w . t e c h w e b . c o m . c n / i n t e r n e t / 2 0 2 0 - 1 2 - 2 8 / 2 8 1 8 2 5 1 . s h t m l h t t p s : / / d l . a c m . o r g / d o i / 1 0 . 1 1 4 5 / 3 3 8 4 4 1 9 . 3 4 3 0 7 8 1 h t t p s : / / w w w . n a s s i b e n . c o m / l a m p h o n e h t t p s : / / a n d r e w k w o n g . o r g / d o c s / K w o n g - H D D p h o n e - I E E E - S P - 2 0 1 9 . p d f h t t p : / / w w w . t a f . o r g . c n / S t d D e t a i l . a s p x ? u i d = 9 6 7 F 0 B 6 5 - 6 6 C F - 4 9 3 9 - B E A F - 9 9 5 0 E 1 1 D 2 D D F & s t d T y p e = T A F   本 期 讨 论 本 期 讨 论 你 知 道 或 者 遇 到 过 哪 些 窃 密 与 反 窃 密 之 战 ？ 欢 迎 留 言 ， 一 起 避 雷 。 - - -     E N D     - - - ●   明 星 健 康 宝 照 片   2   元   7 0   张 ？ @ 所 有 粉 丝 ， 你 爱 豆 的 隐 私 信 息 又 又 又 泄 露 了 … … ●   【 含 视 频 】 如 果 马 赛 克 等 于 安 全 ， 那 马 赛 克   +   A I   等 于 ？ ●   S o l a r W i n d s   事 件 启 示 录   |   供 应 链 攻 击 可 能 会 晚 到 ， 但 不 会 缺 席 ●   他 们 在 网 暴 成 都 女 孩 时 ， 似 乎 忘 了 自 己 也 在 “ 裸 奔 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理