探針盒子“盜號” 被曝光後仍在售
今年央視3·15晚會曝光了一種WiFi探針盒子,這種盒子能在用戶毫不知情的情況下,獲取用戶手機MAC地址,並將其轉換成用戶手機號。將近半年過去了,北京青年報記者調查發現,仍有一些商家在網絡商城中售賣此類WiFi探針盒子,並均表示此類盒子可以採集周邊用戶的手機號碼,用於“精準營銷”。
安全專家介紹,WiFi探針盒子確實可以通過技術手段獲取個人信息,用戶為避免信息洩露,可以在出門後關閉手機連接WiFi的功能,並不要在一些不合規的APP上提供真實個人信息。律師表示,利用探針盒子獲取他人手機號等隱私信息的行為涉嫌侵犯他人隱私,可能面臨民事侵權責任及治安管理處罰責任。
曾被曝光
網上仍可買到探針盒子
如今,很多人在酒店、餐廳、咖啡廳等地休息時會尋找WiFi蹭網,但很少有人會注意到,在這期間,其個人手機號可能已經被人“盜”走了。今年央視3·15晚會上,曝光的就是一種可以獲取用戶手機號碼的探針盒子。時隔近半年,北青報記者調查發現,探針盒子類產品仍未退出市場。
北青報記者以企業負責人的身份聯繫了一家銷售“WiFi探針”設備的網店。該網店的“工程師”表示,購買該網店銷售的探針盒子後,就可以對接到代理商的平台,導出探針盒子附近採集到的手機的數字信息,採集範圍在100到200米左右。
這名“工程師”表示,有了這些數字信息,“就可以提供多種營銷服務,我們就可以把短信推送到各個手機設備上,也可以做電話營銷”。此外,該探針盒子還可以將一些線上廣告定點發佈到採集的手機上的視頻APP上,實現“精準營銷”。
該“工程師”稱,他們只採集手機設備特定數字信息,不涉及個人信息和敏感數據,購買產品後,可以為買家提供一套“話術”,如果有“被營銷”的手機機主質疑電話號碼怎麼洩露的,就可以用這套“話術”來應對。
另一名售賣“精準營銷盒子”的商家表示,其銷售的“精準營銷盒子”分為四種,最強力的一款“盒子”採集範圍可達2000米。採集到的手機號,會直接傳輸到指定的手機APP上。該APP的使用者不但可以獲取電話號碼並群發短信,還可以獲取手機機主的年齡、學歷、收入等個人信息,甚至還能查詢到手機機主最近是否有找工作、準備婚禮、買房、買車、備孕的計劃。
該商家表示,每次採集所獲取的手機號數量沒有任何限制,但利用該營銷盒子給客戶群發短信,則需要支付每條0.1元的費用。
防范建議
出門關掉手機WiFi功能
北青報記者將兩家商戶銷售的“WiFi探針盒子”涉嫌獲取用戶手機號的情況向網絡商城平台方舉報,平台方稱將對涉事商品進行審核,如發現涉嫌違規,將對涉事商戶進行處理。
網絡安全專家告訴北青報記者,WiFi探針盒子採集到的數據,確實可以通過一些技術手段,被用來獲取用戶的個人信息。
專家建議,市民離家後就可以關閉手機的WiFi功能,提前阻止被掃描採集到;對於一些手機品牌,可以在開發者模式打開MAC地址隨機化;最後,不要在一些不可信的APP上提交真實的個人信息,盡量保護個人的身份信息。
此外,有條件的市民可以通過辦理多個手機號,在一些APP上提交個人信息時使用不常用的“小號”。“目前很多個人信息的搜索都是基於手機號來進行的,如果註冊的手機號不關聯個人信息,就可以一定程度上保護自己的個人信息不被洩露出去。”
律師說法
此行為涉嫌侵犯隱私權
北京康達律師事務所韓驍律師認為,利用網上售賣的“探針盒子”探測他人個人隱私信息屬於侵犯他人隱私的行為,涉嫌侵犯他人隱私權,同時也涉嫌違反《治安管理處罰法》相關規定,可能面臨民事侵權責任及治安管理處罰責任。
韓驍介紹,根據我國《侵權責任法》的規定,侵害民事權益,應當依照本法承擔侵權責任。利用網上售賣的“探針盒子”探測他人個人隱私信息,受害人可以要求侵害人停止探測個人信息的行為,如果因為個人信息的洩露導致了名譽受損或者財產的損失,受害人還可要求其承擔賠禮道歉、消除影響,並且賠償遭受的財產損失。如果對隱私權人產生嚴重的精神損害、造成嚴重後果,除承擔上述法律責任外,還需賠償精神損害撫慰金。
此外,《治安管理處罰法》規定:偷窺、偷拍、竊聽、散佈他人隱私的,處5日以下拘留或者500元以下罰款;情節較重的,處5日以上10日以下拘留,可以並處500元以下罰款。據此,利用探針盒子探測他人隱私信息,違反上述法律規定,可對侵害人處以拘留或罰款的行政處罰。