除了植入木馬你的充電寶可能還在竊聽你
想像一下,你和閨蜜的悄悄話,和家人的談話以及在工作會議中的發言,都被人偷聽了。這是什麼恐怖的體驗?而且,這個竊聽器非常隱蔽,一般人還發現不了,是不是更恐怖了。據央視新聞報導,近日他們發現有人把充電寶搞成了竊聽設備,既能定位又能竊聽的那種。
甚至還搞出了一條竊聽黑色產業鏈。
可怕可怕。
而這個用來竊聽的設備,其實就是我們經常見到的GPS 定位器。經過這群人的一番改裝之後,這個GPS 定位器不僅能定位,還可以遠程錄音。
此外,據央視記者親身試驗,這個錄音的效果非常不錯,不管說話的聲音多大,就像打電話一樣清晰…
目前受害者幾乎遍布全國。
更讓人吃驚的是,在某購物平台上搜一下,也不乏有各種賣定位充電寶、竊聽充電寶的產品,甚至還可以“私人定制”。
敢情這是合法可以公開售賣的嗎?
如何實現竊聽?
你可能還記得前段時間充電寶被曝出植入木馬的事情。
這次的犯罪團伙手段可以說如法炮製。
他們不僅有上游的生產廠家,還有下游的銷售代理在內的生產銷售定位、竊聽、偷拍設備。
儼然是一條完備的黑色產業鏈了。
這種既能竊聽又能定位的設備原理其實也很簡單。
只需要一塊物聯網芯片和一塊可以用來供電的電池就夠了。芯片負責接收衛星數據,然後再將數據傳輸回信號塔。
信號塔再將數據傳輸回服務器,由監控系統或使用者向服務器申請,就可以獲得定位器所在的具體位置了。
值得注意的是,為了實現竊聽目的,他們在這個芯片上還增加了一個微型麥克風。
具體效果如何呢?
央視新聞記者也進行了實驗。
首先,他們在網上購買了一部具備定位和竊聽功能的充電寶,裡面除了一個充電寶和使用說明書以外,並沒有其他多餘的部件,另外,在這個充電寶上也沒有任何品牌、生產批號等標識。
接著,按照使用說明書在手機上安裝好App ,打開App,果然在上面就能實時觀察車輛的行駛軌跡。
需要注意的是,這個充電寶還有一個自動錄音的功能,即在設備有電的情況下,當手機App 給他發送指令時,他就可以自動錄音,自動錄音會在50 分貝以上自動開啟,然後以10 秒一段的錄音進行上傳,如果聲音低於50 分貝以下,那麼就會自動關閉錄音功能。
結果證實,不管被竊聽者的聲音是大還是小,監聽到的聲音就像跟對方打電話那麼清楚。
那麼,50 分貝什麼概念?
據百度百科介紹,50 分貝相當於室內的普通談話發出的音量。10 分貝大約是人剛剛能感覺到的聲音;聲音在30 分貝左右時不會影響正常的生活和休息。
也就是說,50 分貝是我們自然交流的聲音。
不得不說,這群人還是有兩把刷子的。
針對什麼人?
那麼,這些設備針對什麼人呢?普通用戶會不會受到傷害呢?
央視新聞在調查過程中也邀請了網絡安全專家萬仁國來作了解答。
據他介紹,通過拆解內部的零件可以看出,這個集成模塊主要由GPS、Sim 卡和麥克風等部件組成,通過查詢這個Sim 卡所對應的號碼發現,這張卡屬於物聯網的專用號段,主要用於物流公司、智能設備廠家等企業,並不面向個人用戶。
比如,前段時間,北京有一家安防公司在開會的時候被人竊聽了。於是這直接導致了競標失敗,可以說是損失非常慘重……
更為驚人的是,隨著進一步調查,央視新聞記者發現了這夥犯罪團伙更大的“搞錢秘密”。
經調查,目前各大電商平台上並沒有限制定位竊聽設備的售賣,而且很多商家還以“定位、遠程聽音”等關鍵詞為噱頭來吸引眼球,甚至有的商家還能提供私人訂製,把具有定位和竊聽功能的芯片植入各種電子設備中。
當輸入“定位、遠程聽音”等關鍵詞進行搜索後,電商平台中出現了大量相關的產品,這裡面除了充電寶以外,手機充電插頭、數據線等設備都變身成了定位竊聽器。
這些原本售價只有幾十元至百元的產品,在經過偽裝植入定位竊聽功能後,價格往往就會翻很多倍,一個充電寶賣399 元,一個手機充電插頭甚至賣到709 元。
除了售賣成品以外,一些商家甚至還有所謂的“私人訂製”服務,就是用戶把自己的物品寄給商家,由商家進行定位竊聽芯片的植入安裝。
經過這一系列操作,他們的影響範圍已經擴展至全國了。
最終,警方從生產該設備的二級銷售代理入手,一路追查到了負責運維後台網站的深圳某公司。今年7月,警方組織80 餘名警力赴深圳集中收網,搗毀生產銷售犯罪窩點3 個、運維網絡平台1 個,抓獲犯罪嫌疑人28 名,繳獲定位、竊聽設備2000 餘個,成功摧毀了包括生產銷售定位、竊聽、偷拍設備的網絡黑色產業鏈條。
實在是讓人毛骨悚然。
何止是充電寶,App 們的竊聽往事已久
但其實,除了充電寶外,對我們的隱私最感興趣的應該是那些App 們。
今年315 晚會上就曝光了多款手機App 在趁我們不注意悄悄竊聽。
例如,一些手機軟件中的SDK 插件存在沒有經過用戶許可、用戶不知情的情況,偷偷竊取用戶手機中的隱私信息,包括短信、通話記錄、聯繫人等。
除了竊取電話號碼、位置、通訊錄這樣的個人隱私,甚至通過菜譜、家長幫、動態壁紙等多款App 竊取用戶更加隱私的信息。
比如手機中的短信內容,“驗證碼是XX,請勿告知他人……”用戶如此重要而私密的短信內容都會被傳送至第三方服務器。
而根據第44 次《中國互聯網絡發展狀況統計報告》顯示我國手機網民規模達8.47 億,網民使用手機上網的比例達99.1%。
手機APP 已經成為人們日常生活使用的重要工具,據報告統計我國手機即時通信App 用戶規模已達8.21 億,佔手機網民的96.9%,其他類型的App 使用人數也基本超過6 億。
難以想像,我們在使用App 時讓渡了多少自己的隱私。
不得不承認,人工智能發展到現在的這個階段,不管是獲取語音還是分析數據,都已經沒那麼大的難度了。廠商們只要想做,安插一個“ 間諜” 在你的硬件設備裡,就能獲取到任何信息。
手機App 如此,充電寶也是如此。
所以,無論是企業還是個人都應該對隱私報以重視的態度,從源頭保護信息安全。
同時,法律也要進一步製定法規嚴格遏制。
畢竟,我們都不願意變成透明人,不是嗎?