Handy-Privatsphäre wird in Sekunden transparent, so funktioniert die WLAN-Sonde →

1. Datenschutz und Sicherheit von Mobiltelefonen sind nicht stabil

Xiaobai: Großes Zeug, großes Zeug! Haben Sie die diesjährige 315-Gala gesehen? Es ist so gruselig!

Dadong: Sprechen Sie von der WiFi-Sondenbox?

Xiaobai: Ja, solange Sie das WLAN auf Ihrem Telefon einschalten, kann dieses Ding Ihre Telefonnummer abrufen. Sag mir, ist es gruselig oder nicht? Im Zeitalter von Big Data werden Mobiltelefonnummern überall verwendet. Wenn jemand meine Handynummer bekommt, bedeutet das, dass er die Tür zu meiner Privatsphäre gefunden hat!

Xiaobai: Der Schlüssel liegt darin, dass diese Boxen an verschiedenen, belebten Orten aufgestellt werden, beispielsweise in Einkaufszentren, Supermärkten, Convenience Stores und Bürogebäuden, und dass Dateninformationen ohne das Wissen unserer Benutzer abgerufen werden.

Dadong: Wenn Sie einkaufen, einen Supermarkt besuchen oder Dinge kaufen, haben andere bereits Ihre Handynummer erhalten.

Xiaobai: Es fühlt sich an, als würde man auf der Straße nackt ausgezogen.

2. Die Büchse der Pandora

Xiaobai: Wann also erschien diese Sondenbox, eine neue Technologie? Es ist so dunkel.

Dadong: Eigentlich sind WiFi-Sonden nichts Neues. Im Ausland waren sie bereits vor sieben oder acht Jahren sehr reif. Es ist nur so, dass sie in der Vergangenheit keinen großen Schaden angerichtet haben, sodass es keine groß angelegte Diskussion gab. Der Grund, warum es heute jedermanns Aufmerksamkeit erregt, liegt eigentlich darin, dass es die Leistungsfähigkeit von Big Data kombiniert und durch Technologien wie Assoziationsabgleich, Charakterprofilierung und Verhaltensanalyse einige erstaunliche Funktionen hervorbringt.

WiFi-Sondenbox (Bildquelle: Baidu)

Xiaobai: Obwohl diese Büchse klein ist, ist es tatsächlich eine Büchse der Pandora. Wie wird das gemacht?

Dadong: Eigentlich ist der Arbeitsablauf sehr einfach. Wenn der WLAN-Schalter Ihres Mobiltelefons eingeschaltet ist, sendet das Telefon ein Signal, um in der Umgebung nach drahtlosen Netzwerken zu suchen. Wenn die Sondenbox dieses Signal erkennt, kann sie schnell die MAC-Adresse des Mobiltelefons des Benutzers identifizieren, diese dann in eine IMEI-Nummer und anschließend in eine Mobiltelefonnummer umwandeln.

Xiaobai: MAC-Adresse? Wie ist meine Nummer? Was ist das alles?

Dadong: Die MAC-Adresse (Media Access Control Address) eines Mobiltelefons ist die Netzwerkkartenadresse des Mobiltelefons. Mit anderen Worten handelt es sich um die ID-Nummer der Mobilfunknetzkarte. Die MAC-Adresse, auch als physikalische Adresse oder Hardwareadresse bezeichnet, wird verwendet, um den Standort eines Netzwerkgeräts zu definieren. Es besteht aus einer Zeichenfolge aus englischen Wörtern und Zahlen und ist weltweit eindeutig. Sie können die MAC-Adresse Ihres Telefons in den WLAN-Einstellungen Ihres Telefons überprüfen.

Xiaobai: Oh, es ist die mobile Internetkarte!

Dadong: Die IMEI-Nummer ist die International Mobile Equipment Identity (IMEI), allgemein bekannt als Seriennummer oder „Seriennummer“ eines Mobiltelefons. Es dient der Identifizierung jedes einzelnen Mobiltelefons und anderer mobiler Kommunikationsgeräte im Mobilfunknetz. Es entspricht dem Personalausweis eines Mobiltelefons.

Xiaobai: Ich hätte nicht gedacht, dass ein Mobiltelefon so viele Dokumente erfordert!

Dadong: Mit der IMEI-Nummer können Sie die Besitzerinformationen über den Telekommunikationsanbieter abfragen.

Handyinformationen (Bildquelle: Bing-Suche)

3. Datenschutzdiebstahl

Dadong: Die Sondenbox ist nur der Anfang dieses Diebstahls der Privatsphäre.

Xiaobai: Ich habe das Gefühl, dass die Klauen des Teufels mein Portemonnaie erreichen werden.

Dadong: Nachdem die Tanzhen Box die Telefonnummer des Benutzers erhalten hat, gleicht sie die Datenbank mit Hunderten Millionen Benutzerinformationen im Hintergrund ab und fragt sie ab. Sie kann sogar ein genaues Profil der Person erstellen und dann eine Reihe von Marketing-, Betrugs- und anderen Verhaltensweisen durchführen.

Xiaobai: Woher kommen so große Datenmengen?

Dadong: Solch große Datenmengen stammen hauptsächlich von Software, die auf den Mobiltelefonen der Benutzer installiert ist. Die Servicebedingungen, denen wir normalerweise zustimmen, sind voller Geheimnisse.

Xiaobai: Ich verstehe, der Erlaubnisknopf!

Dadong: Das stimmt. Sobald die Berechtigungen der App aktiviert sind, „kann das Unternehmen die Benutzerdaten, die bei der Nutzung der Software durch Benutzer generiert werden, für kommerzielle Zwecke verwenden.“ Dies ist der aktuelle Stand der Berechtigungsnutzung durch App-Unternehmen.

Xiaobai: Ich habe so viele Apps verwendet, ich weiß nicht, wie sehr meine Privatsphäre dabei verletzt wurde!

4. Hintergrundüberwachung ohne Wahrnehmung

Xiaobai: App-Berechtigungen sind wirklich schwer zu verhindern! Ich habe sogar das Gefühl, dass mir, wenn ich mit meinen Freunden chatte und erwähne, dass ich ein Mobiltelefon kaufen möchte, beim nächsten Öffnen einer Shopping-App Mobiltelefone empfohlen werden, noch bevor ich überhaupt mit der Eingabe beginne!

Dadong: Nun, was Sie gesagt haben, ist technisch möglich.

Xiaobai: Was?

Dadong: In den letzten Tagen hat ein Team die Machbarkeit einer nicht wahrnehmbaren Hintergrundüberwachungstechnologie in der Android-Umgebung überprüft und erfolgreich die Sprachinformationen des Benutzers abgerufen, wenn das Telefon des Benutzers gesperrt ist.

Dadong: Nicht nur das Android-System, auch das iOS-System hat das gleiche Problem, aber die Sicherheitsschwelle des iOS-Systems ist höher und die Implementierung erfordert größere technische Schwierigkeiten.

Xiaobai: Kann ich die App manuell beenden?

Dadong: Zunächst einmal drücken die meisten Benutzer die Home-Taste, um zum Menü zurückzukehren und zwischen Apps zu wechseln. Der Prozess bleibt immer im Hintergrundprozess hängen, was den Prozess nicht beendet. Auch wenn die App beendet wird, kann die beendete App immer noch eine kombinierte Angriffsmethode verwenden, um von anderen Apps geweckt zu werden.

Xiaobai: Es gibt so viele tolle Operationen!

Dadong: Darüber hinaus werden viele Mobiltelefonhersteller Whitelists für einige große Internethersteller bereitstellen. Die Apps der Whitelist-Hersteller benötigen keine Autorisierung, um bestimmte Berechtigungen zu erhalten und können nicht beendet werden.

5. Verteidigung in Aktion

Xiaobai: Also können wir kleinen Benutzer nur nach Belieben abgeschlachtet werden?

Dadong: Als Reaktion auf das Verhalten der WiFi-Sonden haben Apple, Google und Microsoft tatsächlich versucht, einige Maßnahmen zum Schutz der Privatsphäre der Benutzer zu ergreifen: 2014 hat Apple iOS 8 eine neue Funktion namens „MAC-Adress-Randomisierung“ hinzugefügt, um die Privatsphäre der Benutzer zu schützen. Im Jahr 2016 hat Microsoft diese Funktion auch zum Windows 10-System hinzugefügt, um die Privatsphäre der Benutzer zu schützen und die Benutzerverfolgung anhand der MAC-Adressen der Geräte zu verhindern. Diese Funktion wurde dem neuen Android P-System hinzugefügt, es handelt sich jedoch noch um eine experimentelle Funktion und Benutzer können sie in den Entwickleroptionen aktivieren.

Xiaobai: Komm schon! Alle großen Hersteller!

Dadong: Als normaler Benutzer ist es wichtiger, das Bewusstsein für Datenschutz und Sicherheit zu schärfen und sich vor den bösen Händen schlechter Hersteller zu schützen.

Xiaobai: Schalten Sie den WLAN-Schalter aus, wenn Sie ausgehen, und stellen Sie niemals eine Verbindung zu einem unbekannten WLAN her!

Dadong: Auch bei der Nutzung von Apps ist Vorsicht geboten.

Xiaobai: Verwenden Sie keine ungewöhnlichen Apps und registrieren Sie sich nicht dort, um Ihre persönlichen Daten nicht preiszugeben. Seien Sie vorsichtiger, wenn eine App Betriebsberechtigungen anfordert, und wählen Sie nicht einfach „Immer zulassen“ aus.

Dadong: Xiaobais Zusammenfassung ist gut.