在下班回家的路上，你突然接到一個陌生人電話，對方直接說出了你的名字和一些私人信息套了個近乎，然后給你推薦了幾個樓盤(或一些商品信息)，巧合的是你最近剛看過這個樓盤的信息或者上網(wǎng)瀏覽過這些商品的資料，的確是有購買的意向，這些人難道是神嗎?他們怎么會知道我心里想的東西?

　　這世上有沒有神不知道，但昨晚央視315晚會上曝光的一種名為Wi-Fi探針的技術(shù)，就能做到上面這種精準(zhǔn)用戶窺探，無處不在的監(jiān)視著你的一舉一動，并且這一切都是在你完全不能察覺的情況下實現(xiàn)的。泄密的，竟是你每天形影不離揣在口袋或包包里的智能手機(jī)!

　　什么是Wi-Fi探針，Wi-Fi探針的實現(xiàn)原理

　　我們先用來文字重溫一段昨夜315晚會的記錄，因為有些人可能還沒看過，事情是這樣的 。小明(匿名)某房地產(chǎn)中介給記者做了一個演示，他隨手撥打了個電話，問了下要不要買某某樓盤，而該用戶不耐煩的說不買不買，我已經(jīng)住這了(就是這個樓盤的業(yè)主)。然后小明洋洋得意的跟記者炫耀，你看，我這是精準(zhǔn)營銷，能確切的把營銷電話打給指定區(qū)域的用戶。經(jīng)過記者的詢問，得知房產(chǎn)中介小明用的是一種名為Wi-Fi探針的產(chǎn)品來獲取附近住戶的信息。

　　然后記者走訪了生產(chǎn)該Wi-Fi探針設(shè)備的公司，該公司的負(fù)責(zé)人表示，這個Wi-Fi探針產(chǎn)品很多公司都在做，他們經(jīng)常把這個東西放在便利店和商場出入口處，只要你的手機(jī)去連這個Wi-Fi，就能獲取到你手機(jī)上的MAC地址信息，然后我們這里有通過某種手段搞到的大數(shù)據(jù)資料，通過比對，就能獲得精準(zhǔn)用戶畫像，包括姓名，手機(jī)號，年齡，大概收入范圍，目前是否結(jié)婚是否有房有車，經(jīng)常出入那些場所使用那些手機(jī)App，瀏覽過什么網(wǎng)頁等等。

　　好了說到這里就可以了，如果你還想知道更具體的內(nèi)容，你們網(wǎng)上找一下晚會的視頻，應(yīng)該有重播的。我們這里主要得搞明白兩個點，Wi-Fi探針是什么以及它是怎么工作的。

　　Wi-Fi探針盒子的工作原理

　　從上文可以看到，Wi-Fi探針這種對用戶手機(jī)進(jìn)行入侵的技術(shù)，依賴的是Wi-Fi無線網(wǎng)絡(luò)的連接，它首先把自己偽裝成一個給用戶提供Wi-Fi無線上網(wǎng)的AP，之后只要用戶手機(jī)上打開了Wi-Fi功能，并且開啟了自動掃描加入附近無線AP的選項(很多手機(jī)默認(rèn)是開啟的)，即可實現(xiàn)與用戶手機(jī)配對獲得用戶手機(jī)唯一標(biāo)識信息 - MAC地址。其實Wi-Fi探針這個技術(shù)漏洞，早在2012年的時候已經(jīng)被一些網(wǎng)絡(luò)技術(shù)大咖提出來了，之后歷經(jīng)了幾年的完善技術(shù)被國人吃透，在2015年的時候，它就已經(jīng)在國內(nèi)大范圍投入使用(至于為什么直到今天才被曝光，這個我就不說了)。

　　iPhone上看到的自己手機(jī)的MAC地址

　　有網(wǎng)友看到這里肯定會提問，現(xiàn)在不都是無限流量手機(jī)套餐了嗎?我早就不連接商場或飯店提供的免費Wi-Fi了，是不是就高枕無憂跟我沒關(guān)系了?錯!大錯特錯!只要你手機(jī)開啟了Wi-Fi功能，事實上你手機(jī)的MAC地址就極有可能被暴露了。

　　手機(jī)MAC地址 - 英語完整名詞為Media Access Control Address，中文叫媒體訪問控制地址，也叫物理地址。任何一個可聯(lián)網(wǎng)的設(shè)備，為了獲得準(zhǔn)確的標(biāo)識(讓人知道我是誰)，都會在產(chǎn)品生產(chǎn)時加入一個唯一的MAC地址，就好像你出生后就只能擁有唯一一個身份證號碼一樣，一般這樣的MAC地址顯示為00:0A:02:0B:05:0D(理論上每一臺手機(jī)或電腦設(shè)備都有一個唯一且不重復(fù)的MAC地址)

　　Wi-Fi探針的危害性就在于，它不需要用戶真正連接到該AP后才能獲取用戶的MAC地址，而是利用現(xiàn)有Wi-Fi協(xié)議的缺陷，只需要在你手機(jī)查找附近是否有無線網(wǎng)絡(luò)的時候就已經(jīng)泄露了。相信我，哪怕你沒點開手機(jī)里的Wi-Fi設(shè)置或Wi-Fi搜索菜單，但只要你沒關(guān)掉手機(jī)的Wi-Fi功能，你的手機(jī)就一直會每隔幾百毫秒向附近搜索(也發(fā)射)一次Wi-Fi信號的。這一點并不是你的手機(jī)有缺陷，大家的手機(jī)都一樣，只是被有心人利用了。

　　現(xiàn)有Wi-Fi技術(shù)協(xié)議，為了方便手機(jī)找到AP(Wi-Fi發(fā)射器)，自動會讓AP定期給附近發(fā)射一次使用請求，就是告訴附近的手機(jī)，我這里有Wi-Fi熱點啊，你們來連接我吧。同理，用戶的手機(jī)也會定期向周圍發(fā)射搜索信號，就像在問，附近有無線AP嗎?我能不能接入你們。在智能手機(jī)發(fā)展初期，由于那時候移動網(wǎng)絡(luò)上網(wǎng)資費很貴，用戶普遍都希望能加入商場或飯店等地方提供的免費Wi-Fi從而節(jié)省費用或提高上網(wǎng)速度，如果每一次都需要用戶手動參與才能發(fā)現(xiàn)附近是否有Wi-Fi能用就太低效了，所以在Wi-Fi協(xié)議制定之初，就設(shè)置了這樣一套規(guī)則，而這正是Wi-Fi探針賴以實現(xiàn)的基礎(chǔ)。

　　也就是說，只要你手機(jī)，無論是安卓還是蘋果，只要開著Wi-Fi功能，進(jìn)入到這種由Wi-Fi探針盒子假扮的Wi-Fi網(wǎng)絡(luò)信號范圍內(nèi)，你的手機(jī)MAC地址就已經(jīng)被對方獲取了，然后他們就通過后臺的大數(shù)據(jù)進(jìn)行匹配，因為你的手機(jī)MAC地址是唯一的，而很多時候，你使用任意一個手機(jī)App，在注冊之時就需要你登記手機(jī)號獲取驗證碼，同時自動獲取你手機(jī)的IMEI碼，這三者合在一起，你就已經(jīng)被人精準(zhǔn)定位了。

　　IMEI碼 - 如果說MAC地址是手機(jī)Wi-Fi的唯一物理地址的話，哪么IMEI碼則是手機(jī)移動網(wǎng)絡(luò)的“MAC地址”版本，也是可以用作精確識別你這臺手機(jī)的標(biāo)志，所以當(dāng)MAC地址+IMEI碼+手機(jī)號加到一起，就能確切知道這臺手機(jī)是誰在用了。一旦有了手機(jī)號和IMEI碼，基本你的姓名，住址等等都不再是秘密了，想一下各種電商網(wǎng)站，快遞，各種外賣需要你填寫手機(jī)號并獲得通訊錄授權(quán)... 這些有多可怕你們自行腦補吧

　　那我們就如同待宰羔羊般束手待斃嗎?當(dāng)然不是，在未被曝光的2015年，這項Wi-Fi探針技術(shù)早就已經(jīng)大范圍使用了，也引起了安卓手機(jī)的幕后老大google和iPhone的生產(chǎn)商蘋果公司等警覺，推出了一種名為隨機(jī)MAC地址的隱私防范功能，其具體實現(xiàn)方法是，既然我手機(jī)不斷的詢問周圍是否有Wi-Fi可以連接，那我就聰明一些，在問人的階段，我不一定需要告訴人家我真實的“姓名”啊，我可以先用一個假名(MAC地址)去詢問，只有我在確切的連接到這個Wi-Fi的時候，我才用“真名”(真實MAC地址)進(jìn)行對話。蘋果iPhone在iOS8時代就引入了這一技術(shù)，而安卓在7.1之后，才逐步實現(xiàn)這一功能，可惜的是，很多安卓手機(jī)默認(rèn)是不打開這一功能甚至是在功能菜單隱匿掉這一功能的(笑而不語，有些話就不說了，這也是筆者一直只用蘋果手機(jī)的原因)。

　　手機(jī)用戶如何有效防范Wi-Fi探針

　　說到這里，大家對Wi-Fi探針是什么和它對我們有些什么危害大體都清楚了，那我應(yīng)該對手機(jī)做些什么操作能有效防范這種手機(jī)隱私入侵技術(shù)呢?

　　如果你是蘋果手機(jī)，iPhone如何防范Wi-Fi探針

　　1、在 設(shè)置 -> 無線局域網(wǎng) -> 詢問是否加入網(wǎng)絡(luò)，這里很多人的iPhone默認(rèn)是開啟的，把它關(guān)掉

　　2、在 設(shè)置 -> 隱私 -> 定位服務(wù) -> 系統(tǒng)服務(wù) -> 無線局域網(wǎng)與藍(lán)牙，把它關(guān)掉

　　對于iPhone用戶來說，你們是幸運的，因為大部分的iPhone相信現(xiàn)在最少都是iOS11或者iOS12版本了吧，如果不是，麻煩你先升級一下。在這兩個版本中，已經(jīng)有很完善的Wi-Fi連接握手前的隨機(jī)MAC地址欺騙功能，能很大程度上防止對方獲取你手機(jī)的標(biāo)識信息。但是!如果你真實連接了該Wi-Fi(由Wi-Fi探針假扮的)，還是會暴露出你的真實MAC地址。由于蘋果iPhone用戶大多是高價值用戶，Wi-Fi探針盒子的使用者又豈肯放過，他們的做法是，假扮一些常用地點或大品牌的Wi-Fi名稱，譬如Starbucks、XX商場的Wi-Fi名、某某便利店名，它們會把自己設(shè)置成跟這些用戶可能曾經(jīng)連接過的Wi-Fi場所一樣的名字但不設(shè)密碼，這樣你的iPhone到達(dá)該信號區(qū)域的時候會自動連接上。iPhone為了方便用戶會自動記錄曾經(jīng)連接的Wi-Fi名稱并記錄到iCloud上，下次只要遇到同名的Wi-Fi就會自動去連接。

　　所以，當(dāng)你的iPhone做了上面兩步后，如果實在不是家里窮得那么厲害一定要用人家免費Wi-Fi的，那就去一些曾經(jīng)聯(lián)過的Wi-Fi場所，點擊Wi-Fi連接信息，然后選擇【忽略此網(wǎng)絡(luò)】， 從此iPhone將不會再自動連接該SSID(該Wi-Fi名稱的網(wǎng)絡(luò))。iPhone只要不真正連接上該網(wǎng)絡(luò)，就都是安全的(基本上是安全的，但其實還是有方法可以獲取到你手機(jī)真實MAC地址的，還有窮舉或者嗅探的，但那些都需要你經(jīng)常出入同一個地方或者在該地方使用了Wi-Fi連接并上網(wǎng)了才會中招，我們就不探究這種較為極端的情況)

　　簡單來說，iPhone用戶只要最新的操作系統(tǒng)版本，關(guān)掉Wi-Fi自動連接功能，在外出陌生場所時不去連接公共Wi-Fi，基本就安全了。

　　如果你是安卓手機(jī)如何防范Wi-Fi探針

　　1、首先很抱歉告訴你，安卓手機(jī)最大的問題是，由于沒有像蘋果App Store這種擁有巨大話語權(quán)的官方應(yīng)用市場(有是有，但。。。你懂得)。因此你下載到的安卓手機(jī)App才是老大，它說了算，要么給我手機(jī)權(quán)限，要么你別用，但有些手機(jī)App你又怎么可能不用呢?所以在信息暴露這一層，安卓天生就比蘋果差了一大截。

　　2、對于安卓手機(jī)，由于型號、品牌眾多，而且安卓操作系統(tǒng)的版本也很凌亂，再加上天生就隱私“不設(shè)防”，我對安卓手機(jī)用戶唯一覺得有效的防范Wi-Fi探針方法是，離開家后請在設(shè)置里關(guān)掉你的手機(jī)Wi-Fi信號，僅使用4G網(wǎng)絡(luò)上網(wǎng)

　　3、最新的Android 9.0版操作系統(tǒng)做了更多關(guān)于MAC地址的隱私保護(hù)功能，然而... 希望315曝光后，國內(nèi)廠商能更注重手機(jī)的隱私防護(hù)，默認(rèn)給用戶開啟或者內(nèi)置給用戶開啟這一功能的選項吧。