近日,网传一张社交网络截图显示,通过Wi-Fi扫描获取到MAC地址(无线识别码)后,就能匹配到用户的手机号、身份证等个人信息。对此,360天马安全团队称,Wi-Fi探针只能获取到周边设备的MAC地址,无法直接获取到用户的姓名、年龄、身份证号码等信息,而更多的信息是来自于其背后的数据关联。

根据截图显示,有一种Wi-Fi扫描工具可以获取到周边手机的MAC地址,然后匹配出用户的手机号、性别、年龄、身份证后三位及大体的家庭关系,并记录手机50天内搜索的关键词、淘宝浏览记录等。

网传截图。

隐私护卫队了解到,截图显示的“Wi-Fi扫描工具”称为Wi-Fi探针。简单来说,Wi-Fi探针技术是基于Wi-Fi探测技术来识别附近已开启 Wi-Fi 的设备的专用设备。

据媒体报道,随着移动互联网的蓬勃发展,中国移动端渗透率已达95.1%,网民通过Wi-Fi触网比例高达91.8%,公共场所上网比例达到了42.4%。Wi-Fi已经成为网民在固定场所下介入互联网的首选方式的同时,Wi-Fi探针技术也应运而生。目前,Wi-Fi探针的应用场景主要在VIP到店提醒、人流监控、区域热点图、智慧交通乃至考勤等。

同时隐私护卫队注意到,360天马安全团队曾撰文表示,Wi-Fi探针作为无线设备扫描器,只能用来收集周围设备的MAC地址,无法直接获取到用户的姓名、年龄、身份证号码等信息,而更多的信息是来自于背后的数据关联。

该文介绍,通过使用Wi-Fi探针采集到的MAC地址与第三方数据相融合,比如支付数据、会员数据、线上数据、地理位置等,从而分析出用户的完整画像,用于销售过程中的信息支撑,实现精准营销。不过,如果基于这个MAC的终端设备从未在任何地方登记注册过,那么Wi-Fi探针也无法获取到任何信息。

360安全专家柴坤哲告诉隐私护卫队,手机用户日常使用的App会将其个人数据存储在云端;并且现在市面上存在诸多广告路由,用户的个人数据无法得到安全保障。Wi-Fi探针只是能识别用户所在区域的MAC地址,“只是将设备对应到人、人对应到数据建立的一个桥梁而已”,商家获取到的数据来源于各种App和广告路由器等。

那么,由MAC地址关联到用户的个人信息的数据从何而来?据隐私护卫队了解,除了售卖大量Wi-Fi广告路由器来收集信息外,也可能通过第三方数据公司购买。这些数据公司的数据来源包括购买小公司APP的注册数据,或从黑产从业者处购买用户个人信息。

南都见习记者钱柳君 记者 李玲

推荐内容

热点新闻