近日，網(wǎng)傳一張社交網(wǎng)絡(luò)截圖顯示，通過Wi-Fi掃描獲取到MAC地址(無線識別碼)后，就能匹配到用戶的手機號、身份證等個人信息。對此，360天馬安全團隊稱，Wi-Fi探針只能獲取到周邊設(shè)備的MAC地址，無法直接獲取到用戶的姓名、年齡、身份證號碼等信息，而更多的信息是來自于其背后的數(shù)據(jù)關(guān)聯(lián)。
根據(jù)截圖顯示，有一種Wi-Fi掃描工具可以獲取到周邊手機的MAC地址，然后匹配出用戶的手機號、性別、年齡、身份證后三位及大體的家庭關(guān)系，并記錄手機50天內(nèi)搜索的關(guān)鍵詞、淘寶瀏覽記錄等。
網(wǎng)傳截圖。
隱私護衛(wèi)隊了解到，截圖顯示的“Wi-Fi掃描工具”稱為Wi-Fi探針。簡單來說，Wi-Fi探針技術(shù)是基于Wi-Fi探測技術(shù)來識別附近已開啟 Wi-Fi 的設(shè)備的專用設(shè)備。
據(jù)媒體報道，隨著移動互聯(lián)網(wǎng)的蓬勃發(fā)展，中國移動端滲透率已達95.1%，網(wǎng)民通過Wi-Fi觸網(wǎng)比例高達91.8%，公共場所上網(wǎng)比例達到了42.4%。Wi-Fi已經(jīng)成為網(wǎng)民在固定場所下介入互聯(lián)網(wǎng)的首選方式的同時，Wi-Fi探針技術(shù)也應(yīng)運而生。目前，Wi-Fi探針的應(yīng)用場景主要在VIP到店提醒、人流監(jiān)控、區(qū)域熱點圖、智慧交通乃至考勤等。
同時隱私護衛(wèi)隊注意到，360天馬安全團隊曾撰文表示，Wi-Fi探針作為無線設(shè)備掃描器，只能用來收集周圍設(shè)備的MAC地址，無法直接獲取到用戶的姓名、年齡、身份證號碼等信息，而更多的信息是來自于背后的數(shù)據(jù)關(guān)聯(lián)。
該文介紹，通過使用Wi-Fi探針采集到的MAC地址與第三方數(shù)據(jù)相融合，比如支付數(shù)據(jù)、會員數(shù)據(jù)、線上數(shù)據(jù)、地理位置等，從而分析出用戶的完整畫像，用于銷售過程中的信息支撐，實現(xiàn)精準營銷。不過，如果基于這個MAC的終端設(shè)備從未在任何地方登記注冊過，那么Wi-Fi探針也無法獲取到任何信息。
360安全專家柴坤哲告訴隱私護衛(wèi)隊，手機用戶日常使用的App會將其個人數(shù)據(jù)存儲在云端;并且現(xiàn)在市面上存在諸多廣告路由，用戶的個人數(shù)據(jù)無法得到安全保障。Wi-Fi探針只是能識別用戶所在區(qū)域的MAC地址，“只是將設(shè)備對應(yīng)到人、人對應(yīng)到數(shù)據(jù)建立的一個橋梁而已”，商家獲取到的數(shù)據(jù)來源于各種App和廣告路由器等。
那么，由MAC地址關(guān)聯(lián)到用戶的個人信息的數(shù)據(jù)從何而來?據(jù)隱私護衛(wèi)隊了解，除了售賣大量Wi-Fi廣告路由器來收集信息外，也可能通過第三方數(shù)據(jù)公司購買。這些數(shù)據(jù)公司的數(shù)據(jù)來源包括購買小公司APP的注冊數(shù)據(jù)，或從黑產(chǎn)從業(yè)者處購買用戶個人信息。
