充電寶、App 竊聽，受害人遍布全國

想象一下，你和閨蜜的悄悄話，和家人的談話以及在工作會議中的發(fā)言，都被人偷聽了。這是什么恐怖的體驗？而且，這個竊聽器非常隱蔽，一般人還發(fā)現(xiàn)不了，是不是更恐怖了。據(jù)央視新聞報道，近日他們發(fā)現(xiàn)有人把充電寶搞成了竊聽設備，既能定位又能竊聽的那種。

甚至還搞出了一條竊聽黑色產(chǎn)業(yè)鏈。

可怕可怕。

而這個用來竊聽的設備，其實就是我們經(jīng)常見到的 GPS 定位器。經(jīng)過這群人的一番改裝之后，這個 GPS 定位器不僅能定位，還可以遠程錄音。

此外，據(jù)央視記者親身試驗，這個錄音的效果非常不錯，不管說話的聲音多大，就像打電話一樣清晰…

目前受害者幾乎遍布全國。

更讓人吃驚的是，在某購物平臺上搜一下，也不乏有各種賣定位充電寶、竊聽充電寶的產(chǎn)品，甚至還可以“私人定制”。

敢情這是合法可以公開售賣的嗎？

如何實現(xiàn)竊聽？

你可能還記得前段時間充電寶被曝出植入木馬的事情。

這次的犯罪團伙手段可以說如法炮制。

他們不僅有上游的生產(chǎn)廠家，還有下游的銷售代理在內(nèi)的生產(chǎn)銷售定位、竊聽、偷拍設備。

儼然是一條完備的黑色產(chǎn)業(yè)鏈了。

這種既能竊聽又能定位的設備原理其實也很簡單。

只需要一塊物聯(lián)網(wǎng)芯片和一塊可以用來供電的電池就夠了。芯片負責接收衛(wèi)星數(shù)據(jù)，然后再將數(shù)據(jù)傳輸回信號塔。

信號塔再將數(shù)據(jù)傳輸回服務器，由監(jiān)控系統(tǒng)或使用者向服務器申請，就可以獲得定位器所在的具體位置了。

值得注意的是，為了實現(xiàn)竊聽目的，他們在這個芯片上還增加了一個微型麥克風。

具體效果如何呢？

央視新聞記者也進行了實驗。

首先，他們在網(wǎng)上購買了一部具備定位和竊聽功能的充電寶，里面除了一個充電寶和使用說明書以外，并沒有其他多余的部件，另外，在這個充電寶上也沒有任何品牌、生產(chǎn)批號等標識。

接著，按照使用說明書在手機上安裝好 App ，打開App，果然在上面就能實時觀察車輛的行駛軌跡。

需要注意的是，這個充電寶還有一個自動錄音的功能，即在設備有電的情況下，當手機 App 給他發(fā)送指令時，他就可以自動錄音，自動錄音會在 50 分貝以上自動開啟，然后以 10 秒一段的錄音進行上傳，如果聲音低于 50 分貝以下，那么就會自動關(guān)閉錄音功能。

結(jié)果證實，不管被竊聽者的聲音是大還是小，監(jiān)聽到的聲音就像跟對方打電話那么清楚。

那么，50 分貝什么概念？

據(jù)百度百科介紹，50 分貝相當于室內(nèi)的普通談話發(fā)出的音量。10 分貝大約是人剛剛能感覺到的聲音；聲音在 30 分貝左右時不會影響正常的生活和休息。

也就是說，50 分貝是我們自然交流的聲音。

不得不說，這群人還是有兩把刷子的。

針對什么人？

那么，這些設備針對什么人呢？普通用戶會不會受到傷害呢？

央視新聞在調(diào)查過程中也邀請了網(wǎng)絡安全專家萬仁國來作了解答。

據(jù)他介紹，通過拆解內(nèi)部的零件可以看出，這個集成模塊主要由 GPS、Sim 卡和麥克風等部件組成，通過查詢這個 Sim 卡所對應的號碼發(fā)現(xiàn)，這張卡屬于物聯(lián)網(wǎng)的專用號段，主要用于物流公司、智能設備廠家等企業(yè)，并不面向個人用戶。

比如，前段時間，北京有一家安防公司在開會的時候被人竊聽了。于是這直接導致了競標失敗，可以說是損失非常慘重……

更為驚人的是，隨著進一步調(diào)查，央視新聞記者發(fā)現(xiàn)了這伙犯罪團伙更大的“搞錢秘密”。

經(jīng)調(diào)查，目前各大電商平臺上并沒有限制定位竊聽設備的售賣，而且很多商家還以“定位、遠程聽音”等關(guān)鍵詞為噱頭來吸引眼球，甚至有的商家還能提供私人訂制，把具有定位和竊聽功能的芯片植入各種電子設備中。

當輸入“定位、遠程聽音”等關(guān)鍵詞進行搜索后，電商平臺中出現(xiàn)了大量相關(guān)的產(chǎn)品，這里面除了充電寶以外，手機充電插頭、數(shù)據(jù)線等設備都變身成了定位竊聽器。

這些原本售價只有幾十元至百元的產(chǎn)品，在經(jīng)過偽裝植入定位竊聽功能后，價格往往就會翻很多倍，一個充電寶賣 399 元，一個手機充電插頭甚至賣到 709 元。

除了售賣成品以外，一些商家甚至還有所謂的“私人訂制”服務，就是用戶把自己的物品寄給商家，由商家進行定位竊聽芯片的植入安裝。

經(jīng)過這一系列操作，他們的影響范圍已經(jīng)擴展至全國了。

最終，警方從生產(chǎn)該設備的二級銷售代理入手，一路追查到了負責運維后臺網(wǎng)站的深圳某公司。今年 7月，警方組織 80 余名警力赴深圳集中收網(wǎng)，搗毀生產(chǎn)銷售犯罪窩點 3 個、運維網(wǎng)絡平臺 1 個，抓獲犯罪嫌疑人 28 名，繳獲定位、竊聽設備 2000 余個，成功摧毀了包括生產(chǎn)銷售定位、竊聽、偷拍設備的網(wǎng)絡黑色產(chǎn)業(yè)鏈條。

實在是讓人毛骨悚然。

何止是充電寶，App 們的竊聽往事已久

但其實，除了充電寶外，對我們的隱私最感興趣的應該是那些 App 們。

今年 315 晚會上就曝光了多款手機 App 在趁我們不注意悄悄竊聽。

例如，一些手機軟件中的 SDK 插件存在沒有經(jīng)過用戶許可、用戶不知情的情況，偷偷竊取用戶手機中的隱私信息，包括短信、通話記錄、聯(lián)系人等。

除了竊取電話號碼、位置、通訊錄這樣的個人隱私，甚至通過菜譜、家長幫、動態(tài)壁紙等多款 App 竊取用戶更加隱私的信息。

比如手機中的短信內(nèi)容，“驗證碼是XX，請勿告知他人……”用戶如此重要而私密的短信內(nèi)容都會被傳送至第三方服務器。

而根據(jù) 第 44 次《中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》顯示我國手機網(wǎng)民規(guī)模達 8.47 億，網(wǎng)民使用手機上網(wǎng)的比例達 99.1%。

手機 APP 已經(jīng)成為人們?nèi)粘Ｉ钍褂玫闹匾ぞ?，?jù)報告統(tǒng)計我國手機即時通信 App 用戶規(guī)模已達 8.21 億，占手機網(wǎng)民的 96.9%，其他類型的 App 使用人數(shù)也基本超過 6 億。

難以想象，我們在使用 App 時讓渡了多少自己的隱私。

不得不承認，人工智能發(fā)展到現(xiàn)在的這個階段，不管是獲取語音還是分析數(shù)據(jù)，都已經(jīng)沒那么大的難度了。廠商們只要想做，安插一個 “ 間諜 ” 在你的硬件設備里，就能獲取到任何信息。

手機 App 如此，充電寶也是如此。

所以，無論是企業(yè)還是個人都應該對隱私報以重視的態(tài)度，從源頭保護信息安全。

同時，法律也要進一步制定法規(guī)嚴格遏制。

畢竟，我們都不愿意變成透明人，不是嗎？

責任編輯：PSY