深燃（shenrancaijing）原創(chuàng)

作者 | 王敏

編輯 | 金玙璠

網(wǎng)上沖浪多年，你可能對自己成為互聯(lián)網(wǎng)“透明人”并不意外，但當(dāng)?shù)弥约旱男畔⑹侨绾伪皇占⒌官u，還是否能依然保持冷靜？

 

就在2022年的3·15晚會上，央視用一個接一個觸目驚心的案例，讓消費者們再一次意識到在互聯(lián)網(wǎng)世界，想不“裸奔”有多難，信息泄露實在防不勝防。

 

從一天可能收集你的位置信息數(shù)萬次的“免費WiFi”、可能隨時都在監(jiān)聽監(jiān)控你家孩子的兒童智能手表，到瀏覽網(wǎng)頁時被“匹配”手機號碼、給你打騷擾電話背后的產(chǎn)業(yè)鏈，有用戶表示，看完信息泄露的潛在風(fēng)險，感到頭皮發(fā)麻，“你覺得自己全副武裝，但是在對方眼里你卻是一絲不掛，毫無秘密”。

 

很難想象，在這些過度收集用戶信息的黑色產(chǎn)業(yè)鏈上，中小學(xué)生的智能手表也會被盯上，成為“行走的偷窺器”，而擁有手機的成年人，手機號碼更是被明碼標(biāo)價，一個15元，服務(wù)商為了規(guī)避監(jiān)管，甚至?xí)捎锰摂M貨幣交易。

 

個人信息管理和泄露，是近幾年3·15晚會持續(xù)關(guān)注的焦點，本屆3·15晚會曝光的竊取個人信息的方式卻在持續(xù)迭代，有些可以靠用戶提高自我防范意識來解決，有些實在防無可防。盡管2021年有關(guān)部門一直在加大對APP過度收集用戶行為的規(guī)范力度，但不得不承認(rèn)，個人信息保護依然任重而道遠(yuǎn)，這一“頑疾”的連根去除依舊還需跨過一座座大山。

 

誰能想到，一款A(yù)PP，一天收集你的位置信息的次數(shù)居然高達六萬次。

 

今年在3·15晚會上首次出現(xiàn)的“3·15信息安全實驗室”，專門對市場上的“免費WiFi”類APP進行了測試。測試人員發(fā)現(xiàn)，很多APP打著“免費WiFi連接”的旗號，羅列的WiFi資源全都連接不上，這也就罷了，這些APP還會捆綁多個手機應(yīng)用，每天推送彈窗廣告，像甩不掉的癩皮糖。

 

更可怕的是，這類APP可能會在后臺大量收集用戶信息。測試人員提到一個名叫越豹WiFi助手的APP，可以不斷自啟動，讀取用戶信息，推送彈窗廣告。還有一款叫“雷達WiFi”的應(yīng)用程序，一天之內(nèi)訪問手機的位置信息，高達67899次。

 

“3·15信息安全實驗室”相關(guān)專家何延哲表示，上萬次，意味著，用戶從早到晚、包括睡覺，這些應(yīng)用程序都在一直定位，可以把用戶的生活軌跡、行蹤全部串起來，掌握用戶的生活規(guī)律、職業(yè)、喜好。

 

                                  雷達WiFi訪問次數(shù)逾6萬次 來源 / 3·15晚會

 

瞄上你的喜好、消費習(xí)慣、個人聯(lián)系方式的，還有越來越精準(zhǔn)的騷擾電話。很多用戶可能會有這樣的經(jīng)歷，只是用手機瀏覽了某些網(wǎng)站，并沒有留下電話和個人信息，卻常常能接到相關(guān)行業(yè)的推銷電話。

 

                                                       來源 / 3·15晚會

晚會中，被曝光的杭州以漁公司相關(guān)人員介紹道，用戶都是近期用手機瀏覽過一些家具、裝修網(wǎng)站，雖然沒有留下電話號碼，但通過每個人手機上對應(yīng)著一個MAC號（手機識別碼），就能匹配到用戶的手機，可以直接給用戶打電話。

 

中小學(xué)生更是信息泄露的高危區(qū)，一塊看似其貌不揚的兒童智能手表，風(fēng)險性卻極高。

 

兒童智能手表是父母們和孩子取得聯(lián)系、掌握孩子行蹤的重要載體，更是一些小學(xué)生社交的必備工具，已經(jīng)能融合人臉識別、高清拍照、社交、字典查詢、聽音樂、看視頻、健康檢測等多個智能功能。

 

防范意識不強的小學(xué)生，佩戴上低配版的兒童智能手表，很容易被誘導(dǎo)下載惡意程序，可能會泄露用戶的位置、聲音、影像等信息。根據(jù)央視報道，“3·15信息安全實驗室”的工程師為了測試，在以抽獎為由頭吸引小學(xué)生下載一款程序后，就將惡意程序植入了孩子的智能手表。

 

                               遠(yuǎn)程控制兒童智能手表便可獲取位置 來源 / 3·15晚會

 

接下來，工程師通過遠(yuǎn)程控制，就可以對孩子實時定位，在后臺通過多次采集孩子的移動軌跡，推斷孩子的活動范圍，比如她家離學(xué)校其實很近，大概兩三百米，5分鐘就能走到。回家后，孩子和姥姥聊天，通過調(diào)用手表里的麥克風(fēng)，身在異處的工程師可以對談話內(nèi)容一清二楚。飯后，孩子在書桌前做手工，一舉一動也被隨時掌握。

 

問題出在，廠商給這款兒童智能手表搭載的是安卓4.4操作系統(tǒng)，是近10年之前發(fā)布的版本，而最新版本已經(jīng)更新到了安卓12。為了節(jié)省成本，廠商搭載了過于老舊的系統(tǒng)，而忽略了安全性，給了不法分子可乘之機。

 

還有一些低配版的兒童智能手表，搭載的是安卓9，操作系統(tǒng)看似較新，安裝APP時，系統(tǒng)會彈窗提示是否給予某個權(quán)限。用戶一旦拒絕授權(quán)，APP就會拒絕提供任何服務(wù)。比如，測試人員打開一款叫“天氣”的應(yīng)用程序，它會出現(xiàn)一個彈窗，索要用戶的存儲權(quán)限，被拒絕后，會索要打電話權(quán)限，再次拒絕后又會索要定位權(quán)限，一直被拒絕后，這款A(yù)PP就閃退了。這逼得用戶要使用服務(wù)，就不得不“交出”各種權(quán)限。

 

“不敢下單了”，有家長看到兒童智能手表被評價是“行走的偷窺器”，暫緩了給孩子購置的打算。

 

個人信息泄露的方式、環(huán)節(jié)眾多，但對于普通人而言，結(jié)果就只有一個，面臨的生命財產(chǎn)安全風(fēng)險增多。

 

表面無關(guān)要緊的數(shù)據(jù)，但如果“有心人”通過點、線、面將個人信息一點一點結(jié)合起來，實際上能夠?qū)σ粋€人了如指掌，進行精準(zhǔn)營銷乃至詐騙。

 

都是誰在背后，悄悄盯著你的個人信息？

 

免費WiFi這類蹭網(wǎng)類APP，從誕生之日起，就一直因為安全性和隱私問題飽受詬病。

 

早在約四年前，工信部就曾專門通報了“蹭網(wǎng)”類APP。“WiFi萬能鑰匙”和“WiFi鑰匙”具有免費向用戶提供使用他人WiFi網(wǎng)絡(luò)的功能，涉嫌入侵他人WiFi網(wǎng)絡(luò)和竊取用戶個人信息。相關(guān)部門還特別提醒，WiFi網(wǎng)絡(luò)提供者應(yīng)謹(jǐn)慎共享自己的WiFi網(wǎng)絡(luò)，并定期更換WiFi網(wǎng)絡(luò)密碼；WiFi網(wǎng)絡(luò)使用者應(yīng)增強安全上網(wǎng)意識，謹(jǐn)慎使用WiFi“蹭網(wǎng)”類移動應(yīng)用程序。

 

一直到2021年，上海消保委還專門發(fā)文提醒消費者，號稱“蹭網(wǎng)神器”的APP極有可能造成個人隱私信息的泄露和濫用。

 

“蹭網(wǎng)”類APP不僅可能過度收集用戶信息，還通過讓用戶躲不掉的彈窗廣告來牟利。

 

也因此，有評價稱，“蹭網(wǎng)神器”的真面目，其實是“帶毒的蘋果”。而騷擾電話的產(chǎn)業(yè)鏈更是有過之而無不及。

 

央視3·15晚會深扒了越來越精準(zhǔn)的騷擾電話背后的產(chǎn)業(yè)鏈。這個產(chǎn)業(yè)鏈上的公司，將騷擾電話隱晦地稱為“陌拜”（陌生拜訪電話）。

 

杭州以漁每為客戶匹配一個陌拜手機號，收取3元左右。融營通信專門為一些電銷公司隱藏打陌拜時的主叫號碼，1分鐘0.1元，一年純話費收入將近一個億，服務(wù)大概兩萬多家客戶，其中打陌拜的，有80%以上。

 

電話信息從何而來？乘移信息技術(shù)有限公司業(yè)務(wù)經(jīng)理指出，抓取自身廣告頁面的用戶，管理后臺是可以看到客戶手機號碼的，價格為15元一條。

 

                                                          來源 / pexels

做類似業(yè)務(wù)的鄭州綠牽，一個月能獲得一百萬條用戶數(shù)據(jù)，而且，為了規(guī)避監(jiān)管，會采用虛擬貨幣進行交易。

 

騷擾電話的產(chǎn)業(yè)鏈，還涉及了美股上市公司容聯(lián)云，其旗下容聯(lián)七陌的相關(guān)人員介紹道，通過幾十甚至上千的號碼池幫助客戶呼出，來規(guī)避投訴和監(jiān)管，平臺客戶達到了3萬多家。但2021年前三季度，容聯(lián)云依舊還處于虧損狀態(tài)，財報顯示，營收為約7.55億元，凈虧損為約3.9億元。美東時間3月15日收盤，容聯(lián)云股價報收1.46美元，較開盤價下降了8.18%。

 

杭州以漁的工作人員也知道，這門生意是做不大的，一旦做大，反而風(fēng)險越大。

 

至于兒童智能手表，作為一款可穿戴設(shè)備，其需求量呈逐年上漲趨勢。華經(jīng)產(chǎn)業(yè)研究院發(fā)布的《2021-2026年中國智能手表行業(yè)投資分析及發(fā)展戰(zhàn)略研究咨詢報告》顯示，2015-2020年我國兒童智能手表需求量逐年增長，從2015年的800萬件增長至2990萬件。

 

但由于全國性行業(yè)標(biāo)準(zhǔn)缺失、市場監(jiān)管力度不夠，兒童智能手表市場也出現(xiàn)信息及健康等安全隱患突出、產(chǎn)品過度娛樂社交化、產(chǎn)品質(zhì)量參差不齊、創(chuàng)新性和智能化成色不足、服務(wù)保障及生態(tài)構(gòu)建被輕視等問題。

 

早在2019年，我國兒童智能手表就被曝出存在安全防護漏洞等問題。天眼查數(shù)據(jù)顯示，我國有近1.4萬家可穿戴設(shè)備相關(guān)企業(yè)，52.0%的可穿戴設(shè)備相關(guān)企業(yè)分布在批發(fā)和零售業(yè)。超1500家可穿戴設(shè)備相關(guān)企業(yè)出現(xiàn)過經(jīng)營異常，占總量的11.0%。

 

兒童智能手表行業(yè)的發(fā)展，還需要訂立全國性的行業(yè)標(biāo)準(zhǔn)，重點解決產(chǎn)品面臨的安全、續(xù)航、服務(wù)等問題，共建共享開放性底層技術(shù)平臺，打造適用于智能手表領(lǐng)域的“安卓”系統(tǒng)，及時糾偏產(chǎn)品過度娛樂社交化等傾向。

在用戶數(shù)據(jù)成為關(guān)鍵的互聯(lián)網(wǎng)時代，個人信息泄露早已不算是新鮮話題，但所泄露的信息，以及信息泄露的方式卻在持續(xù)迭代。

 

比如去年3·15晚會，一些商家通過安裝人臉識別攝像頭，非法采集甚至濫用人臉信息，洞察用戶的年齡、身份甚至情緒以及消費習(xí)慣。

 

個人信息泄露后，用戶持續(xù)收到垃圾短信、騷擾電話都還是輕的，坑蒙拐騙的詐騙團伙一旦乘虛而入，錢財損失，甚至身份被冒用有了違法犯罪的記錄，這些都有可能發(fā)生。

 

那么，應(yīng)該如何防止信息泄露，拒絕成為“透明人”呢？北京至普律師事務(wù)所首席合伙人、主任律師李圣對深燃表示，普通人首先需要提高隱私信息保護意識，不要隨意安裝不明APP，登錄非法網(wǎng)站，定期清理手機，如果有被要求填寫個人隱私信息的，需要再三確認(rèn)其正當(dāng)性和合法性。

 

也有行業(yè)人士提醒，大部分APP在下載安裝時都會被要求開通多項權(quán)限，包括通訊錄、攝像頭、短信、錄音、位置等，用戶在授權(quán)時要仔細(xì)閱讀，非必要的可以選擇“拒絕”。

 

但是，用戶提升自我防范意識，只能是第一道屏障。畢竟，像騷擾電話越來越精準(zhǔn)，這種情況，用戶根本無法抵抗。

 

                                                     來源 / pixabay

李圣提到，以本次3·15晚會曝光的信息泄露相關(guān)的幾種產(chǎn)業(yè)鏈為例，無一例外都違反了《個人信息保護法》。

 

2021年實施的《個人信息保護法》確定了個人信息保護和利用規(guī)則，對企業(yè)個人信息數(shù)據(jù)安全合規(guī)提出了新的要求。但從目前的情況來看，企業(yè)個人信息數(shù)據(jù)安全合規(guī)仍需要強化監(jiān)管，遏制這種商家野蠻生長、隨意侵害消費者的情形發(fā)生。

 

李圣認(rèn)為，商家非法獲取個人信息，監(jiān)管部門可以責(zé)令改正，給予警告，沒收違法所得，責(zé)令暫停或者終止提供服務(wù)、罰款、停業(yè)整頓、吊銷營業(yè)執(zhí)照等行政處罰，還可以處罰直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員。

 

江蘇天煦律師事務(wù)所律師沈媛對深燃指出，“公民個人信息”包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。

 

他提到，泄露個人信息情節(jié)比較嚴(yán)重的，需要承擔(dān)刑事責(zé)任。《民法典》要求，違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

 

沈媛曾經(jīng)辦過一個案件，是股票銷售人員在工作過程中，將客戶的姓名、身份證、手機號等信息保存，后來有人愿意購買，他便打包賣了數(shù)十萬條，從中獲利了700多元，最后被判處了三年有期徒刑。個人信息黑色產(chǎn)業(yè)鏈的每個環(huán)節(jié)，也都應(yīng)該明白這其中的法律風(fēng)險。

 

沈媛提醒，保護個人信息，個人層面再怎么謹(jǐn)慎都不夸張，企業(yè)更是應(yīng)該承擔(dān)起本應(yīng)肩負(fù)的責(zé)任。

*題圖來源于pexels。

本文來自微信公眾號 “深燃”（ID：shenrancaijing），作者：王敏，36氪經(jīng)授權(quán)發(fā)布。