WiFi实是程序诱饵 电话回访暗藏交易
央视3·15晚会上多案例直指消费者个人信息安全保护
“免费WiFi”App暗藏陷阱,不仅根本连不上,还会导致隐私大曝光;儿童手表看似功能贴心,表后藏着看不见的安全漏洞;浏览网页就能泄露消费者手机号,骚扰电话背后藏着黑色产业。昨天,央视3·15晚会,多个曝光案例直指消费者个人信息安全。万物互联时代,各类信息收集、使用的当下,织密个人信息安全保护网刻不容缓。
免费WiFiApp暗藏陷阱
一不留神隐私曝光
央视3·15晚会上,安全实验室环节曝出免费WiFiApp陷阱。20余款打着免费WiFi旗号的应用程序被测试,结果发现不但免费WiFi无法点开,而且用户被诱导点击确认按钮后,会被莫名自动安装广告,更可怕的是,有些免费WiFi应用程序,一天之内对消费者手机位置信息的收集高达67899次。免费WiFiApp不能随便点,一不留神隐私就会被曝光。
测试人员首先从应用市场下载并安装了“WiFi破解精灵”,大排WiFi资源罗列得清清楚楚。可测试员点击“免费连接”,系统显示“正在破解WiFi获取密码”,却失败了。更换WiFi资源后,下方出现“确认”和“连接”的字样,点击确认,结果还是连不上。测试人员点击了所有罗列的WiFi资源,没有一个能连上。
WiFi资源没有连上,手机里却默默下载了两个陌生应用程序,测试人员发现,陌生应用程序是通过隐藏在刚才点击过的“确认”或“打开”字样的弹窗里。这其实是伪装的广告链接,一旦用户被诱导点击,没有任何提示,广告链接中的应用程序就会自动安装到手机里。
工程师对20余款打着免费WiFi旗号的应用程序进行测试,都是一直连一直失败,同样存在诱导用户下载其他应用程序的行为。工程师进一步测试发现,这类免费WiFi的应用程序还在后台大量收集用户信息。一款名叫雷达WiFi的应用程序一天之内收集这款测试手机的位置信息竟然高达67899次。“它可以把你的生活轨迹、行踪全部串起来,完全可以掌握你的生活规律,知道你的喜好、你的职业。”工程师说。
手机里多了这些莫名其妙的应用程序之后,会出现大量弹窗广告,严重影响手机正常使用。一款“越豹WiFi助手”的“自启动”功能,可以随时高频次自动启动。这意味着,即使用户从后台关掉这款应用程序,它也可以通过“自启动”功能重新在后台运行,不断收集用户信息,推送弹窗广告。
儿童智能手表藏着
看不见的安全漏洞
儿童智能手表,硬件强大,功能贴心,实时定位、高清双摄、人脸识别、视频通话。孩子们觉得方便好玩,家长们可以随时掌握孩子行踪。央视记者发现,不少低配版的儿童智能手表在各大电商平台畅销热卖。3·15信息安全实验室对此展开了专门的测试。
测试人员购买了一款标记10万+销售记录的儿童智能手表,交给一位小朋友佩戴。测试人员将一个恶意程序的下载二维码伪装成抽奖游戏,贴在了孩子家门口。孩子被吸引后扫码体验,恶意程序轻松进驻到了孩子的智能手表中。工程师在后台轻松实现了对这款手表的远程控制。孩子只要每次抽奖,恶意程序就自动把手表里的重要信息,如位置、通讯录、通话记录等打包实时发送出去。玩完抽奖游戏,孩子下楼玩耍,工程师依然可以实时定位,不间断收集孩子的移动轨迹,轻松圈定孩子的活动范围。测试人员从后台可以通过多次采集孩子的位置信息来推断,她的家离她的学校其实很近,大概两三百米,5分钟就能走到。甚至回家后,孩子和姥姥聊天,通过调用手表里的麦克风,身在异处的工程师对谈话内容一清二楚。
深受孩子喜爱、家长信任的儿童智能手表为什么会成为偷窥的眼睛,如影随形?测试人员发现,根本原因在于低配版的儿童智能手表操作系统过于老旧。试验的手表使用的是没有任何权限管理要求的安卓4.4操作系统,距今已将近10年,而它的最新版本已经更新到了安卓12。也就是说,只要App申请什么样的权限,安卓4.4操作系统就会给App什么样的权限。这种低版本的儿童手表安装各种App后,无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限。这也就意味着它们能轻易获取孩子的位置、人脸图像、录音等隐私信息。这些厂家选用低版本的操作系统是出于压低成本的考虑,但是它忽略了用户使用的安全性,给消费者带来了无穷的后患。
工程师表示,当下人们非常重视手机App监管,从技术原理上来讲,手机端的很多标准要求放到智能终端上完全适用。但关注度不够,让这一类智能终端在个人信息的保护上成为一个重灾区。
骚扰电话背后
藏着“黑色产业”
不少消费者都经历过只用手机浏览了某些网站,并没有留下电话,但是却接到了相关行业推销电话的事情。为什么有人在拨打骚扰电话?他们又是怎么精准地获取了消费者的浏览行为呢?昨天的央视3·15晚会对此进行了曝光。
记者探访了融营通信公司,这是一家专门为一些电销公司搭建外呼系统、提供外呼线路的公司。冯经理表示,有很多电销公司在通过他们的系统拨打骚扰电话,他们的系统可以隐藏真正的主叫号码,防止被投诉。而且运用话术进行伪装,逃过法律法规中不能给客户拨打骚扰电话的规定。所以一些消费者接到骚扰电话后会听到“您好,我这边是某某公司的。最近有跟你联系过之前某某产品的沟通。你现在是怎么打算的、怎么考虑的?您这边还想再了解一些吗”类似的以回访形式开始的开场白。融营通信有了这样的规避技术,其会向拨打骚扰电话的公司收取每分钟0.1元左右的通话费。大量骚扰电话为融营通信带来了丰厚的话费收入,纯话费收入差不多将近一个亿,客户约两万多家。
随着调查的深入,记者发现,围绕着骚扰电话这个黑色产业,除了这些专门提供外呼系统的公司,还有人在为骚扰电话提供大数据支撑。在杭州以渔信息技术有限公司,记者看到技术员登录了一家装修公司,通过杭州以渔所开的外呼系统后台,上面记录了某装修公司给用户拨打营销电话的录音。
公司唐总经理介绍,这些用户都是近期用手机浏览过一些家具、装修网站。虽然用户没有留下电话号码,但通过他们的系统却可以直接给用户打电话。浏览网站的用户并没有留下手机号码,这个系统怎么就能拨通用户电话呢?唐总经理介绍,每个人手机上对应一个MAC号(手机识别码),这个码可以匹配到这个手机。只要用户浏览了网站,以渔公司就能通过系统把相应的推销电话打给用户。而拨打骚扰电话的公司使用这样的数据,以渔公司收取每条3元的费用。当下,涉及用户上网行为的精准大数据,成了骚扰电话这个黑色产业的香饽饽。记者调查发现,不少公司都在从事类似的业务。
记者还了解到,除了利用加密的号码给用户拨打骚扰电话,部分公司还能通过技术手段获取用手机上网用户的明码手机号码。乘移信息技术有限公司的业务经理就告诉记者,抓取他们广告页面的用户,后台可以看到客户号码。而郑州绿牵网络公司则号称几乎可以获取登录所有网站用户的明码手机号码。
用户上网行为等大数据就是这样被滥用的,并带来了严重影响消费者生活的骚扰电话。
文/本报记者 王薇
您可能也感兴趣:
为您推荐
亚琦集团专注商贸物流十六载 携手央视 打造中国民族强品牌
聚合专业投资能力 引领财富价值创造 广发证券发布易淘金App10.0版本
康师傅“急难救助车” 救灾一线一碗热面暖人心
排行
- 广安爱众股东大耀实业减持2415万股 价格区间为2.85-3.78元/股
- 山东矿机拟不超5600万元回购公司股份 维护广大投资者的利益
- 正泰电器拟不超20亿元回购公司股份 回购价格上限82.08元/股
- 联环药业控股股东联环集团增持285万股 耗资约2388.3万元
- 通达股份副总经理刘志坚增持1100股 增持金额5885元
- 滨江集团控股股东滨江控股质押1.9亿股 占公司总股本比例的6.11%
- 双塔食品控股股东君兴农业质押1800万股 占公司总股本比例的1.45%
- 光线传媒控股股东光线控股质押5050万股 占公司总股本比例的1.72%
- 绿地控股第一大股东格林兰质押2.5亿股 占公司总股本比例的1.96%
- 综艺股份实际控制人昝圣达质押3000万股 占公司总股本比例的2.31%
精彩推送
- 西藏今年计划交通运输投资216.01亿元
- 美国证交会据悉正调查四大会计师事务所的潜在违规行为
- WiFi实是程序诱饵 电话回访暗藏交易
- 揭秘医美速成班:零基础学员6天拿“高级证书”
- 【数读IPO】拥有光伏领域关键材料!行业隐形冠军今日申购 产...
- “石力派”翡翠直播间 曝光10分钟后直播中断
- 2月房价:一线城市环比上涨,二三线环比持平或下降
- 董监高近亲属短线交易 道歉过后还得罚
- 港股3月16日早报:中国生物制药新药获药品注册证书 洛阳钼业...
- 两市融资余额减少124.04亿元
- 国网武威供电公司劲吹“清廉风”
- 券商投教多点突破 年报季教投资者读懂上市公司
- 美股三大指数集体收涨 中概股强势大反弹!
- 热搜第一!康师傅、统一、肯德基、今麦郎、白象深夜回应
- 券商系统故障频出敲响警钟 交易安全底线不可失守
- 假网站假首席“坑你没商量” 证券业高频打假
- 国网庆阳供电公司:警企联动共牢电力“安全网”
- 美股三大指数集体上涨 纳指涨逾2% 中概股涨幅居前
- 美股三大指数集体上涨 中概股涨幅居前
- 国际粮价大涨引出安全问题 中国受影响较小
- 3·15晚会播出 曝光直播、APP、医美等多领域乱象
- 股市早8点丨八年等一回 遍地是黄金
- 美股三大指数集体收涨 热门中概股大幅反弹
- 美国三大股指全线收涨 中概股暴力反弹
- 电网仿真技术进入“微秒时代”
- 引入外资专业机构 扩围纳新搅动养老理财市场
- 明晟全球指数总体下跌12% 全球资本市场震荡加剧
- 从有技术到有市场 辽宁扭转“科技强、创新弱”局面
- 支持实体经济政策空间扩大 我国宏观杠杆率增幅总体稳定
- 网络直播虚假宣传该由谁担责
- 全球股市震荡基金跌上“热搜” “拿得久”不一定赚钱
- 知乎APP自动续费很容易 想要退订很复杂
- 节能降碳,推动绿色物流高质量发展
- 春游带火“花经济” 涌现更多新玩法
- 肯德基回应供应商问题:正在联系插旗公司撤下不实信息
- 鬼火少年的电动车为何这么快?改装后时速可达百公里
- 小牛电动车被315晚会点名 小牛电动股价由涨转跌
- 在华外企如何抢抓两会机遇?权威人士为你解读
- “医美速成班”圣嘉丽禾官网称已培育2万多名学员
- 美股三大指数集体上涨 石油股、黄金股逆市下跌
- 万亩“金”海绽放 湖南君山区农旅“融”出美丽经济
- 浙江义乌国际智能装备博览会“云”上开展 制造业新方向受关注
- 《猎罪图鉴》火了!这两家上市公司成功押宝 欧阳娜娜代言的...
- 美股三大指数集体高开 石油股、黄金股逆市下跌
- 德国汉堡欲打造欧洲绿色氢气中心
- 中国国家能源局:2月全社会用电量同比增长16.9%
- 应该有点动作!防止中概股大跌引发多米诺骨牌效应
- 罚款、下架风波不断 网信部门工作督导组进驻豆瓣
- 中电联:前两个月全国工业用电量同比增长3.6%
- 偷逃税追缴并罚1.06亿 演员邓伦背后的商业版图究竟有多大
- 中国经济数据释“暖意”,能给资本市场带来什么?
- 2022年开局好于预期 中国经济现“暖意”
- 河北平乡:小小羊肚菌撑起群众“致富伞”
- 2021年青海建成高标准农田47.58万亩
- 315晚会曝光!女主播微信实为男运营专骗粉丝大哥
- 中国民航保障涉奥航班716架次33494人次
- 售后商家说了算?盲盒不能“盲规则”
- 家长眼中的喵喵机F1:能打印能学习 不用墨省事省心
- 艺人邓伦被追缴税款、加收滞纳金并处罚款共计1.06亿元
- 中老铁路(郑州-万象)国际货运列车首发
- 辽宁推出税费优惠政策“免申即享” 企业将实现“一次也不跑”
- 邓伦抖音账号被封
- 预付款消费投诉呈上升趋势
- 阿兰330千伏变电站春检工作完成 保障青海主电网安全
- 内蒙古草原上的“网红”牧羊人:让流量变销量
- 7-Eleven回应后厨乱象:确有其事,将严肃处理
- 兰州石化职业技术学院召开疫情防控工作视频会议
- 白酒产区山西吕梁重拳整治侵权仿冒汾酒行为
- 跨境电商商品“扩容” | 跨境电商规模快速增长 溯源退货等...
- 证券板块跌2.78% 财达证券涨6.86%居首
- 邮储银行张掖市分行开展消费者权益保护宣传活动
- 网络游戏板块跌5.04% 朗玛信息涨2.29%居首
- 甘南玛曲县公安局:练兵强技能 战训淬精英
- 邮储银行武威市分行积极开展“3·15”消费者权益保护宣传活动
- 经济恢复势头向好 中国经济呈现暖意
- 邮储银行金昌市分行开展消费者权益保护宣传活动
- 2月份全社会用电量同比增长16.9%
- 【焦点复盘】沪指创近两年最大跌幅,总市值前50股中仅宁德时...
- 元宇宙板块跌4.86% 新开普涨1.97%居首
- 碳中和板块跌5.71% 杭州园林涨20.01%居首
- 专家称偏股型公募基金投资回报率大于房地产
- Gitlab(GTLB.US)盘前涨超10%
- 国家统计局:PPI仍处高位 但同比涨幅延续回落可能性大
- 各地加强假冒伪劣消防产品排查整治
- 国网甘肃省电力公司:网上电网助力质效双提升
- “种粮大户”山东打造主食产业新高地 推动“吃得好”产品供...
- 南向资金尾盘继续逆势加仓 现净流入达100亿港元
- 国网甘肃省电力公司党校:强化改革 跑出发展加速度
- 云米:终止与邓伦合作关系
- 韩国动力电池厂商SK On联手福特将在土耳其建大型电池厂
- 1800余只银行理财破净 你买的理财产品亏了吗?
- 智通AH统计|3月15日
- 北京市人社局发文:集中排查整治超时加班
- 濠赌股集体重挫 永利澳门(1128.HK)跌逾13%
- 还要跌!一线生猪产能淘汰白热化 下半年周期反转存分歧
- 你以为有用的这些网红产品 听听医生怎么说?
- 上海消保委:攻击者可通过部分智能门铃窃取用户隐私
- 文化和旅游部:2021年全国导游资格考试延期
- 生态环境部:北京冬奥、冬残奥会空气质量保障任务顺利完成
- 首例!上海金融法院受理涉科创板证券欺诈责任纠纷案件