为了防止用户隐私信息被窃取,除了提高个人安全意识外,建议用户公开场所尽量关闭WiFi开关。如果使用了免密WiFi,建议定时进行网络管理,将相关WiFi删除,从而降低被攻击的风险。

三、律师:此举涉嫌违法

获取用户隐私之后,WiFi探针的用途广泛。在商家的眼里,它是“一款移动精准获客神器”,在淘宝商品中,它还拥有另一个别称“WiFi广告魔盒吸粉神器”,在淘宝商城中,该设备的售价几百到千元不等。

在它的落地场景中,淘宝商家写着,“可应用于小区超市、贷款公司、房产销售等”,其中贷款公司给出的案例是,“每天派一名员工到写字楼转一圈,采集写字楼里员工与老板信息,只要是上班时间,就向所有人推送弹窗广告。”更夸张的是房产销售应用,“一周时间收集西安数据近百万,开盘时,全方位微信轰炸,一分钱广告费都不用花。”

另一个商家则表示,2018年5月,某楼盘使用WiFi探针盒子,以3万投入实现传统广告150万引流效果,销售额环比提升68%。

“类似于WiFi广告机的话早在四五年前就有了,大肆流行可能是在15年左右。” 上述研究人员说道,经过几年迭代,WiFi探针正在“洗白”,从牛皮癣广告到电话营销短信轰炸,现在还披上了“用户画像分析”的大数据外衣,叠加用户的隐私泄露或与相关大数据公司合作,商家表示,WiFi探针已经能够做到分析年龄、性别、收入、学历等。市面上基于WiFi探针洗白的产品有客源宝盒子、声牙盒子、爆单魔盒、商优盒子、小蜜蜂盒子等等。

“实际上,与BAT合作大部分是营销噱头来谋取合作,更多他们会跟一些不合规的大数据公司合作,套取用户信息。”

这些商家如何从获取一个手机的MAC 地址,逐渐丰满到手机用户的手机号、年龄、收入、学历?客源宝盒子直接宣称,与多个数据公司合作,将MAC地址匹配数据库得出的用户画像。如声优盒子则表示与BAT等公司有战略合作。不过业内人士表示,

但相关律师认为,未经用户同意获取用户电话号码等个人信息可能已经触犯法律。

《网络安全法》表示网络运营者收集、使用个人信息,应当遵循相关的法律法规,并经被收集者同意。网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息;此外还明确规定:

“任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。”

“不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具。”