李宏瑞
當(dāng)前,放眼全球,有太多的民眾經(jīng)歷過身份被盜,電信、網(wǎng)絡(luò)詐騙犯罪時有耳聞,與此同時,社交媒體微信、微博、QQ空間中不時曬出大量照片和行蹤,似乎所有人都未意識到隱私暴露問題。
智能手機和平板電腦由于其強大功能、簡便有趣,成為我們形影不離的伙伴。而這意味著,無論你是否知道,都可能有一個密探在你的口袋里。毫無疑問,我們隨身攜帶的微型計算機在很多方面都改善了我們的生活。然而,濫用和隨意地使用技術(shù)可能會暴露你的隱私,因為犯罪分子、公司、警察,甚至懷有敵意的政府會利用文件記錄你的去向以及你做了什么的私密信息。
通過了解你的移動設(shè)備捕獲哪些數(shù)據(jù)和哪些人在使用這些信息,你可以更好地掌控別人如何監(jiān)測你的生活,以及別人對你的了解。
約翰·邁克菲和秘密地點
約翰·邁克菲(John McAfee)是一位互聯(lián)網(wǎng)安全先鋒和硅谷傳奇。邁克菲是一位經(jīng)驗豐富的程序員和商人,他創(chuàng)建了一個反病毒程序。時至今日,一家公司仍以他的名字命名。在20世紀(jì)90年代,他把剩余的股份賣給了這家公司,兩年后它就上市了。但邁克菲揚名四方更多的是因為他的商業(yè)才華和技術(shù)洞察力。他曾是位吸毒者,之后又在報紙刊登廣告勸阻他人吸毒,他教過瑜伽還出版過瑜伽書籍,收集過槍支和彈藥,并曾同時和八個女人一起生活。
2009年,邁克菲出售了他幾乎所有的主要股票,以及在夏威夷、得克薩斯、墨西哥、科羅拉多的房產(chǎn)。他搬到了伯利茲(一個位于中美洲東北部海岸的小國家)的叢林中。在那里他又開創(chuàng)了一家名為QuoremEx的新企業(yè),這家企業(yè)生產(chǎn)商用抗生素。生活在叢林中讓邁克菲不止在一個方面更接近荒野。他寫信給朋友,“毫無疑問,我與文明世界的脆弱聯(lián)系被切斷了。我的服裝可以把我置于著裝最差的蒂華納乞丐之列。我的衛(wèi)生條件也好不到哪去。”
為了他的11條狗及其產(chǎn)生的噪聲,邁克菲和他的鄰居格雷格·福爾起了爭執(zhí)。福爾向警方報告并威脅要射殺狗。2012年11月9日,邁克菲的狗中毒死亡。兩天后,格雷格·福爾被發(fā)現(xiàn)倒在血泊中,死于槍殺。當(dāng)伯利茲警方到達邁克菲的房子想詢問他關(guān)于謀殺案的線索,邁克菲挖了一條淺溝并把自己埋在里面好幾個小時。然后他就消失了。在伯利茲被當(dāng)做格雷格·福爾謀殺案嫌疑犯的邁克菲躲了起來。他聲稱自己是無辜的;然而,按以往在伯利茲監(jiān)獄的經(jīng)歷,他也擔(dān)心自己在警察手中的生活。國際新聞界為這位古怪的軟件巨頭的下落猜測了數(shù)周。當(dāng)局未有任何進展。最后,出于手機捕獲的數(shù)據(jù),所有的猜測都結(jié)束了。
事情的經(jīng)過是這樣的:邁克菲同意在一個秘密地點會見記者。會見期間,一位記者用他的智能手機偷拍了邁克菲的照片。他為該照片起了一個標(biāo)題并貼到了互聯(lián)網(wǎng)上,“我們正和約翰·邁克菲在一起。”
顯然,無論是記者還是邁克菲都沒有意識到,幾乎所有智能手機的圖片都包括圖片的元數(shù)據(jù)——照片本身的信息,它包含在同一個照片文件中。新聞記者的手機捕捉到的數(shù)據(jù)與拍攝時間和拍攝地點精確坐標(biāo)有關(guān)。當(dāng)一張手機圖片發(fā)布到互聯(lián)網(wǎng)上,它的元數(shù)據(jù)可以被擁有正確工具的任何人查看。在約翰·邁克菲案件中,一名叫Simple Nomad(簡單的游牧民族)的黑客檢查了元數(shù)據(jù),并及時發(fā)表了他的發(fā)現(xiàn),“邁克菲的照片來自iPhone 4S,在下列位置:緯度/經(jīng)度:北緯15°39′29.4″,西經(jīng)88°59′31.8″,周一12:26?!彪S后,警方迅速追蹤到邁克菲位于他在危地馬拉的別墅中。
2012年12月5日,危地馬拉警方逮捕了非法入境的約翰·邁克菲。一周后,他被遣送回美國。如果一位如約翰·邁克菲這樣偏執(zhí)的編程大師,在躲避警察和他生命中的恐懼時,尚且會因為源自智能手機的廣泛數(shù)據(jù)收集和報告而失去自己寶貴的隱私,那么我們其他人還有什么隱私機會呢?我們把這個密探放在自己口袋里,源源不斷地向外發(fā)送關(guān)于我們的信息流。停止手機報告的唯一途徑是移除它的電池,但很多型號的手機不可能去除電池。智能手機可能是對你最重要的隱私信息最重大的威脅。
現(xiàn)代智能手機捕捉哪些信息
本書的作者老得足以記得尋呼機曾經(jīng)是普通大眾可獲得的最有效的移動通信設(shè)備。相比之下,今天的智能手機則是終極的“電子瑞士軍刀”,提供了一系列不同的便攜式工具。智能手機是完備的電腦、手表和指南針,同時提供旅行的地圖和方向等等。它有著完整的瀏覽器功能和成千上萬的移動應(yīng)用程序,可以幫助你找到出租車,在黑暗中充當(dāng)手電筒,或向精心建造的豬圈投擲五顏六色的“憤怒的小鳥”。哦,是的,它可以讓電話從全世界幾乎任何地方打進來。
但這個驚人的力量有顯著的成本。一個為期兩年的手機和數(shù)據(jù)計劃的價格非常高昂,你的隱私成本則更是天文數(shù)字。要理解為什么,我們看看在一部現(xiàn)代智能手機中包含的靈活的工具包,就知道它捕捉你的哪些信息。在這個過程中,我們發(fā)現(xiàn)有兩個或更多的數(shù)據(jù)捕捉工具在一起工作,這不僅有助于你的移動生活,也有助于營銷者、小偷、執(zhí)法者和想要訪問你詳細信息的其他人。記住,約翰·邁克菲被公布的照片出賣,首先是記者的設(shè)備能夠拍攝數(shù)字照片,其次是該設(shè)備指出了這張照片的拍攝時間和精確的全球定位。
同樣的手持技術(shù)被用來幫助確定2013年波士頓馬拉松爆炸案嫌疑人,科普利廣場的數(shù)十名群眾參與者上傳了帶有時間和位置標(biāo)記的照片到美國聯(lián)邦調(diào)查局網(wǎng)站。將智能手機的攝像頭和一個時鐘和GPS傳感器結(jié)合在一起,提供了在法庭上可能站得住腳的詳細信息。
各種位置傳感器
讓我們從一部智能手機的定位功能開始。正如你所懷疑的,你的智能手機在任何時候都可以使用它的全球定位系統(tǒng)來跟蹤你。這種高度精確的定位裝置,接入基于衛(wèi)星的全球定位系統(tǒng),它在克林頓執(zhí)政期間對非軍事用途開放,使你的手機能和衛(wèi)星通信,確定自己的位置。這些信息可能被你手機的許多應(yīng)用程序,以及執(zhí)法部門、手機的軟件或硬件制造商記錄下來,假如他們感興趣的話。
雖然大多數(shù)智能手機允許用戶把GPS功能打開、關(guān)閉,但是GPS功能并不一定是你手機上唯一的定位器。例如,一些智能手機都預(yù)裝了天氣應(yīng)用,不斷聯(lián)系衛(wèi)星,這一過程也提供了手機的位置信息。
你的手機也一直在與基站通信。即使在引入GPS傳感器之前,手機的位置也可以通過基站之間的三角測量獲知。一部手機訪問程序可以通過最近的三個基站的反射信號并確定你在它們之間的位置,從而準(zhǔn)確地確定你電話的位置。通過比較你的手機信號到多天線塔之間的相對強度,一個跟蹤器可以確定該設(shè)備的大致位置。使用移動中的手機使這個計算更容易,因為當(dāng)你從一個基站的范圍內(nèi)進入另一個基站的范圍,它提供了一個數(shù)據(jù)流。在美國,手機供應(yīng)商每天收到來自執(zhí)法部門數(shù)以千計的請求,要求提供基站三角測量數(shù)據(jù)。這種跟蹤方法很受歡迎的部分原因是,盡管很多智能手機用戶可以關(guān)閉智能手機上的GPS信號設(shè)備,但他們無法阻止手機繼續(xù)向基站發(fā)送信號。只要設(shè)備有電池供電,手機就在報告位置。
如果你的智能手機搜尋WiFi網(wǎng)絡(luò),那么它也可以在連接的WiFi網(wǎng)絡(luò)中被跟蹤。WiFi是使用通用標(biāo)準(zhǔn)進行互聯(lián)操作的無線局域網(wǎng)的術(shù)語。WiFi網(wǎng)絡(luò)無處不在:商家提供的網(wǎng)絡(luò)、家庭無線路由器,甚至某些得到政府支持的免費的無線連接。因此,當(dāng)你經(jīng)過星巴克,你的手機可能會試圖連接它的網(wǎng)絡(luò),告訴手機運營商此時此刻你在這個位置。藍牙信號可以使你的手機容易受到跟蹤,但只對那些在附近的人而言。
一些智能手機結(jié)合手機定位及其他混合方法來準(zhǔn)確定位。例如,蘋果公司在蘋果手機上發(fā)送消息,鼓勵手機用戶打開WiFi定位信號,以幫助改進地圖功能。這些功能程序你安裝和使用得越多,手機公司和位置應(yīng)用程序供應(yīng)商可以用來確定你的位置的范圍也會越小。
除了內(nèi)置的跟蹤器,通過注冊一個便于跟蹤和發(fā)布你所在位置的移動應(yīng)用程序,你可以讓每個人都能跟蹤你的位置。當(dāng)你外出旅行,谷歌位置可以讓朋友或親戚在線連接,查看到你的智能手機的位置。Foursquare是一款游戲應(yīng)用程序,在現(xiàn)實世界中使用你的位置來獲得游戲積分、徽章和級別,如果你訪問的次數(shù)足夠多,你可以成為當(dāng)?shù)厥焓车甑摹暗觊L”。上面甚至還有約會應(yīng)用程序,向你顯示在附近感興趣的人數(shù),他們分享或補充你的約會喜好,這樣你們就可以迅速找到彼此。需要權(quán)衡的是,使用該應(yīng)用程序的人可以看到他們何時靠近你,當(dāng)他們從房間的另一邊觀察你時也可以閱讀你的興趣。
編輯:黃靈 yeshzhwu@foxmail.com