“WiFi探针”正在窃取你的信息丨新京报财讯

当手机莫名其妙遇到广告弹窗，或者连接到了一个毫无用处的“WiFi”时，你可能走进了“WiFi探针”设备的覆盖范围里。

▲陌生Wi-Fi可能精准营销。

作者 | 罗亦丹 马婧 白金蕾 实习生 赵昕

编辑 |陈维城 陈诗怡

“前些日子，我在逛商场时，手机莫名其妙连接上了一个类似于推广的WiFi，无论怎么都去不掉。”10月21日，在天津工作的徐小姐对新京报独角鲸科技(ID:dujiaojingkeji)表示。

新京报独角鲸科技(ID:dujiaojingkeji)近日调查发现，一种以WiFi探针为主要技术手段的广告营销设备悄然兴起，该类设备通过获取用户手机Mac地址收集用户信息。有些设备可以强制用户手机弹窗，并冒充已连接WiFi在微信置顶界面投放无法消除的“狗皮膏药式”广告。微信方面对此表示，目前已监控到此类恶意欺骗行为，并对监控到的情况进行技术应对。

此外，一些生产WiFi探针设备的公司通过与电信运营商合作，获取了用户手机Mac地址与手机号的关系，使得广告主可以通过打电话、发短信以及弹窗广告的方式进行营销;另一些公司则接入了百度、腾讯等公司的大数据库，为广告主提供用户画像，甚至直接提供用户的微信。

那么，这一“精准营销”手段是否合规，它距离骚扰有多远呢?

“此前工信部等十三部门一起打击骚扰电话。此类电话未经用户许可，可确定为骚扰电话。”电信专家付亮告诉新京报独角鲸科技(ID:dujiaojingkeji)。

“WiFi设备获取用户Mac地址，以及互联网公司通过用户画像进行精准营销均是很正常的技术，但是如果把用户画像对应的手机号码也对应出来，对应的用户就‘透明’了，在公共市场上很容易出问题。”10月19日，网络安全专家张百川对新京报独角鲸科技(ID:dujiaojingkeji)表示。

广告伪装成“微信置顶WiFi”，想去去不掉

用着微信突然弹出一个置顶WiFi，还消除不了。新京报独角鲸科技(ID:dujiaojingkeji)调查发现，一个名为“WiFi探针”的技术，以及其衍生出的WiFi广告设备浮出水面。黑产利用设备获取用户手机Mac地址及已连接WiFi名，发送强制弹窗。

“在家用着自己的WiFi，微信界面顶部却突然出现了一个‘已连接某某WiFi’的选项，然而它并没有WiFi功能。之后我无论如何操作，例如把自家WiFi和微信重启，微信顶部的WiFi连接标志还是跟狗皮膏药一样无法消除。”有网友在百度贴吧上吐槽。

上述案例在去年年底零星出现，今年已经逐渐增多。据新京报独角鲸科技(ID:dujiaojingkeji)调查，此项功能往往与广告营销有关。

“我可以对手机进行强制弹窗，并在微信上留下4小时无法消除的WiFi连接标志，如果点击就可以跳转到你设置好的广告。”10月16日，一位从事“WiFi广告大数据精准营销”的人士向新京报独角鲸科技(ID:dujiaojingkeji)表示。

该人士称，这类广告从微信客户端“根本无法消除”，会一直保留4个小时，“只要给我用户的手机Mac地址，以及已连接的WiFi名称，就能实现。”

10月16日，新京报独角鲸科技(ID:dujiaojingkeji)将上述两项数据告知该人士后，不出一分钟，新京报独角鲸科技(ID:dujiaojingkeji)的手机微信客户端就显示连接到了一个名为“招生助手”的WiFi，此后无论新京报独角鲸科技(ID:dujiaojingkeji)如何操作，该标识都无法关闭，且一旦点击就会跳出广告。该人士表示，如果购买他们的设备，可以自动搜索到进入设备范围的手机数据，设备就可以自动向进入范围的手机发送上述弹窗了。

新京报独角鲸科技(ID:dujiaojingkeji)调查发现，在“强制弹窗”的背后，一个名为“WiFi探针”的技术，以及其所衍生出的WiFi广告设备浮出水面：该设备外形类似平时的路由器，可以获取到附近用户的手机Mac地址以及已连接WiFi名。

根据CNNIC(中国互联网信息中心)年度报告显示，网民通过WiFi触网比例高达91.8%，其中公共场所WiFi上网比例近半(42.4%)。WiFi已成为网民在固定场所下介入互联网的首选方式。WiFi的入口地位已基本确定。在这一背景下，WiFi探针技术也应运而生。