进入场所前,我们打开手机出示健康宝/健康码中的“小绿标”;赴外地出差,我们借助手机定位查询周边疫情信息;出现确诊病患, *** 利用大数据技术追踪密切接触者······
新冠肺炎疫情暴发以来,“大数据排查”一词“走红”,很多人手机里最常用的软件多了一个“通信大数据行程卡”。这款软件联合中国信息通信研究院以及中国电信、中国移动、中国联通三大电信运营商,为用户提供行程查询服务,在锁定感染源、密切接触人群以及防控疫情传播方面发挥了重要作用。
“通信大数据行程卡”不受地域限制,不收集身份证号、家庭住址。用户只需输入手机号码,就能基于通信 *** 数据获取自己过往14天内的出行信息
而这都离不开一项信息技术:“手机定位”。因为“通信大数据行程卡”的原理就在于三大电信运营商获取用户授权后,基于手机信令数据能够有效定位用户的手机位置,从而寻找到机主本人。
手机定位三大原理
说到这,有人可能会问,那如果我把手机关掉并拔出SIM卡,大数据排查时相关工作人员还能找到我吗?
要回答这个问题,应先知道手机定位的工作原理。
一般而言,手机主要通过以下三种方式进行定位:
1. 基站定位。移动通信 *** 由许多按照一定规则布局的基站构成,每个基站不仅具 *** 置不变,且有固定编号。手机开启后会自动搜索周边基站,并选取信号更优的接入。
与此同时,手机还会随着位置变换自动切换基站。因此,通过各个基站检测接收到的信号参数,如信号到达时间(时间差)、信号达到方位角、到达信号的强度,就能确定手机的位置。
2.卫星定位。卫星在太空不停向地面发射导航电文信号,等于实时标注自身位置。一旦手机接收到多颗卫星信号,就可以通过手机与每颗卫星的距离、角度等进而推算出手机的位置。
常见的卫星定位系统有GPS、北斗等
3.Wi-Fi定位。每个Wi-Fi路由器都有全球唯一的MAC地址(包括启动移动热点功能的手机),且会不停发射SSID广播。如果我们的手机开启无线功能,Wi-Fi天线就会时刻侦测周围的无线热点功率和MAC地址,并将其提供给专门的位置服务商。这样,服务商就能获取个人的具体定位。
关机、拔卡不影响手机定位
那么,回到前面的问题,如果我们将手机关掉并拔出SIM卡,还会被追踪定位吗?
从前述手机定位的三大原理来看,相信大家已经得出答案。除非我们拔掉手机电池、同时卸掉SIM卡,否则无论身在何处,我们的地理信息都会通过手机被有关方面获知。
但在实际生活中,大家现在普遍使用的智能手机基本是一体机,手机电池在正常情况下根本无法拔卸。虽然很多人觉得既然不能拔电池,那么关机也可以保证信息的绝对安全,但其实很多软件在手机关闭状态下也能够联网运行。
而单纯拔掉SIM卡就像是“掩耳盗铃”。因为手机只要开机就会尝试接入基站,而基站一旦识别到手机,即使没有SIM卡,也可以通过手机唯一的识别码IMEI号关联其相关信息。
警示手机定位存在泄密隐患
当然,以上讨论的前提是手机未被别有用心者“改造”。一旦手机被植入间谍软件甚至加上某些硬件,那么信息不管到哪都是“插翅难逃”。
由此我们联想到,如果保密工作者未合理管控手机,很可能留下泄密隐患。不法分子不仅可以通过手机定位追踪到涉密人员,甚至能够通过手机掌握到涉密单位的坐标、海拔高度、精确范围,危害我国家安全。
2011年,卡扎菲在苏尔特近郊被俘后遭击毙。很多人不知道,将卡扎菲逼进绝路的是手机泄密。英国《每日电讯》指出,正是卡扎菲拨通手机被美军定位,从而彻底暴露了自身行迹。
对此,我们必须严格落实国家有关手机保密的相关规定,并从完善制度管理、加强技术防护、强化保密意识等方面做好管理工作,避免手机成为泄密的”不定时炸弹”。
欧洲议会周四投票决定成立一个新的 “调查委员会”,调查针对欧洲成员国获取和使用Pegasus(飞马)手机间谍软件的指控。议员们基本上投票赞成设立该委员会,该委员会将调查欧盟27个成员国使用Pegasus和其他监控间谍软件的情况。 调查委员会允许立法者调查可能违反欧洲法律的行为。欧洲议会在一份声明中说...
我们已经习惯了来自俄罗斯的大量网络攻击,但在乌克兰被入侵后出现了一个有趣的转变,3月份70%的网络攻击反过来都是针对俄罗斯的。Atlas VPN的研究显示,还有19%的攻击是针对乌克兰的。美国是第三大目标,但国际局势让针对该国的攻击只占总数的5%。 3月5日,随着匿名黑客宣布对俄罗斯进行全面的网络...
微软最近对Windows Defender的排除权限进行了更新,没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化,因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷,以绕过防御者的扫描。 然而,这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...
在被黑客组织 Lapsus$ 入侵三个月后,身份验证平台 Okta 终于在周二的一篇博客文章中,分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出:在攻击发生后不久,他们就已经就获知了相关细节。不过随着分析的深入,他们进一步收缩了早期评估的潜在影响范围。 Bradbur...
据德国媒体报道,德国执法机构在最近的执法行动中扣押俄罗斯暗网市场Hydra的服务器,同时收缴价值2500万美元的比特币。不知道这个黑市的创始人是不是漫威的粉丝,所以才会起九头蛇这个名字。 目前访问该市场会弹出德国执法机构挂出的提示,而收缴的2500万美元比特币只是很小的一部分,具体来说是4月5日的一...
根据 CrowdStrike 的威胁遥测数据,在 2021 年针对 Linux 发行版本(被物联网设备广泛部署)的恶意软件数量比 2020 年增加了 35%。其中 XorDDoS、Mirai 和 Mozi 这前三个恶意软件家族在 2021 年占所有基于 Linux 的 IoT 恶意软件的 22%。...