央視新聞報道,近日,江蘇省南京警方摧毀了一條包括生產(chǎn)廠家、銷售代理在內(nèi)的生產(chǎn)銷售定位、竊聽、偷拍設(shè)備的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈條,抓獲犯罪嫌疑人28名,繳獲設(shè)備2000余個。
據(jù)悉,警方接到舉報,有人在網(wǎng)絡(luò)上銷售有定位和竊聽等功能的充電寶。警方根據(jù)這條線索進行了深入調(diào)查,發(fā)現(xiàn)有廠家專門組裝并銷售此類產(chǎn)品,并已經(jīng)形成生產(chǎn)、銷售的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈。
(央視新聞截圖)
據(jù)警方介紹,其中包括第一是生產(chǎn)廠家,主要是電子芯片的生產(chǎn)組裝廠家;第二是下面的一級代理,他們從廠家進成品產(chǎn)品,以及進電子元器件來自行加改裝成市面上出現(xiàn)的不同形態(tài)的產(chǎn)品,并通過網(wǎng)絡(luò)平臺進行銷售。
警方調(diào)查發(fā)現(xiàn),這些竊聽設(shè)備被偽裝成充電寶,可在使用者不知情的情況下,被人遠程定位、軌跡查詢、遠程錄音等。據(jù)警方介紹,在設(shè)備有電的情況下,可以利用手機app給其發(fā)送指令開始自動錄音,設(shè)備會自動對周圍的聲音強度進行識別,當(dāng)周圍聲音強度達到50分貝以上時自動開啟錄音功能,然后以10秒一段的錄音進行上傳。當(dāng)聲音強度在50分貝以下時,自動關(guān)閉錄音功能。
警方從二級銷售代理入手,一路追查到了負責(zé)運維后臺網(wǎng)站的深圳某公司。今年7月,南京警方組織警力赴深圳集中收網(wǎng),搗毀生產(chǎn)銷售犯罪窩點3個,運維網(wǎng)絡(luò)平臺一個,抓獲犯罪嫌疑人28名,繳獲定位切條設(shè)備2000余個,成功摧毀了包括生產(chǎn)銷售定位、竊聽、偷拍設(shè)備的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈條。
在新聞報道中還提到,被警方查獲的這家企業(yè)的網(wǎng)絡(luò)平臺上存儲了大量非法收集的語音文件和定位文件,受害人遍及全國32個省市和自治區(qū)。
(央視新聞截圖)
這些設(shè)備是如何進行竊聽的?
在視頻演示中顯示,網(wǎng)上購買的這些非法設(shè)備除了說明書和充電寶以外沒有其他多余的部件,但充電寶上也沒有任何品牌生產(chǎn)批號等標(biāo)志,演示人員根據(jù)說明書操作下載了相應(yīng)的app,可以在其中看到設(shè)備當(dāng)前的位置信息以及歷史軌跡。演示人員還對其進行了測試,發(fā)現(xiàn)竊聽功能確實存在,而且還能通過設(shè)置實現(xiàn)不同時長的錄音。
根據(jù)網(wǎng)絡(luò)專家萬仁國的介紹,在這個設(shè)備中可以添加“可通話白名單”,所謂“可通話白名單”就是指當(dāng)使用一臺加入到白名單的手機中,給這個設(shè)備撥打電話的時候,該設(shè)備就會響應(yīng)撥打指令請求,并且它接通之后會把它當(dāng)時周邊環(huán)境的聲音全部實時回傳。
專家表示,當(dāng)電量充足的情況下,設(shè)備的竊聽和定位功能就開始啟動工作,充電寶不僅是偽裝外殼,還是其電量來源,運行過程中不會產(chǎn)生任何聲音和光線,隱蔽性極強。
(央視新聞截圖)
拆解內(nèi)部零件發(fā)現(xiàn),該集成模塊與一般的兒童手表解決方案相似,但只保留最基礎(chǔ)的功能,將觸摸屏等功能舍棄,剩下的模塊主要由GPS、SIM卡、麥克風(fēng)等組成,且SIM所對應(yīng)的號碼為物聯(lián)網(wǎng)專用號段,主要為物流廠家、智能設(shè)備等企業(yè),并不面向個人用戶。據(jù)悉,當(dāng)企業(yè)有合理合法的需求時,是可以通過申請獲得該物聯(lián)網(wǎng)卡,比如通過物聯(lián)網(wǎng)卡實時的把車輛的GPS位置信息以及周邊的環(huán)境信息上報到管理后臺,但是在這些設(shè)備中號段均沒有被正常使用。
如何防止被不法設(shè)備竊密?
前不久,公安部網(wǎng)安局官方微信號今日發(fā)布了一則重要提醒:你常使用的共享充電寶可能被植入木馬程序,一旦插入手機,可能就會盜取你的個人信息。
其中重點介紹了三類可能存在安全隱患的充電寶:1、商場里的可租賃移動電源;2、火車站里叫賣的滿電充電寶;3、掃碼免費送的充電寶。
據(jù)推文介紹,充電寶原本是手機沒電時的救命神器,然而近期卻頻頻出現(xiàn)充電寶騙局。尤其是在人流密集場所有的充電寶,或免費試用,或免費贈送的充電寶,里面都可能隱藏著木馬程序。一旦插入手機就會盜取你的個人信息。
那人們該如何防止被這些不發(fā)設(shè)備盜取信息呢?據(jù)介紹,最好的方式是不要隨意領(lǐng)取和購買來歷不明的移動電源,如有需要,請選擇正規(guī)產(chǎn)品。此外,當(dāng)連接移動電源時,如彈出是否“信任”提示,請保持警惕。