可窃听型移动电源深度体验

  • 来源:微型计算机
  • 关键字:窃听,移动电源
  • 发布时间:2014-07-08 13:42

  在谍战片中,我们往往很容易看到一些卧底、特务通过窃听器来进行情报的窃取,从而达到打击对手的目的。当然,这很多都是在电视剧或者是电影中才能看到的场景,在现实生活中,除了一些特殊领域,我们很难看到。不过近期在微博上,有网友就遇到此类事情的发生。明明购买的是移动电源,而收到的产品意外地发现内部被加装了定位模块。一个简单的移动电源,瞬间被蒙上了“灰色”的阴影…

  今年5月初的时候,有网友在微博上曝光了自己在淘宝上购买了一款移动电源,结果却意外地发现这款移动电源内部暗藏“玄机”。结果经过仔细查看之后发现这款移动电源是经过非法改装加入了窃听和定位模块的移动电源,而这条微博从而被迅速传播,一时间在网络上传得沸沸扬扬。那么实际上这类“特殊”的移动电源是合法的吗?对我们的隐私有很大的威胁吗?我们在使用时又需要注意哪些呢?对此,《微型计算机》记者特别进行了实际体验和走访调查。

  《微型计算机》评测工程师通过淘宝网搜索“定位移动电源”、“GPS充电宝”等关键词,发现页面中有多个不同的商家均有销售这种可窃听、定位的移动电源。而价格也是参差不齐,从两百多元到四百多元不等。MC记者随机选择了一家店铺,点击产品链接后,出现了“精确定位,免费平台,防小三,防小孩、老人走丢!真是居家旅行、防盗安全必备物品”等醒目的广告说明。随后,MC记者购买了一款该产品进行实际体验。

  在收到淘来的“宝贝”之后,MC评测工程师发现该产品外包装、产品外观与普通移动电源没什么两样,根本看不出这款就是具有窃听和定位功能的移动电源。不过仔细一看,就能看出蹊跷。从产品的外包装上,除了移动电源的常规介绍钋,看不到生产商的地址、电话等信息。而在拆开包装之后,除了一个充电头和一根MicroUSB线之外,还有一本产品使用说明书。从说明书上我们可以看到这款产品名为“M㈣A8”,同时上面还列举了其具备位置查询、轨迹查询、电量查询、声控回拨、紧急求救、电子围栏六大功能。同时,说明书上还有详细的“特殊功能”使用说明。

  我们收到的这款产品还充分考虑到了用户的“需求”,为了让使用者更好地拆开外壳,产品预先拆下了固定螺丝,所以我们不用借助任何工具就能够很容易就打开外壳。当打开这款移动电源的外壳之后,我们看到了它加装的定位及窃听模块。从这个模块上来看,其实内在并不复杂。把模块的供电线路焊接在移动电源的电芯上,一个可定位可窃听的移动电源诞生了。同时,为了在移动电源内部能够有足够的空间容纳这个可定位和窃听的模块,所以生产厂商将原有的电芯去掉了一节。

  我们把一张中国移动SIM(也可以用联通,不支持电信)卡插入卡槽后,会看见卡槽旁边的红灯亮起,在5秒过后会自动熄灭。此时就表示连接成功,安装外壳后可进行相关操作。我们通过另外一部手机拨通该号码后,在3秒过后会自动进行接听。接通之后可以很清晰地听到附近说话的声音,实测在距离这款“特殊”的移动电源1米范围内的说话声及较大的动作声均能被听见。

  当挂掉电话3秒左右之后,这款移动电源会自动发来一条短信,短信中包含有一条链接以及当前的移动电源剩余电量等信息。打开该链接后,显示的是该移动电源的所在位置。从实际测试来看,定位并不准确,我们先后进行了两次测试,发现这两次的定位数据跟实际地点相差甚远,只能定位到大致的区域。比如我们的实际位置是在渝北区洪湖酉路,而第一次定位的数据显示为渝北区中兴渝景苑,第二次定位数据显示为江北区五童路,与实际相差近十公里远。

  实际上,目前有两种定位方式,一种是基站定位、一种是GPS定位。前者由于成本更低,定位精准度低,所以市面上有很多两、三百元的采用这种定位方式的“GPS”移动电源产品。而另外一种基于GPS定位的产品由于定位更精准,而且成本相对较高,所以售价也是在500元以上。这款可定位的移动电源正是基于基站定位的,所以定位出现了较大的误差。

  此外,这款“特殊”的移动电源还可进行授权操作,当进行授权后,只有经过授权的手机号码能对这款移动电源进行控制,最多可设置四个授权号码。当授权后,会收到一条确认短信:“授权成功,设备XXXX,密码XXXX,http://e5ex.com/u/XXX”。如果未进行授权操作,任意手机号码都可发送相关指令到该移动电源进行短信定位查询,而授权后,只有指定的号码能够发送相关指令进行定位查询。

  我们上面是直接通过拨打电话进行定位查询的,而这款移动电源还可以通过发送相应的指令进行定位。比如发送“DW”短信到该移动电源后,大约在一分钟左右就会收到该移动电源回复的一条包含文字和网址等内容的短信,点开网址就能查看定位的位置。同时,它还支持平台查询(平台查询只支持授权号码),授权用户可以使用授权短信中的设备ID和密码登陆短信中的网址进入后台查询。能够查询移动电源的位置、剩余电量、遗漏短信等信息。此外,它还能通过网站下载Android和iPhone的App到手机上进行相应的查询。不得不说,其功能还是很丰富的。

  MC记者走访了重庆石桥铺的百脑汇、赛博、佰腾、太平洋安防市场,发现这类“特殊”的移动电源其实并不难购买。在太平洋安防市场中,记者称自己要购实一款可以定位、监听的移动电源,卖家就会非常谨慎并表示没有这种产品销售。而业内人士告诉记者,这类产品一般都是违规销售,属于地下交易,上不得台面,而如果说是自己要购买可以监护小孩、防汽车丢失定位的产品,则能很好购买。虽然监护和监听仅一字之差,但二者的性质却完全不一样,商家害怕被查处,所以在销售时也非常谨慎。

  其实早在今年的4月份的时候,国家工商总局就联合公安部、质检总局研究起草了《禁止生产销售使用窃听窃照专用器材和“伪基站”设备的规定(征求意见稿)》,拟定从今年5月1日起禁止生产、销售、使用以伪装或隐蔽方式使用的窃听、偷拍专用器材。

  记者也随即采访了重庆鼎凌律师事务所的王刚律师。王律师称,根据《禁止生产销售使用窃听窃照专用器材和“伪基站”设备的规定》(征求意见稿)的规定,禁止自然人、法人及其他组织生产、销售、使用窃听窃照专用器材。窃听专用器材,是指以伪装或隐蔽方式使用,经公安机关依法进行技术检测后作出认定性结论的器材。对于那些属于窃听器材的具体情形也做出了规定。但是因该规定仍没有正式实施,对于不构成犯罪的生产、销售、使用窃听器材尚约束力,就使某些商家有了可乘之机。

  此外,对于生产、销售、使用窃听器材是否属于间谍器材的,需要根据具体情况予以分析,关键看是否用于间谍活动。即使不是用于间谍活动,也存在侵犯他人隐私的情况而涉嫌非法获取公民个人信息罪,处3年以下有期徒刑或者拘役,并处或单处罚金。而这款移动电源显然是通过其移动电源的外观掩盖了它的真实用途,但在实际功能方面与移动电源功能不相符合,能够对他人隐私造成威胁,其实是属于私自改装,加装后的产品,涉嫌违规。

  此外,记者还电话咨询了重庆九龙坡公安分局王警官。王警官称,这类产品其实是打着监护、防丢失的幌子,产品经过改装,并以移动电源掩饰其本身的真实用途,生产厂商涉嫌违法。

  针对人的定位监听器有三大难题,一是供电,二是随身,三是隐藏。而将之植入到移动电源中很难被发现,手机党们通常都会随身携带移动电源,而且还会及时充电保证其电力持久充沛,这三大难题就一并解决了。这个创意非常完美,其实真心佩服做出这个创意的高人,可是这却违反了相关的法律法规。

  那么,在实际生活当中,我们该怎么去辨别和防范可能使用到这类产品呢?说实话,这个问题确实很棘手,虽然这类产品隐蔽性很强,一般人很难发现;但这并不意味着它就是完美无缺不可被发现的。通过分析,我们可以从以下几个方面来防范。

  第一,使用和购买移动电源时,我们尽量通过正规渠道购买使用。通常他人赠送的移动电源我们不清楚来路,也很难发现是否就是可窃听的移动电源。

  第二,测重量,这种方法仅适合针对正规大品牌的移动电源。通常正规品牌的移动电源都能查询到其相关的产品资料,而经过改装后的移动电源的重量往往都会与实际重量有较大的差距。

  第三,看包装,一般的经过改装后的移动电源其包装都比较简陋,并且在包装上没有厂商的名称、生产地址、联系电话等信息。

  当然,以上几点都是从外观上来判断其是否为经过改装的小方法。有网友也总结出了两个简便的小办法:一是购买来电感应灯(拴在手机上来电时会闪亮的小挂件),把它跟移动电源拴一起,检查它是否闪亮,对方接通SIM卡获取信息时才会闪亮,所以要耐心等待。这种方法仅适用于对隐私非常敏感的用户使用;二是把手机放在有源音箱旁边并打进电话,若音响发出异声,那就把移动电源放在同样位置,并将音箱音量调大,然后不再理它,若突然响起异声,就说明有问题。这两个办法只对手机电路有效,因为这种可窃听的移动电源采用的就是GSM手机电路,所以说这丙个方法还是可行的。当然,这两种方法都需要监听者向移动电源内的手机卡发出相关指令,如果监听者没有发出指令,那么这两种方法是不会起作用的。

  若用上述方法检验出了异常,那就要果断拆机,把SIM卡取出来放到一部手机里,记录来电和短信的电话号码,若手机电路中有存储卡,也要取出妥善保管,一并作为对簿公堂时的证物。

  对于这种明显违反国家法律法规的产品,我们能做的是,首先,从消费者的角度来说,自己不要去购买这类产品,如果消费者自身不去购买,那么这类产品自然也就没有了市场;其次,对于商家来说,不可追求眼前的小利益而去触犯法律法规,非法销售这种改装后的移动电源本身就属于一种违法行为;第三,对于厂商来说,更不要以身试法,明知非法生产、制造这类产品是非法行为,但还要去生产,是知法犯法,更不可取。

……
关注读览天下微信, 100万篇深度好文, 等你来看……
阅读完整内容请先登录:
帐户:
密码: