00:00/00:00
外链地址
http://www.eemp3.com/audiofile/ab2c8baa86080161e73abe100a075d78.mp3
点击复制本字幕由TME AI技术生成
好音质
优酷酷我
大家好
我是中央人民广播电台的节目主持人韩磊
韩磊说天下
有营养的听觉干货
韩磊说天下
今天跟您聊聊
排名第一的反腐利器
竟然是手机的sim 卡
多少贪官因他落马
热播大戏人民的名义里
就有一个对于一张扔掉的sim 卡进行了追踪定位
从而呢
拉开了揪内鬼的序幕
这勾起了大家的好奇心呢
手机的sim 卡都扔掉了
怎么还能进行定位和跟踪呢
那么我们随身携带的手机
岂不就成为了一个贴身的追踪器吗
在搞清楚这个问题之前
我们先来回顾一下这部戏中的一个情节
在戏中
手机变成了一个追查贪官的重要线索
戏一开始
在一个看似正气凛然的众人之中
突然出现了一个告密者
打电话操纵幕后安排放走贪官
随后呢
他把手机的sim 卡扔到了马桶里
销毁证据
但是侦查人员通过对于手机sim 卡的定位发现这是省委的内鬼所为
其中的原理呢
其实很简单
就是通过运营商的基站来定位
虽然卡里只有一次通话记录
但只要sim 卡在手机里
就会自动连接附近信号最强的基站
所有的通话记录
基站信息都会储存在运营商的服务器里
想知道通话的位置吗
那只要运营商配合
就能大概的定位当时手机到底在哪里
另外
就算是通话结束之后把sim 卡扔掉了
只要手机还保留在身边
运营商一样可以定位这部手机
因为呢
就算手机没有sim 卡
也会和基站进行通讯
尽管没法注册
打不了电话了
但是基站里这一部曾经注册过的手机
还是能够识别原来到底用的是什么号码的
如果某个贪官想学电视里的情节
只扔掉sim 卡不扔手机
绝对会被抓个正着
所以呢
有反侦查手段的贪官就会把自己的手机随意的放置在一个移动的交通工具上
以混淆视听
扰乱抓捕人员的安排部署
那么问题来了
普通人能不能利用sim 卡的基站来定位呢
或者来查找某个手机的位置
理论上呢
只有公安机关才能合法的进行调取定位信息
但是网上搜索基站定位
您会发现有很多相关的网站
这些网站呢
都声称可以提供手机号码的定位服务
所以可以肯定的是呢
这些号称免费定位的
绝大多数呢
都不靠谱
有一些和运营商合作的付费定位网站哎
倒是可以提供这样的服务
费用在几十元到几百元不等
至于这样做是否合法
那就要存在质疑了
在手机周围只有一个基站的情况之下定位呢
往往会有几百米的误差
但是如果通话的时候
附近有几个基站同时工作
运营商甚至可以通过信号的比对
更加精确的定位手机
在人民的名义这部戏里
另外一个手机定位方法就是gps 定位
也起到了巨大的作用
不过起的是反作用
狡猾的巨贪丁义珍就是通过这一招声东击西
成功的反侦查拖延了时间
然后他成功的逃到了国外
警察习惯使用的方法就是sim 卡加gps 双重定位来追捕这个贪官
丁义珍却没有想到的是呢
这个具有反侦查经验的贪官将手机开到了静位状态
然后偷偷的塞在了汽车的后座里
只是司机向着另外一个方向不停的开车
等警察扑了个空的时候
他也争取了足够的时间来出逃
像平常我们在使用手机的时候
会打开各种地图和打车软件
其实呢
这都是依靠着手机的gps
手机的定位功能
所以呢
在我们使用打车软件的时候
您要记得打开手机的gps 定位
这样呢
开车的师傅才能够顺利的接到我们
还有一种手机定位的方式
甚至不需要sim 卡
就可以精准的锁定你我他每一个人
叫做wifi 定位
在十米的范围之内
你就被紧紧的锁定了
甚至无需连接wifi
只要你的手机开启了wifi 功能
那手机就会自动扫描附近的热点
并且呢
马上上传你的位置信息
看了热播剧人民的名义
这部戏里有这些五花八门的手机定位方式
您是不是惊出一身的冷汗呢
哎呀
可真不能想做些什么坏事啊
轻易就能被警察同志找到并且请你喝茶
不过换句话说呢
虽然手机设有定位功能
能够带来种种便利
但是这也意味着每一个人的行踪随时都会暴露在监控之中
听说呢
在现实生活中
有一些人呢
还会给自己的另一半偷偷的安装手机定位的功能
这样无论这个人去哪儿
到什么地方了
都飞不出自己的五指山
您有这样被人监视的经历吗
每一个人可能在心里都会问这样一个问题
手机定位到底是提供着便利呢
还是给人提供了监视的后台呢
知识可以这样暖性输出
新闻可以清澈分析
世间万物皆有道
各中缘由为您说
韩磊说天下有营养的听觉干货
刚刚和您说了
手机的定位功能有可能暴露我们的秘密
其实
关于手机另外一个重大的秘密
就是我们每个人都可能会用到的密码
手机的传感器可能会泄露您的密码
您知道吗
不同于依赖于手机应用程序的攻击方式
这样通过手机的传感器
不需要受害者安装任何的程序
也不需要用户授权
就可以破解你的密码
一位研究者呢
最近公布了一种奇葩的破解手机聘码的一个方法
据称呢
有百分之七十四的概率可以判断出用户输入的四位数的聘码
这就是利用你智能手机里的各种传感器
这位来自英国纽卡斯尔大学的研究人员制造了一个程序脚本
这个程序就是访问手机中各种各样传感器的脚据
包括gps 定位
摄像头
麦克风
重力感应器
陀螺仪
磁力计
包括浏fc 的感应等等
各种手机的传感器通吃无疑
在攻击演示之中呢
用户被引导打开一个网页
这个网页会自动运行这段程序的脚本
通过网页的浏览器捕捉手机传感器的数据
这个脚本厉害之处在于
它不需要用户授权网站或者是浏览器的程序采集相应的数据
也就是说呢
在不知不觉的情况之下
用户的数据就已经被全部偷走了
具体的过程是这样的
当用户通过相应的程序来加载了网页的内容
攻击代码就会开始监听用户通过手机的传感器输入的数据
在上周公布的报告之中呢
研究人员表示
基于手机浏览器里边的java 脚本攻击相应的手机
盗窃相应的数据
对使用者造成安全的威胁
不同于那些依赖于手机应用程序的攻击方式
这样的攻击方式不需要受害者安装任何的程序
也不需要用户进行授权
在盗窃演示之中
研究者通过这些方式尝试
有百分之七十四的概率能够获取密码
如果用户反复输入
盗取密码的成功率将会在后两次的尝试中上升到了百分之八十六和百分之九十四
研究人员表示呢
这个概率取决于我们拿着手机输入密码的方式
有可能您单手拿着用拇指输入
有可能是一只手拿着另外一只手输入
可能是两只手一起输入
无论通过哪种方式
无论是滑动输入
还是点击输入
都可以被记录下用户的触屏数据
大多数人只关心比较敏感的传感器安全
比如说呢
像是摄像头
Gps
其实一些不太明显的传感器也可能会造成威胁
如果用户打开了这种带有恶意脚本的网页没有关闭
然后在手机上输入了网银的账号密码
就有可能导致网银被盗
现实之中呢
很多手机浏览器的厂商也注意到了手机的传感器有可能带来安全的隐患
比如firefox 浏览器已经在二零一六年四月发布的版本进行了更新
对于浏览器中的java 脚本的访问动作以及相应的方向传感器进行了限制
苹果也早在ios 的九点三版本发布之时
就对于定位陀螺仪等传感数据进行了限制
但目前google 方面没有发布任何的说明
表明对于这项问题采取了相关的措施
最后呢
在这个安全报告之中
研究人员建议相应的用户不使用应用程序和浏览器的时候
尽量关闭他们
以防万一
希望大家在以后的手机使用之中
更加的科学
更加的安全
今天的韩磊说天下先跟您聊到这儿
主播韩磊
感谢您的收听