分分钟被监听!黑产窃听器伪装成充电宝,可以远程定位和录音、行程轨迹
最近江苏省南京警方破坏了包括生产企业、销售代理在内的生产销售地点、窃听、偷拍设备在内的网络黑色产业链,逮捕了28名犯罪嫌疑人,没收了2000多件相关设备。据警方调查,这些设备被生产者伪装成充电宝,在用户不知道的情况下,接受远程位置确认、轨迹查询、远程录音等,涉嫌侵犯公民个人信息。
照片来源:中央电视台网络,查看微博截图
窃听装置伪装成充电宝,可以远程找到录音
据央视新闻报道,今年2月,南京市公安局江宁知网安大队接到公众举报,在网上销售具有位置及窃听等功能的充电宝,警方根据该线索进行深入调查,发现有专门组装和销售这种产品的企业,已经形成了生产、销售的网络黑色产业链。
照片来源:央视新闻
江苏省南京市公安局江宁分局网络安大队队长王阳军:包括生产企业、电子芯片生产企业、组装企业。二是以下一级代理人,主要是从制造商进口成品的产品,第二部分是进口电子零部件,自行改造,改造成市面上的这种其他形式的产品,通过网络平台销售。
据警方调查,这些设备被生产者伪装成充电宝,在用户不知道的情况下,接受远程位置确认、轨迹查询、远程录音等,涉嫌侵犯公民个人信息。
照片来源:央视新闻
江苏省南京市公安局江宁分局网络安大民警张哲:有自动录音功能。也就是说,如果机器有电,则发送指令,使手机应用程序能够自动录音。然后自动录音会自动打开50分贝以上,并上传10秒钟的录音。分贝降至50以下时,关闭录音功能。自动识别周围的体积。
南京警方从生产该设备的二级销售代理开始跟踪负责运营、维护、后台网站的深圳某公司。今年7月,南京警方组织80多名警力,在深圳建立集中收集网,成功破坏了3个生产销售犯罪所、1个运营维持网平台、逮捕28名犯罪嫌疑人、2000多个位置追踪窃听设备、生产销售地点、窃听、偷拍设备等网络黑色产业链。
非法存储语音和位置确认文件,全国受害者
该企业被警方揭发后,在他们运营的网络平台上储存了大量非法收集的语音文件和定位文件,给全国31个省、市、自治区造成了损失。那么,这个伪装的充电宝究竟如何获取别人的个人信息呢?
记者试图在网上购买一份具备定位和窃听功能的充电宝。打开产品箱后,除了充电宝和使用说明书外,没有多余的零部件,该充电宝也没有品牌、生产批号等标记。照片来源:央视新闻
记者根据说明书的使用阶段下载并安装相应的应用程序,在该应用程序中可以查看设备当前所在的实时位置和设备的历史信息。为了确认这个充电宝是否具有窃听功能,记者和同事进行了使用测试。
本台中央电视台记者:现在是北京时间12月24日13点37分。我在和我的同事们测试监听设备,不知道那边能不能听到。
总部中央电视台记者:正在通话中。
手机测试:北京时间12月24日13点37分,正在和我的同事们进行监听设备测试,不知道那边能不能听到。
伪装充电宝可以实时找到窃听连续录音
照片来源:央视新闻
记者在测试中发现,该充电宝不仅可以实时定位、窃听,还可以通过设置进行各种长度的持续窃听录音。
网络安全专家万人局:可以在该设备上添加这种可通话的白名单。可以通话的白名单是指,当我用加入白名单的手机给这个设备打电话时,这个设备会响应电话命令请求,连接后,当时周围这种环境的声音都会实时返回。(威廉莎士比亚,模板,通话)。
万人局对记者说,只要电力充足,这个位置和窃听设备就开始运转。充电宝不仅是伪装外壳,也是电源的来源,运行过程中不会产生任何声音和光线,具有很强的隐蔽性。
照片来源:央视新闻
网络安全专家万仁国:实际上是儿童手表的综合方案。正常的儿童手表有屏幕。这个画面可以触摸。例如,谁给谁打电话,我会做什么,甚至可以拍照。在这个模块中,它只保留它最基本的功能。(大卫亚设,网络)。
拆卸内部部件后,您会发现该集成模块主要由GPS、Sim卡、麦克风等部件组成。记者通过查询与此Sim卡相对应的号码,得知此卡属于物联网的专用号码段。主要用于物流公司、智能设备制造商等企业,不以个人用户为对象。
网络安全专家万人局:企业有特殊需求时,他可以申请合理合法的这种使用要求。有这样的物联网卡。车辆的GPS位置信息和周围环境信息可以实时报告在管理舞台上。但是现在可以看到那个号码了。事实并非如此。不在正常频道使用。(大卫亚设,网络)。
电商公开销售的话,窃听设备可以“个人订制”
记者的调查结果显示,目前各大电商平台没有限制位置追踪窃听设备的销售,很多商家以欺骗方式获取“位置、远程听音”等关键词,甚至一些商家也可以进行个人订单制作。将具有位置及窃听功能的芯片植入各种电子设备。记者输入“位置、远程听音”等关键词搜索时,电子商务平台上除了充电宝外,还出现了手机充电插头、数据线等全部变身为位置窃听器的相关产品。
记者点击名为“柏林官方旗舰店”的店铺,发现专门提供各种位置窃听设备。数据线的产品页面上标有醒目的“伪装”字样。介绍中写着“指定正确的位置”、“集中监听”、“卡即插即用”。产品的评价区有“使用效果非常好”、“非常好”等评价。
设备安装位置窃听芯片,价格翻倍以上
记者发现,这些原来售价只有数十元到100元的产品经过胃肠移植位置窃听功能后,价格往往上涨一倍,一个充电宝卖399元,一个手机充电插头卖709元。(威廉莎士比亚、充电器、充电器、充电器、充电器、充电器)除了销售成品外,一些商家还提供所谓的“个人订制”服务,即用户将自己的东西送到商家进行寻找窃听芯片的植入安装。
照片来源:央视新闻
记者试图在电子商务平台上联系可以个人订制的商人,客服向记者提供了微信号。在聊天中,这家微信名为“位置之家”的商家主张大部分电子产品都可以安装位置窃听芯片,费用基本上达到一千元。记者在“位置之家”的微信朋友圈看到,除了手机充电宝外,苹果无线耳机、汽车空气净化器等电子设备也进行了改造。
改装企业:苹果的第二代蓝牙无线耳机将被移植并发货,没有完美的痕迹。
改造商场:已经接通了电,登录后我会告诉你的。我来告诉你怎么操作。(大卫亚设,北上广深)。
据记者透露,根据2015年6月1日生效的《禁止生产销售使用窃听窃照专用器材和“伪基站”设备的规定》,用作伪装或隐蔽,具有无线发射、语音信号接收功能的发射、接收设备、遥控语音接收设备或电子设备的语音接收功能,可以获得相关语音信息,并且没有明显提示的设备(包括软件);
规定禁止自然人、法人和其他组织非法生产、销售、窃听照片专用记载。国家明令禁止,但电子商务平台可以公开销售定位设备,还可以通过用户的浏览记录推送相关产品。
照片来源:央视新闻
中国政法大学传播法研究中心副主任朱伟:我认为平台应该有监管责任,是违法或非法的产品,公然在平台上销售,对平台实施的主体责任不合适。一方面不能允许销售,另一方面消费者在搜索相关产品时不能推荐。生产销售窃听器材都是违法行为
法律专家介绍说,电商平台对寻找窃听设备的交易没有尽到“水土责任”的监督义务,生产和销售窃听照片的专用器材不仅违反相关监管规定,还必须违法并承担相应的法律责任。
中国政法大学传播法研究中心副主任朱伟:第一位教师生产和销售这种窃听照片专用设备,刑法中有刑法第283条,生产和销售的特殊条款。这种特殊窃听设备本身就是犯罪。第二,如果有人购买它或以特殊途径手里使用它,刑法第284条也有非法使用窃听盗窃等设备的特殊规定,这是犯罪。(阿尔伯特爱因斯坦,北方执行部队)。
照片来源:央视新闻
法律专家介绍说,所有人的隐私空间、行为和信息都受相关法律保护,在其他人不知道的情况下安装和使用位置窃听设备是典型的侵犯隐私和侵犯个人信息权的违法行为。