央視新聞報道,近日,江蘇省南京警方摧毀了一條包括生產廠家、銷售代理在內的生產銷售定位、竊聽、偷拍設備的網絡黑色產業鏈條,抓獲犯罪嫌疑人28名,繳獲設備2000余個。
據悉,警方接到舉報,有人在網絡上銷售有定位和竊聽等功能的充電寶。警方根據這條線索進行了深入調查,發現有廠家專門組裝并銷售此類產品,并已經形成生產、銷售的網絡黑色產業鏈。
(央視新聞截圖)
據警方介紹,其中包括第一是生產廠家,主要是電子芯片的生產組裝廠家;第二是下面的一級代理,他們從廠家進成品產品,以及進電子元器件來自行加改裝成市面上出現的不同形態的產品,并通過網絡平臺進行銷售。
警方調查發現,這些竊聽設備被偽裝成充電寶,可在使用者不知情的情況下,被人遠程定位、軌跡查詢、遠程錄音等。據警方介紹,在設備有電的情況下,可以利用手機app給其發送指令開始自動錄音,設備會自動對周圍的聲音強度進行識別,當周圍聲音強度達到50分貝以上時自動開啟錄音功能,然后以10秒一段的錄音進行上傳。當聲音強度在50分貝以下時,自動關閉錄音功能。
警方從二級銷售代理入手,一路追查到了負責運維后臺網站的深圳某公司。今年7月,南京警方組織警力赴深圳集中收網,搗毀生產銷售犯罪窩點3個,運維網絡平臺一個,抓獲犯罪嫌疑人28名,繳獲定位切條設備2000余個,成功摧毀了包括生產銷售定位、竊聽、偷拍設備的網絡黑色產業鏈條。
在新聞報道中還提到,被警方查獲的這家企業的網絡平臺上存儲了大量非法收集的語音文件和定位文件,受害人遍及全國32個省市和自治區。
(央視新聞截圖)
這些設備是如何進行竊聽的?
在視頻演示中顯示,網上購買的這些非法設備除了說明書和充電寶以外沒有其他多余的部件,但充電寶上也沒有任何品牌生產批號等標志,演示人員根據說明書操作下載了相應的app,可以在其中看到設備當前的位置信息以及歷史軌跡。演示人員還對其進行了測試,發現竊聽功能確實存在,而且還能通過設置實現不同時長的錄音。
根據網絡專家萬仁國的介紹,在這個設備中可以添加“可通話白名單”,所謂“可通話白名單”就是指當使用一臺加入到白名單的手機中,給這個設備撥打電話的時候,該設備就會響應撥打指令請求,并且它接通之后會把它當時周邊環境的聲音全部實時回傳。
專家表示,當電量充足的情況下,設備的竊聽和定位功能就開始啟動工作,充電寶不僅是偽裝外殼,還是其電量來源,運行過程中不會產生任何聲音和光線,隱蔽性極強。
(央視新聞截圖)
拆解內部零件發現,該集成模塊與一般的兒童手表解決方案相似,但只保留最基礎的功能,將觸摸屏等功能舍棄,剩下的模塊主要由GPS、SIM卡、麥克風等組成,且SIM所對應的號碼為物聯網專用號段,主要為物流廠家、智能設備等企業,并不面向個人用戶。據悉,當企業有合理合法的需求時,是可以通過申請獲得該物聯網卡,比如通過物聯網卡實時的把車輛的GPS位置信息以及周邊的環境信息上報到管理后臺,但是在這些設備中號段均沒有被正常使用。
如何防止被不法設備竊密?
前不久,公安部網安局官方微信號今日發布了一則重要提醒:你常使用的共享充電寶可能被植入木馬程序,一旦插入手機,可能就會盜取你的個人信息。
其中重點介紹了三類可能存在安全隱患的充電寶:1、商場里的可租賃移動電源;2、火車站里叫賣的滿電充電寶;3、掃碼免費送的充電寶。
據推文介紹,充電寶原本是手機沒電時的救命神器,然而近期卻頻頻出現充電寶騙局。尤其是在人流密集場所有的充電寶,或免費試用,或免費贈送的充電寶,里面都可能隱藏著木馬程序。一旦插入手機就會盜取你的個人信息。
那人們該如何防止被這些不發設備盜取信息呢?據介紹,最好的方式是不要隨意領取和購買來歷不明的移動電源,如有需要,請選擇正規產品。此外,當連接移動電源時,如彈出是否“信任”提示,請保持警惕。