某國(guó)一名軍官在執(zhí)行任務(wù)期間佩戴智能運(yùn)動(dòng)手表跑步,實(shí)時(shí)GPS數(shù)據(jù)經(jīng)由App自動(dòng)上傳公網(wǎng),致使軍事裝備位置等涉密信息全面暴露,給該國(guó)國(guó)防安全造成難以彌補(bǔ)的重大損失。消息傳開的那一刻,全球軍事安全圈子里炸了鍋,不是因?yàn)檫@件事有多復(fù)雜,而是因?yàn)樗?jiǎn)單得令人后怕——泄密的不是內(nèi)奸,不是黑客,是一塊跑步手表。
![]()
(圖片來(lái)源:新華社)
我在航天工程這一行干了這么多年,深知位置數(shù)據(jù)的價(jià)值。我們用衛(wèi)星拍一張圖,就能分析出地面的建筑功能、人員規(guī)律、裝備部署。而你手腕上那塊手表,每秒都在做同樣的事,只是目標(biāo)換成了你自己。這件事之所以值得認(rèn)真說(shuō)清楚,是因?yàn)樗呀?jīng)不是偶發(fā)事件,而是一套正在系統(tǒng)性運(yùn)轉(zhuǎn)的情報(bào)采集機(jī)制。
▍衛(wèi)星看地手表看人的技術(shù)邏輯
做衛(wèi)星遙感的人有一句行話:地面上沒(méi)有秘密,只有分辨率不夠的衛(wèi)星。這話放到今天,同樣適用于智能穿戴設(shè)備,只不過(guò)「分辨率」這個(gè)詞,換成了「采樣頻率」和「時(shí)間積累」。
2018年,全球知名健身軟件Strava發(fā)布了一張由6460名用戶運(yùn)動(dòng)數(shù)據(jù)匯聚而成的熱力圖。研究人員僅憑這張圖,還原出48處核武器存儲(chǔ)設(shè)施、18處情報(bào)機(jī)構(gòu)辦公地點(diǎn)的大致位置。沒(méi)有黑客入侵,沒(méi)有內(nèi)部叛徒,一次次無(wú)害的晨跑,把世界上最敏感的坐標(biāo)送上了公網(wǎng)。這個(gè)過(guò)程,在技術(shù)邏輯上和衛(wèi)星遙感分析沒(méi)有本質(zhì)區(qū)別,都是空間位置數(shù)據(jù)的采集、疊加與解譯,只不過(guò)一個(gè)用傳感器從天上看,一個(gè)用GPS從腕上記。
此后的案例一個(gè)比一個(gè)直白。某國(guó)領(lǐng)導(dǎo)人出訪前,安保人員提前抵達(dá)目的地,在酒店周邊進(jìn)行日常跑步,運(yùn)動(dòng)軌跡在App上公開顯示,記者通過(guò)數(shù)據(jù)分析準(zhǔn)確預(yù)判了下榻地點(diǎn)。另一起案例中,某國(guó)特工執(zhí)勤期間未關(guān)閉穿戴設(shè)備的軌跡記錄功能,重要會(huì)晤酒店的位置就此暴露。這兩件事有一個(gè)共同特征,泄露者完全不知道自己泄露了什么。發(fā)朋友圈曬跑步成績(jī)的那一刻,可能比發(fā)一份間諜報(bào)告更有情報(bào)價(jià)值。
▍單次跑步數(shù)據(jù)如何變成一份情報(bào)檔案
我們?nèi)粘W鲂l(wèi)星遙感數(shù)據(jù)分析時(shí),單張圖像本身信息有限,但把同一地點(diǎn)不同時(shí)段的圖像疊加起來(lái),建筑的用途、人員的規(guī)律、裝備的出入頻次,就會(huì)一點(diǎn)一點(diǎn)浮現(xiàn)出來(lái)。智能穿戴設(shè)備采集的數(shù)據(jù),遵循完全相同的邏輯,而且積累速度更快。
![]()
(圖片來(lái)源:法新社)
單次跑步記錄或許無(wú)關(guān)痛癢,但一個(gè)月的軌跡疊加,就能還原出一個(gè)人的家庭住址、工作單位、日常通勤路線、固定會(huì)面地點(diǎn),精度完全超過(guò)人工跟蹤。對(duì)于境外情報(bào)機(jī)關(guān)而言,這是成本最低、覆蓋最廣、最難被察覺(jué)的情報(bào)采集方式。通過(guò)批量抓取目標(biāo)人群的位置數(shù)據(jù),可以精準(zhǔn)鎖定涉密人員、公職人員、科研從業(yè)者的活動(dòng)規(guī)律,進(jìn)而尋找策反窗口。在軍事管理區(qū)、涉密科研院所等敏感區(qū)域,穿戴設(shè)備實(shí)時(shí)采集的環(huán)境數(shù)據(jù),會(huì)在使用者毫無(wú)感知的情況下,勾勒出這些區(qū)域的內(nèi)部輪廓。
很多人第一反應(yīng)是:我又不是重要人物,誰(shuí)會(huì)盯著我的跑步數(shù)據(jù)?這個(gè)判斷在十年前或許成立,在今天已經(jīng)完全失效。數(shù)據(jù)分析的成本持續(xù)下降,自動(dòng)化采集工具對(duì)所有數(shù)據(jù)進(jìn)行批量抓取,事后按條件過(guò)濾。普通老百姓的位置數(shù)據(jù),可能因?yàn)榍『贸霈F(xiàn)在敏感人員附近,被標(biāo)注為「關(guān)聯(lián)對(duì)象」納入分析范圍。你不是目標(biāo),但你的軌跡和目標(biāo)重疊了,就已經(jīng)夠了。
▍鮮為人知的「數(shù)據(jù)二次流轉(zhuǎn)」內(nèi)幕
這里有一個(gè)外界很少注意到的細(xì)節(jié)。商業(yè)健身App采集用戶數(shù)據(jù)的目的,表面上是精準(zhǔn)推送廣告、提升用戶黏性,但數(shù)據(jù)的生命周期遠(yuǎn)不止于此。部分商業(yè)公司將用戶數(shù)據(jù)打包成「行為標(biāo)簽庫(kù)」,以合法或灰色的方式出售給數(shù)據(jù)中間商,中間商再將其轉(zhuǎn)售給需要用戶畫像的下游機(jī)構(gòu),這個(gè)鏈條層層流轉(zhuǎn),最終到誰(shuí)手里,原始App根本無(wú)從追蹤,用戶更無(wú)從知曉。
國(guó)內(nèi)已有多款健身App因違規(guī)收集個(gè)人信息被監(jiān)管部門處罰,涉及精確位置、通訊錄、工作單位等核心字段。這些處罰針對(duì)的是采集行為,但已經(jīng)流出去的數(shù)據(jù),處罰追不回來(lái)。更值得警惕的是,境外情報(bào)機(jī)關(guān)不需要親自去「黑」這些App,他們只需要在灰色的數(shù)據(jù)市場(chǎng)上,按條件購(gòu)買包含特定人群位置信息的數(shù)據(jù)集,就能完成第一步情報(bào)篩選。采集是商業(yè)行為,用途是情報(bào)行為,中間那道墻,薄得透明。
▍北斗越精準(zhǔn)數(shù)據(jù)風(fēng)險(xiǎn)越精準(zhǔn)
我國(guó)北斗衛(wèi)星導(dǎo)航系統(tǒng)目前在軌衛(wèi)星50顆,全球定位精度優(yōu)于10米,精密單點(diǎn)定位水平精度優(yōu)于0.3米。這是中國(guó)航天多年攻關(guān)的重大成果,讓我們?cè)趯?dǎo)航定位領(lǐng)域真正實(shí)現(xiàn)了自主可控,不再依賴GPS。但這枚硬幣有另一面,高精度定位能力一旦被內(nèi)嵌于各類消費(fèi)終端,位置數(shù)據(jù)的采集精度同步提升,由此帶來(lái)的安全風(fēng)險(xiǎn)也在同步放大。
0.3米的水平精度,意味著一套穿戴設(shè)備能夠分辨出你走進(jìn)了哪棟樓、進(jìn)了哪個(gè)房間。這個(gè)精度在軍事區(qū)域、科研院所、黨政機(jī)關(guān)周邊被持續(xù)記錄,其情報(bào)價(jià)值,不亞于一份詳細(xì)的建筑內(nèi)部布防圖。北斗的精度是我們的國(guó)家能力,但這種能力被嵌入商業(yè)終端后,如何避免被反向利用,是一道還沒(méi)有被充分解答的安全課題。
▍管住設(shè)備從管住權(quán)限開始
減少風(fēng)險(xiǎn)不需要扔掉手表,需要的是建立清醒的使用邊界。涉密人員及敏感崗位人員在軍事管理區(qū)、涉密院所、黨政機(jī)關(guān)辦公區(qū)等場(chǎng)所,應(yīng)當(dāng)將「進(jìn)入敏感區(qū)域必須關(guān)閉穿戴設(shè)備」作為固定操作習(xí)慣,不是臨時(shí)性要求,而是和穿制服一樣的日常動(dòng)作。這一點(diǎn)沒(méi)有彈性空間,「我只是出去跑個(gè)步」不是理由,出去跑步才是問(wèn)題所在。
在權(quán)限管理上,遵循「最小必要」原則,將定位授權(quán)設(shè)置為「僅在使用期間允許」,徹底關(guān)閉運(yùn)動(dòng)軌跡、健身記錄的公開分享通道。注冊(cè)賬號(hào)時(shí)不填寫真實(shí)姓名、家庭住址、工作單位,定期清除App內(nèi)部及云端存儲(chǔ)的歷史軌跡數(shù)據(jù),每次分享運(yùn)動(dòng)成果前檢查并清除地理位置信息。衛(wèi)星在天上看地面,需要時(shí)間序列數(shù)據(jù)才能看清規(guī)律,手表對(duì)你的「監(jiān)測(cè)」也是如此,數(shù)據(jù)一旦積累,就難以消除。真正有效的防護(hù),是在數(shù)據(jù)產(chǎn)生之前就做出判斷,不是事后刪除。
一塊手表,一段軌跡,一套算法,一份情報(bào)檔案。技術(shù)提供了便利,但判斷權(quán)始終在人,不在設(shè)備。
作者簡(jiǎn)介:
蔣鵬飛,航天科普專家、中國(guó)科普作家、北京神飛航天應(yīng)用技術(shù)研究院副院長(zhǎng)。長(zhǎng)期從事商業(yè)衛(wèi)星系統(tǒng)研制與航天科普工作,航天科幻圖書《你好人類:逆光行動(dòng)》作者,“蔣院長(zhǎng)講航天”科普新媒體矩陣創(chuàng)始人,全國(guó)最具創(chuàng)新職工網(wǎng)絡(luò)達(dá)人、全國(guó)優(yōu)質(zhì)直播間、優(yōu)質(zhì)主播。在人民日?qǐng)?bào)、頂端新聞、抖音、視頻號(hào)等20個(gè)平臺(tái)開設(shè)欄目,累計(jì)觸達(dá)受眾超1.5億人次。
編輯:航天知識(shí)局 審校:張麗
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.