看起来像个充电宝 其实是器!央视曝光黑色产业链:电商公开销售 还可“私人定制”

admin 发布于 2021-08-05 阅读(225)

  链条,抓获犯罪嫌疑人28名,缴获相关设备2000多个。警方调查发现,这些设备被生产者伪装成充电宝,可以在使用者不知情的情况下,被人远程

  据央视新闻,今年2月,南京市公安局江宁分局网安大队接到群众举报,有人在网络上销售有定位和等功能的充电宝,警方根据这条线索进行了深入调查,发现有厂家专门组装并销售此类产品,并且已经形成了生产、销售的网络黑色产业链。

  江苏省南京市公安局江宁分局网安大队大队长王杨军:这里面包括一个是生产的厂家,就是电子芯片的生产厂家、组装厂家;第二就是下面的一级代理,他们主要是从厂家那边进成品的产品,第二部分是进它的电子元器件来自己加改装,改装成市面上现在出现的这种不同形态的产品,通过网络平台来进行销售。

  警方调查发现,这些设备被生产者伪装成充电宝,可以在使用者不知情的情况下,被人远程定位、轨迹查询、远程录音等,涉嫌侵犯公民个人信息。

  江苏省南京市公安局江宁分局网安大队民警张哲:它有一个自动录音的功能,就是在设备有电的情况下,手机App给它发送一条指令,让它可以自动录音。那么自动录音会在50分贝以上自动开启,然后以10秒一段的录音进行上传。当分贝达到50以下的时候,它关闭录音功能。它会自动对周围的音量进行识别。

  南京警方从生产该设备的二级销售代理入手,一路追查到了负责运维后台网站的深圳某公司。今年7月,南京警方组织80余名警力赴深圳集中收网,捣毁生产销售犯罪窝点3个、运维网络平台1个,抓获犯罪嫌疑人28名,缴获定位、设备2000余个,成功摧毁了包括生产销售定位、、设备的网络黑色产业链条。

  被警方查获的这家企业,他们运维的网络平台上存储了大量非法收集的语音文件和定位文件,受害人遍及全国31个省、市、自治区。那么,这些经过伪装的充电宝到底是如何获取他人个人隐私信息的呢?

  记者试着在网上购买了一部具备定位和功能的充电宝,打开产品的包装盒后,里面除了一个充电宝和使用说明书以外,并没有其他多余的部件,另外,在这个充电宝上也没有任何品牌、生产批号等标识。

  记者按照说明书上的使用步骤,下载安装了相应的App,在里面可以看到设备当前所在的实时位置,以及设备的历史轨迹信息。为了验证这个充电宝是否具有功能,记者和同事进行了使用测试。

  总台央视记者:现在是北京时间12月24日13点37分,我在和我同事做一个设备的测试,不知道他那边能不能听得到。

  测试手机:北京时间12月24日13点37分,我在和我同事做一个设备的测试,不知道他那边能不能听得到。

  记者在测试中发现,这个充电宝不仅能进行实时定位、,而且还可以通过设置,实现不同时长的持续录音。

  网络安全专家万仁国:在这个设备里面我们可以添加这种可通话的白名单。所谓可通话的白名单就是说当我使用一台加入到白名单的手机,给这个设备去拨打电话的时候,那么这个设备会去响应拨打指令请求,并且它接通之后会把它当时周边的这种环境的声音全部实时回传。

  万仁国告诉记者,当电量充足的情况下,这部定位和设备就开始启动工作了,充电宝不仅是它的伪装外壳,而且还是供电的来源,而且在运行过程中不会产生任何声音和光线,具有很强的隐蔽性。

  网络安全专家万仁国:它实际上就是一个儿童手表的集成方案,正常的儿童手表是有一个屏幕,这个屏幕是能够触摸的,比如拨打电号码给谁谁谁,我要做什么,甚至拍照,这些功能都有,而在这个模块里它只保留它最基础功能。

  通过拆解内部的零件可以看出,这个集成模块主要由GPS、Sim卡和麦克风等部件组成,记者通过查询这个Sim卡所对应的号码发现,这张卡属于物联网的专用号段,主要用于物流公司、智能设备厂家等企业,并不面向个人用户。

  网络安全专家万仁国:企业有特殊需求的时候,他可以去申请合理合法的这种使用需求的,有这么一张物联网的卡,可以实时把车辆的GPS的位置信息以及周边的环境信息上报到管理后台上面来,但是现在我们可以看到它的号段对吧,没有在正常的渠道去使用。

  记者调查发现,目前各大电商平台上并没有限制定位设备的售卖,而且很多商家还以“定位、远程听音”等关键词为噱头来吸引眼球,甚至有的商家还能提供私人订制,把具有定位和功能的芯片植入各种电子设备中。

  当记者输入“定位、远程听音”等关键词进行搜索后,电商平台中出现了大量相关的产品,这里面除了充电宝以外,手机充电插头、数据线等设备都变身成了定位器。

  记者点击进入了一个名为“柏林斯官方旗舰店”的店家,发现这里专营各类定位设备,在一个数据线的产品页面上,被标注了醒目的“伪装”两个字,介绍中写到“精准定位”“专注”,而且还能“插卡即用”,这样一根具备定位和功能的数据线元。在产品的评价区,还有用户给出了“使用效果非常好”“很好很强大”等评价。

  记者发现,这些原本售价只有几十元至百元的产品,在经过伪装植入定位功能后,价格往往就会翻很多倍,一个充电宝卖399元,一个手机充电插头甚至卖到709元。而除了售卖成品以外,一些商家甚至还有所谓的“私人订制”服务,就是用户把自己的物品寄给商家,由商家进行定位芯片的植入安装。

  记者在电商平台试着联系了一个可以私人订制的商家,客服给记者提供了一个微信号,在聊天中,这个微信名为“定位之家”的商家声称,大部分电子产品都可以安装定位芯片,费用基本都要上千元不等。记者在“定位之家”的微信朋友圈看到,被改装的除了手机、充电宝以外,还有苹果无线耳机、车载空气净化器等电子设备。

  据记者了解,根据2015年6月1日起实施的《禁止生产销售使用窃照专用器材和“伪基站”设备的规定》,以伪装或者隐蔽方式使用,具有无线发射、接收语音信号功能的发射、接收器材,以及可遥控语音接收器材或者电子设备中的语音接收功能,获取相关语音信息,且无明显提示的器材(含软件),都属于专用器材。

  规定中明确,禁止自然人、法人及其他组织非法生产、销售、使用窃照专用器材。尽管国家明令禁止,但是电商平台上还是可以公开销售定位设备,而且还会通过用户的浏览记录,定向推送相关产品。

  中国政法大学传播法研究中心副主任朱巍:平台应该是有负有监管责任在里面,属于是违规或违法的产品,公然在平台上销售,对于平台落实的主体责任我觉得是不到位的。一方面是不能允许卖,另外一方面更不能在消费者在搜索相关产品的时候进行推荐。

  法律专家介绍,电商平台对定位设备的交易没有尽到“守土有责”的监管义务,另外,生产和销售窃照的专用器材不仅违反了相关的监管规定,同时也触犯了法律,要承担相应的法律责任。

  中国政法大学传播法研究中心副主任朱巍:首先生产销售这属于窃照的专用器材,刑法上有一个特别的条款,就是刑法的283条,生产销售这种专用的窃照设备本身就是一个犯罪。第二点如果有人买到或用特殊的渠道搞到手里去使用的时候,那么刑法284条也有一个特殊的规定,就是非法使用窃照这样的设备本身也是一种犯罪。

  法律专家介绍,所有人的私密空间、行为以及信息都是受到相关法律保护的,如果在别人不知情的情况下安装、使用定位设备,是典型的侵害隐私权和侵害个人信息权的违法行为。

  中国政法大学传播法研究中心副主任朱巍:现在我们生活在互联网的世界之中,安全是第一位的,那么这种安全一方面是网络安全,另外一方面是技术安全。技术的发展绝对不是说发展的这些设备就可以去破坏人的这种安全感和自由感,这是相反的,所以在这个领域的技术是不能发展的,法律要进行遏制的。

  专家建议,对于目前网络上存在的这种乱象,监管部门要督促电商平台加强事前、事中监管,严格把关,同时平台要进一步加强技术手段进行监控和防范,维护网络生态健康,保护我们每个人的个人信息安全。

标签:  充电宝订制 

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。