黑客能24小时监控你行踪吗

简介

该问题指向的是位置信息的持续获取能力,而非单次查问某个地点。智能手机的位置来源不止卫星一种,还包括蜂窝基站、Wi-Fi 热点与蓝牙信标,应用通过位置服务把这些来源组合起来完成地图、天气、打车等功能,同一套机制也可被用于观察使用者的移动^[4]。因此讨论能否24小时监控,实质是讨论这些位置通道分别能被谁、以何种方式读取。

位置数据之所以敏感,在于单点坐标关联时间后可以还原出住址、工作地点、作息规律、常去的场所甚至就医记录,攻击者还能据此推断人际关系与偏好^[4]。信息安全行业把这类持续观察称为手机定位追踪(phone tracking),并把它列为移动终端面临的主要威胁之一^[4]。

在法律层面,中国《个人信息保护法》第28条把行踪轨迹列入敏感个人信息,规定只有在具有特定目的和充分必要性并采取严格保护措施时方可处理,第29条要求取得个人单独同意^[2]。国家市场监督管理总局与国家标准化管理委员会发布的《数据安全技术敏感个人信息处理安全要求》(GB/T 45574—2025)进一步说明,通过调用手机精准位置权限采集的信息属于精准定位信息,连续采集的精准定位信息可用于生成行踪轨迹^[5]。

沿革

相关技术讨论的公开化可以追溯到智能手机普及前后。2012年,卢森堡大学研究者拉尔夫-菲利普·魏曼在拉斯维加斯黑帽安全会议上报告,辅助全球定位系统(A-GPS)在手机与网络之间传递的辅助信息未走安全连接,恶意 Wi-Fi 网络可诱使手机此后持续回报定位结果,即便离开该网络覆盖范围仍然有效,该问题在多种安卓机型上得到演示^[6]。

伪基站一类的设备则从通信协议侧切入。2010年前后,研究者用软件无线电与开源基站软件搭建出成本约1500美元的国际移动用户识别码捕获器,并在安全会议上公开演示,使这一原本局限于政府机构的手段门槛明显下降^[7];中国专利文献也记载了通过干扰3G、4G频段并发射2G信令,使终端回落并上报识别码的技术路径^[8]。

消费级监控软件的泛滥是另一条线索。发表于《Proceedings on Privacy Enhancing Technologies》的研究对14款面向安卓手机的主流消费级间谍软件做逆向分析,记录了它们借助安卓接口实现位置、短信、麦克风等监控并隐藏自身的方式,并指出这类被称为跟踪软件(stalkerware)的产品在零售渠道大规模销售,个别厂商据称监控数十万部手机^[9]。2025年,德国卡尔斯鲁厄理工学院团队又报告,利用环境中现有 Wi-Fi 信号的波束成形反馈信息,可在不接触设备的情况下识别在场人员,提示无线环境本身正在成为新的观察通道^[10]。

特点

第一类是依赖设备端授权或植入,隐蔽性较强。恶意程序把谷歌或苹果账号中的位置数据、通讯录、相册等一并向控制端上报,若云端账户被入侵,系统长期积累的位置记录会整体外流^[3]。有研究显示,部分恶意程序会隐藏图标、在后台静默运行,并借助安卓接口获得持续定位能力,使受害者在不知情状态下被长期跟踪^[9]。

第二类是依赖通信网络侧的条件。运营商为完成通话与短信投递,本身就必须随时掌握终端所在位置并留下逐分钟的记录,研究者据此指出,获得运营商位置数据库访问权限或入侵运营商系统,是获取历史与实时位置的一条路径^[4]。国际移动用户识别码捕获器相当于伪装的基站,在一定半径内迫使手机接入并回报位置,范围可从数百米到数千米,并通过三角测量提高精度。

第三类是无需权限的侧信道。手机内置加速度计、陀螺仪等多种传感器,应用在多数情况下可不经用户同意直接读取,把转弯角度等数据与城市街道数字地图匹配后,即可推断出居住地、工作地与出行路线^[11]。有安全厂商把这类手段单列为侧信道方式,并指出其仍主要停留在实验阶段^[4]。

从可行性与成本看,“24小时”并非对所有攻击者都成立。仅凭卫星信号无法反向追踪,因为全球定位系统是单向广播,手机只接收不发送;蜂窝基站定位精度通常只到数百米乃至数英里,而访问运营商数据本身困难^[3]。相比之下,一旦取得设备端权限或账户控制权,持续获取的难度与成本最低,这也是消费级跟踪软件成为主要风险来源的原因^[9]。

值得注意的是,持续观测并不需要目标随身携带联网设备。前述 Wi-Fi 感知研究显示,只要身处有无线信号的空间,即便设备关闭或处于飞行模式,人员的行走姿态等特征仍可能被记录并用于后续识别,实验中197名参与者的身份识别准确率接近100%^[10]。该结果说明,防范的边界已不限于单一终端,而涉及所处的无线环境。

参见

• 个人信息保护法 —— 将行踪轨迹列为敏感个人信息、规定单独同意规则的法律。

• 伪基站 —— 伪装为合法基站、迫使手机接入并上报身份信息的设备。

• 全球定位系统 —— 手机定位的主要卫星来源,其信号为单向广播。

• 跟踪软件 —— 在未经同意情况下监控位置、通话与信息的消费级软件。

• 敏感个人信息 —— 一旦泄露或非法使用易危害人格尊严与人身财产安全的个人信息类别。