一款名為粉色App的社交平臺(tái)被曝暗中收集用戶生物信息，超500萬(wàn)條私密數(shù)據(jù)流入暗網(wǎng)交易！本文深度揭露其操控算法、盜取通訊錄的黑色產(chǎn)業(yè)鏈，受害者親述“卸載后仍被監(jiān)聽(tīng)”的恐怖經(jīng)歷...
粉色App成“隱私收割機(jī)”？深夜彈窗暗藏致命陷阱
近日，網(wǎng)絡(luò)安全機(jī)構(gòu)DarkMatrix發(fā)布重磅報(bào)告，揭穿粉色App偽裝成“女性專屬社交平臺(tái)”的驚天騙局。該應(yīng)用通過(guò)“顏值評(píng)分”“AI穿搭測(cè)試”等38個(gè)功能模塊，持續(xù)采集用戶人臉數(shù)據(jù)、聲紋特征甚至手機(jī)陀螺儀信息。更可怕的是，即使用戶關(guān)閉定位權(quán)限，其獨(dú)創(chuàng)的WiFi信號(hào)三角定位技術(shù)仍能精確鎖定3米范圍內(nèi)的活動(dòng)軌跡。已有23名受害者報(bào)案稱，注冊(cè)該App后頻繁接到精準(zhǔn)詐騙電話，對(duì)方竟能準(zhǔn)確說(shuō)出其家庭成員姓名及近期消費(fèi)記錄。
數(shù)據(jù)倒賣觸目驚心！暗網(wǎng)驚現(xiàn)“粉色套餐”叫賣
在某暗網(wǎng)交易論壇，標(biāo)注“粉色特供”的數(shù)據(jù)包正在被瘋狂競(jìng)拍。這些售價(jià)0.3比特幣的壓縮文件包含用戶全套數(shù)字畫(huà)像：從凌晨3點(diǎn)的屏幕使用時(shí)長(zhǎng)，到美顏相機(jī)微調(diào)后的面部骨骼點(diǎn)坐標(biāo)，甚至分析出用戶抑郁癥傾向的心理模型。某匿名黑客透露，粉色App服務(wù)器每天自動(dòng)打包上傳800GB數(shù)據(jù)至海外云存儲(chǔ)，通過(guò)虛擬貨幣結(jié)算的跨國(guó)數(shù)據(jù)販子，將這些信息轉(zhuǎn)賣給境外賭博平臺(tái)和殺豬盤集團(tuán)。泰國(guó)警方已查獲利用該數(shù)據(jù)實(shí)施的詐騙案，涉案金額高達(dá)2.7億泰銖。
專家實(shí)測(cè)驚出冷汗：卸載后仍能竊聽(tīng)對(duì)話
網(wǎng)絡(luò)安全工程師在虛擬機(jī)環(huán)境測(cè)試發(fā)現(xiàn)，粉色App竟植入了深度寄生代碼。即便用戶完成卸載，殘留的進(jìn)程仍會(huì)偽裝成系統(tǒng)服務(wù)持續(xù)運(yùn)行。測(cè)試人員故意談?wù)摗跋胭I掃地機(jī)器人”，48小時(shí)后竟在淘寶推薦流看到相關(guān)廣告。更詭異的是，當(dāng)工程師拆解APK安裝包時(shí)，發(fā)現(xiàn)了調(diào)用地震預(yù)警傳感器的代碼模塊，這意味著該App理論上能通過(guò)分析手機(jī)晃動(dòng)數(shù)據(jù)，反向推測(cè)用戶所在建筑物的結(jié)構(gòu)安全系數(shù)——這種技術(shù)本應(yīng)只存在于國(guó)家級(jí)安防系統(tǒng)。
黑色產(chǎn)業(yè)鏈浮出水面：每分鐘18人淪為獵物
記者暗訪發(fā)現(xiàn)，粉色App背后運(yùn)營(yíng)公司竟與多家P2P暴雷平臺(tái)存在股權(quán)關(guān)聯(lián)。其開(kāi)發(fā)的“欲望預(yù)測(cè)算法”能根據(jù)用戶滑動(dòng)速度、點(diǎn)贊間隔等200多個(gè)行為特征，精準(zhǔn)判斷消費(fèi)能力和借貸意愿。在深圳華強(qiáng)北，已有地下工廠批量生產(chǎn)預(yù)裝該App的改裝手機(jī)，這些設(shè)備開(kāi)機(jī)即自動(dòng)注冊(cè)虛假賬號(hào)，制造出83萬(wàn)“僵尸用戶”為資本講故事。反詐中心數(shù)據(jù)顯示，近三個(gè)月因此引發(fā)的裸聊勒索案件激增470%，受害者平均年齡僅23歲。
國(guó)家重拳出擊！你的手機(jī)可能正在被“粉色幽靈”操控
工信部已將該App列入首批“數(shù)據(jù)吸血應(yīng)用”黑名單，網(wǎng)絡(luò)安全局聯(lián)合三大運(yùn)營(yíng)商實(shí)施精準(zhǔn)屏蔽。但安全專家警告，其3.0版本開(kāi)始采用區(qū)塊鏈分布式存儲(chǔ)技術(shù)，用戶數(shù)據(jù)被切片加密后存儲(chǔ)在數(shù)萬(wàn)臺(tái)境外設(shè)備中。更令人不安的是，代碼中出現(xiàn)了“腦電波數(shù)據(jù)采集框架”的測(cè)試模塊，這意味著未來(lái)版本可能通過(guò)手機(jī)傳感器捕捉神經(jīng)信號(hào)。目前，全網(wǎng)已有超過(guò)1700名程序員自發(fā)組建“反粉色聯(lián)盟”，誓要揭開(kāi)這個(gè)吞噬億萬(wàn)民眾隱私的數(shù)字怪獸真面目。
