隔空盜刷同時利用了移動通信網(wǎng)絡和App的安全漏洞，從而登錄用戶App，并進行相關操作。柳州隔空盜刷作案嫌犯的主要目的是非法獲取財產(chǎn)，但實際上利用這種方式，除了可以非法盜刷，還可以爬取App中的日志、位置、聯(lián)系人等用戶隱私信息，特別是隨著移動政務辦公應用的推廣，甚至可以竊取辦公App里的敏感信息。這種風險的存在，不能不引起我們的高度警惕。筆者擬對此作進一步分析，先來看一下圖4。

圖 4 隔空竊密示意

     圖中，前端設備（可以是移動式也可以是固定式）完成對目標手機的號碼、短信、App日志、App數(shù)據(jù)等信息的獲取，并將用戶信息通過互聯(lián)網(wǎng)發(fā)送至數(shù)據(jù)分析服務器；分析服務器接收和保存前端設備發(fā)送的目標用戶信息，并對這些信息進行關聯(lián)分析，竊取用戶敏感信息。

    利用上述方式，既可以對重要目標進行跟蹤數(shù)據(jù)采集，也可以通過區(qū)域布控，對特殊人群進行定點數(shù)據(jù)采集，由此可能產(chǎn)生的竊密風險包括：

    1.人物畫像：通過對采集到的數(shù)據(jù)進行綜合分析，建立人物基礎檔案(庫)，收錄包括戶籍信息、證件信息、生活服務注冊信息、資產(chǎn)信息、地址信息等多維度的人物基礎信息；

    2.敏感信息獲?。簩Σ杉降腁pp數(shù)據(jù)進行清洗、補全、標注等處理，可以提取其中的敏感信息；

    3.即時通信分析：通過對目標即時通信數(shù)據(jù)進行關聯(lián)分析，還原聊天內(nèi)容和時間，以可視化方式展示即時通信好友信息、群組關系、聊天記錄、收藏信息、朋友圈發(fā)布信息等；

    4.人物地址分析：通過各種App地址信息，進行標準化處理，分析常去地、落腳點、工作地，以熱力圖展示目標人物的活躍區(qū)域；

    5.潛在人物關系分析：通過對App數(shù)據(jù)的訂單接收、聯(lián)系人、聊天記錄等關系數(shù)據(jù)，以權重算法計算出關系人的親密度，分析出目標潛在人物關系；

    6.人物活動時光軸：通過App采集的人物活動信息，結合時間維度，繪制目標活動軌跡信息。

    針對移動通信網(wǎng)絡和App驗證方式存在漏洞而導致的隔空無觸竊密風險，筆者建議從以下方面進行安全防范。

    1.注意手機信號模式的突然改變。偵碼設備通常只能獲取2G模式手機的手機號碼，對于3G/4G/5G手機，需要將其降至2G才能獲取手機號碼。因此，在穩(wěn)定的3G/4G/5G網(wǎng)絡環(huán)境下，如果手機信號突然降到2G，要及時更換網(wǎng)絡環(huán)境，重新連接真實基站，檢查可能出現(xiàn)的移動App異常惡意操作情況。

    2.長時間不使用手機時（比如夜晚）要進行關機操作。偵碼設備和嗅探設備只能在手機處于開機狀態(tài)時才會起作用，因此，如果長時間不使用手機，要關機或開啟飛行模式，避免被攻擊竊密。

    3.收到可疑短信時要及時處理。許多嗅探設備并不影響正常手機接收短信，一旦發(fā)現(xiàn)可疑驗證碼短信，要及時關機以避免其他App被偽裝登錄、竊密，并且及時聯(lián)系短信驗證碼對應的App后臺，以阻止該App信息的進一步泄露。

    4.增強移動政務辦公App的安全驗證方式。短信驗證碼是當前許多App普遍采用的認證方式之一，但也是最容易受到攻擊的認證方式之一。因此，需要對移動政務辦公中使用的App開啟高級驗證，如指紋識別、聲紋識別等。

    5.實施對移動政務辦公App的安全監(jiān)管。由于在移動政務辦公過程中面臨多種竊密風險，因此需要采集移動政務辦公過程中的終端信息、移動網(wǎng)絡環(huán)境、操作行為等信息，并對其進行分析，監(jiān)測是否存在異常的登錄終端、網(wǎng)絡環(huán)境、操作行為等，一旦發(fā)現(xiàn)異常要及時進行處理，以求盡可能地規(guī)避安全風險。