| 發表文章 | 發起投票 | 回覆 |
【教學】去野餐防洩露行蹤 前偵探教你 18 個必學防被追蹤技
近年筆者經常聽聞有些人明明沒有公開說甚麼，但偏偏就有人監聽到；有些人去一些地方或者做一些活動，例如去公園野餐，但就有人知道他們的行蹤。
其實在今日這個智能年代，如果不小心一點，你說甚麼、去過哪裡、
做過甚麼，也有可能透過你隨身的裝置，在不知不覺之間洩漏出去，讓有心人可以監聽或者跟蹤到。如果不想行蹤那麼容易被洩漏，我們就專訪了以前從事私家商業偵探的華哥（化名），
讓他向大家透露一些他們常用多種追蹤手法，以及如何防守吧。
電話 SIM 咭基站
透過你的手機知道你的大約位置，無論你通話與否，手機都會自動找尋訊號最強（最近）的發射站連接，在全港電話基站紀錄一 search 就知道到你整天的行程，
仔細得連時間及甚麼街口都會可以看得到。
解決辦法 :
使用太空或儲值咭
華哥建議，如果公司董事們有心傾談合併計劃，或是跟客戶有大生意上的合作，首要就把想日常用的手機關機放好不要隨身。第二是把第二台手機裝上「儲值咭」，
間諜就無法事後在基站中查到你的行蹤。
個人版八達通
個人八達通記錄了不少大家的個人資料，包括：姓名、相片（如有提供）、年齡、甚至住址等，有些學校亦會用個人八達通作點名用途或於圖書館借書，
另外有些大廈亦可使用個人八達通作門禁用途。只要你一「嘟」就會留下印記。
解決辦法 :
Cash is King
使用租借八達通或避免使用，付現金或購買車票。
新智能身份證
香港市民將會或已換領全新一代智能身份證，身份證的資料將支援以 RFID 技術在無接觸的情況下讀取，類似現時八達通、信用卡的讀取方式。有人就擔心身份證裡面的重要個人資料，
會被不法份子偷取，甚至是被執法部門在不合情理之下取得我們的識別資料。雖然立法會保安事務委員會有關新一代智能身份證系統的《討論文件》中指出，
在啟動晶片的無線通信前，必須把身份證放在光學證件閱讀器上，
讓閱讀器讀取證件上某些獨特資料，轉化為密匙，並由該張身份證與系統核實。簡單一點來說，就是身份證必須「見光」給閱讀器直接讀取一下，
資料方能進行傳輸。縱然如此，華哥表示從技術上來說，執法部門或者有些沒甚麼操守的偵探如果有特別方法啟動晶片的無線通信能力，例如在讀過一次某些特定市民的身份證後記下密匙，
就可在毋須使用光學儀器開啟身份證無線通信機制的情況下，進行遠距離「偷讀」。雖然這或會構成「不誠實使用電腦罪」，但很難從技術上排除這個情況。
解決方案：
使用阻隔 RFID 訊號卡套
如果你仍然擔心使用 RFID 的全新一代智能身份證，會被不法人士隨使讀取，市面上一些具有 RFID 訊號阻隔功能的卡套，就可以為你的智能身份證、信用卡、八達通提供多一種物理保護。而在之前的實試，證實絕大部分市面上、甚至在淘寶買回來的 RFID 卡套，也可以成功阻隔隔空讀取 RFID 訊號，十分安全。
以錫紙包裹身份證
當然，如果大家想成本更低一點，我們曾經嘗試用一張錫紙包裹八達通卡，也有同樣的保護作用，毋須特別的高科技技術。由於新一代智能身份證與八達通卡讀取原理及技術大致相同，所以以此低成本方法，亦應可阻隔有心人隔空讀取新智能身份證內的資料。
手機 GPS + 手機發射站定位（aGPS）
一些比較初級的偵探甚至是商業間諜，或許不能輕易取得到手機基站紀錄，但亦可以利用電郵或你手機的系統漏洞植入木馬，然後讀取你手機的 GPS 及 aGPS 發射站輔助定位系統數據，效果比基站的更加準確。
解決方案：
關掉自動定位
最直接就是不要長開定位，一來可保私隱，二來亦可令智能裝置更省電，一舉兩得！
只開放定位功能給合適軟件
有些軟件根本不需要使用定位，但在安裝 APP 時就要求大家開放定位功能，最好大家就不要開啟。但如果開啟了，就記著定時查閱隱私清單，並關閉這些軟件的定位功能，就可以確保行蹤不會無意之間外洩了。
手機相片暗藏拍攝地點
華哥向我們 unwire 分享有個案例，某公司 Marketing Head 分享了一張相片並寫著：「是日客戶洽談順利，連陽光也在跟我慶祝!」雖然相片中只有藍天白雲難以知道拍攝地點，但把相片下載後可以在憑 EXIF 知道。就這樣把拍攝地點稍作分析就知道在跟甚麼客戶傾談，就這樣一張相片損失一單大生意，可能受害者直到今天都估不到為甚麼對手會知道。
解決方法 :
關掉相片位置紀錄 / 刪除 EXIF
所有經手機或含有 GPS 功能的相片拍攝的相片，分享前必須把 EXIF 清除或直接在手機中關閉此功能。
電子貨幣
其實電子貨幣不單是指現時流行的 Apple Pay、Android Pay、VISA PayWave、MasterCard PayPass、銀聯閃付、甚至今年開始在香港推出的微信支付等，就連部分支援以信用卡付款的 APP，例如：Uber、Apple Store APP、App Store / Play Store 等，但凡儲存了你的信用卡資料的 APP，亦有可能透過你在何處買了什麼東西，或者 APP 內的付款紀錄，知道你的行蹤。當然，與你名下銀行戶口連結的提款卡，亦有可能洩露你的行蹤，因為有心人絕對可以透過你在哪裡提過款，知道你的大約位置或去過哪裡。
解決方法：
盡量使用現金
電子貨幣無疑使用上十分方便，但亦帶來行蹤容易曝露的缺點。最簡單的方法就是盡量使用現金付款，尤其是幾十蚊或者幾百蚊的款項，為一時方便而洩露自己的行蹤，似乎有點不值得。而且這個做法，還可以幫大家量入為出，避免因為「先使未來錢」而積累龐大卡數。
定時清洗付款紀錄
有些網上服務，會記下大家的付款紀錄，方便日後查回。但注重私隱的用家，不妨定時清洗這些留在 APP 內亦沒甚用處的紀錄，那麼之前去過哪裡，別人就未必能查得到了。當然，有些 APP 例如：Uber，大家是不能刪除過往行程記錄的，如果大家十分注重私隱，唯一可以做的就是不用這些服務。
通訊軟件洩密最普遍
今時今日，很多人都會透過不同的通訊軟件，例如：WhatsApp、LINE、WeChat 等與朋友聯繫，尤其是不少軟件更支援免費通話功能，當大家身處外國又或者在香港想聯絡身處遠方的親友，無疑是十分方便。不過想透過通訊軟相談公司的機密事，就要三思。
華哥表示除了可在目標手機殖入「按鍵紀錄」木馬外，也可以從公司的網絡中任何一台電腦安裝 Snipping 軟件，拆開封包看到聊天軟件所傳送及接收的訊息，就連 email 也可以拆出來。
解決方案：
使用加密通訊軟件
使用具備加密功能的通訊軟件，例如：近期開始流行的 Telegram 便是一例，兩方連接中間經過加密，就算在中間拆網絡封包都無法知道聊天內容。它具備私密聊天功能，以此模式傾計後，訊息連同不同的多媒體檔案均可被指定為自解構的訊息，當對方閱讀後，在指定時間內就會自動銷毀，相比之下更為安全。當然不能不提的是另一個軟件 FireChat，除了同樣具備端對端加密功能外，更可以在沒有網絡的情況下與附近的人通訊，即使有災難或出現網絡癱瘓，也不怕找不到救援。
公共 Wi-Fi
不少人為了節省數據用量，在街上會隨處找可以 Wi-Fi 上網的熱點。但如果大家用公共 Wi-Fi 登入較敏感的網上服務，例如：銀行服務、網購服務等，如果使用不明來歷的 hotspot，隨時會被記下或 hack 到登入資料，然後知道你的行蹤事小，利用網上銀行或網購戶口進行購物，就真的血本無歸了。
解決方法：
盡量使用加密 Wi-Fi
最簡單的做法，就是盡量使用加密 Wi-Fi 熱點，例如：政府不少建築物也有提供加密 Wi-Fi 熱點，只要連結了這些 hotspots，由於連線是具備防入侵設計，無論上了什麼網站，別人也無法盜取 packets，較一般公共 Wi-Fi 安全。不過建議在公共Wifi 環境下，最好不要連上網上銀行或網購網站。
硬碟 clone 走慢慢睇
很多董事都會把個人電腦／notebook 的作業系統上鎖，進階一點的會懂得在 BIOS 加密碼，但其實 BIOS 有萬用密碼，對於間諜或偵探完全不是難事。
華哥說，今日 SSD 主導下「clone碟」(clone harddisk) 所需的時間已經越來越短，用家只要將目標者的電腦關機，插入手指 ，選擇 usb boot 機，就會自動快速將目標電腦內所有 harddisk 的資料 Clone 走。
解決方法：
加密重要檔案
無論是家用桌面電腦、手提電腦或隨身的智能裝置，相信都會內藏不少較機密的檔案，最好就安裝適當的加密軟件，就算 harddisk 被人 clone 走甚至整台電腦偷走，對方沒有解密密碼都開不到。
電腦加密軟件推介：
Windows / Mac OS / Linux：VeraCrypt（點按可下載）
https://unwire.hk/2019/06/11/8-prevent-location-leaking-skills-tutorial/tech-secure/?fbclid=IwAR2y911KG9a96r67-MM5gweKaK0wuHVBYElAO10LWmzocWenov1ARTxkckc
其實在今日這個智能年代，如果不小心一點，你說甚麼、去過哪裡、
做過甚麼，也有可能透過你隨身的裝置，在不知不覺之間洩漏出去，讓有心人可以監聽或者跟蹤到。如果不想行蹤那麼容易被洩漏，我們就專訪了以前從事私家商業偵探的華哥（化名），
讓他向大家透露一些他們常用多種追蹤手法，以及如何防守吧。
電話 SIM 咭基站
透過你的手機知道你的大約位置，無論你通話與否，手機都會自動找尋訊號最強（最近）的發射站連接，在全港電話基站紀錄一 search 就知道到你整天的行程，
仔細得連時間及甚麼街口都會可以看得到。
解決辦法 :
使用太空或儲值咭
華哥建議，如果公司董事們有心傾談合併計劃，或是跟客戶有大生意上的合作，首要就把想日常用的手機關機放好不要隨身。第二是把第二台手機裝上「儲值咭」，
間諜就無法事後在基站中查到你的行蹤。
個人版八達通
個人八達通記錄了不少大家的個人資料，包括：姓名、相片（如有提供）、年齡、甚至住址等，有些學校亦會用個人八達通作點名用途或於圖書館借書，
另外有些大廈亦可使用個人八達通作門禁用途。只要你一「嘟」就會留下印記。
解決辦法 :
Cash is King
使用租借八達通或避免使用，付現金或購買車票。
新智能身份證
香港市民將會或已換領全新一代智能身份證，身份證的資料將支援以 RFID 技術在無接觸的情況下讀取，類似現時八達通、信用卡的讀取方式。有人就擔心身份證裡面的重要個人資料，
會被不法份子偷取，甚至是被執法部門在不合情理之下取得我們的識別資料。雖然立法會保安事務委員會有關新一代智能身份證系統的《討論文件》中指出，
在啟動晶片的無線通信前，必須把身份證放在光學證件閱讀器上，
讓閱讀器讀取證件上某些獨特資料，轉化為密匙，並由該張身份證與系統核實。簡單一點來說，就是身份證必須「見光」給閱讀器直接讀取一下，
資料方能進行傳輸。縱然如此，華哥表示從技術上來說，執法部門或者有些沒甚麼操守的偵探如果有特別方法啟動晶片的無線通信能力，例如在讀過一次某些特定市民的身份證後記下密匙，
就可在毋須使用光學儀器開啟身份證無線通信機制的情況下，進行遠距離「偷讀」。雖然這或會構成「不誠實使用電腦罪」，但很難從技術上排除這個情況。
解決方案：
使用阻隔 RFID 訊號卡套
如果你仍然擔心使用 RFID 的全新一代智能身份證，會被不法人士隨使讀取，市面上一些具有 RFID 訊號阻隔功能的卡套，就可以為你的智能身份證、信用卡、八達通提供多一種物理保護。而在之前的實試，證實絕大部分市面上、甚至在淘寶買回來的 RFID 卡套，也可以成功阻隔隔空讀取 RFID 訊號，十分安全。
以錫紙包裹身份證
當然，如果大家想成本更低一點，我們曾經嘗試用一張錫紙包裹八達通卡，也有同樣的保護作用，毋須特別的高科技技術。由於新一代智能身份證與八達通卡讀取原理及技術大致相同，所以以此低成本方法，亦應可阻隔有心人隔空讀取新智能身份證內的資料。
手機 GPS + 手機發射站定位（aGPS）
一些比較初級的偵探甚至是商業間諜，或許不能輕易取得到手機基站紀錄，但亦可以利用電郵或你手機的系統漏洞植入木馬，然後讀取你手機的 GPS 及 aGPS 發射站輔助定位系統數據，效果比基站的更加準確。
解決方案：
關掉自動定位
最直接就是不要長開定位，一來可保私隱，二來亦可令智能裝置更省電，一舉兩得！
只開放定位功能給合適軟件
有些軟件根本不需要使用定位，但在安裝 APP 時就要求大家開放定位功能，最好大家就不要開啟。但如果開啟了，就記著定時查閱隱私清單，並關閉這些軟件的定位功能，就可以確保行蹤不會無意之間外洩了。
手機相片暗藏拍攝地點
華哥向我們 unwire 分享有個案例，某公司 Marketing Head 分享了一張相片並寫著：「是日客戶洽談順利，連陽光也在跟我慶祝!」雖然相片中只有藍天白雲難以知道拍攝地點，但把相片下載後可以在憑 EXIF 知道。就這樣把拍攝地點稍作分析就知道在跟甚麼客戶傾談，就這樣一張相片損失一單大生意，可能受害者直到今天都估不到為甚麼對手會知道。
解決方法 :
關掉相片位置紀錄 / 刪除 EXIF
所有經手機或含有 GPS 功能的相片拍攝的相片，分享前必須把 EXIF 清除或直接在手機中關閉此功能。
電子貨幣
其實電子貨幣不單是指現時流行的 Apple Pay、Android Pay、VISA PayWave、MasterCard PayPass、銀聯閃付、甚至今年開始在香港推出的微信支付等，就連部分支援以信用卡付款的 APP，例如：Uber、Apple Store APP、App Store / Play Store 等，但凡儲存了你的信用卡資料的 APP，亦有可能透過你在何處買了什麼東西，或者 APP 內的付款紀錄，知道你的行蹤。當然，與你名下銀行戶口連結的提款卡，亦有可能洩露你的行蹤，因為有心人絕對可以透過你在哪裡提過款，知道你的大約位置或去過哪裡。
解決方法：
盡量使用現金
電子貨幣無疑使用上十分方便，但亦帶來行蹤容易曝露的缺點。最簡單的方法就是盡量使用現金付款，尤其是幾十蚊或者幾百蚊的款項，為一時方便而洩露自己的行蹤，似乎有點不值得。而且這個做法，還可以幫大家量入為出，避免因為「先使未來錢」而積累龐大卡數。
定時清洗付款紀錄
有些網上服務，會記下大家的付款紀錄，方便日後查回。但注重私隱的用家，不妨定時清洗這些留在 APP 內亦沒甚用處的紀錄，那麼之前去過哪裡，別人就未必能查得到了。當然，有些 APP 例如：Uber，大家是不能刪除過往行程記錄的，如果大家十分注重私隱，唯一可以做的就是不用這些服務。
通訊軟件洩密最普遍
今時今日，很多人都會透過不同的通訊軟件，例如：WhatsApp、LINE、WeChat 等與朋友聯繫，尤其是不少軟件更支援免費通話功能，當大家身處外國又或者在香港想聯絡身處遠方的親友，無疑是十分方便。不過想透過通訊軟相談公司的機密事，就要三思。
華哥表示除了可在目標手機殖入「按鍵紀錄」木馬外，也可以從公司的網絡中任何一台電腦安裝 Snipping 軟件，拆開封包看到聊天軟件所傳送及接收的訊息，就連 email 也可以拆出來。
解決方案：
使用加密通訊軟件
使用具備加密功能的通訊軟件，例如：近期開始流行的 Telegram 便是一例，兩方連接中間經過加密，就算在中間拆網絡封包都無法知道聊天內容。它具備私密聊天功能，以此模式傾計後，訊息連同不同的多媒體檔案均可被指定為自解構的訊息，當對方閱讀後，在指定時間內就會自動銷毀，相比之下更為安全。當然不能不提的是另一個軟件 FireChat，除了同樣具備端對端加密功能外，更可以在沒有網絡的情況下與附近的人通訊，即使有災難或出現網絡癱瘓，也不怕找不到救援。
公共 Wi-Fi
不少人為了節省數據用量，在街上會隨處找可以 Wi-Fi 上網的熱點。但如果大家用公共 Wi-Fi 登入較敏感的網上服務，例如：銀行服務、網購服務等，如果使用不明來歷的 hotspot，隨時會被記下或 hack 到登入資料，然後知道你的行蹤事小，利用網上銀行或網購戶口進行購物，就真的血本無歸了。
解決方法：
盡量使用加密 Wi-Fi
最簡單的做法，就是盡量使用加密 Wi-Fi 熱點，例如：政府不少建築物也有提供加密 Wi-Fi 熱點，只要連結了這些 hotspots，由於連線是具備防入侵設計，無論上了什麼網站，別人也無法盜取 packets，較一般公共 Wi-Fi 安全。不過建議在公共Wifi 環境下，最好不要連上網上銀行或網購網站。
硬碟 clone 走慢慢睇
很多董事都會把個人電腦／notebook 的作業系統上鎖，進階一點的會懂得在 BIOS 加密碼，但其實 BIOS 有萬用密碼，對於間諜或偵探完全不是難事。
華哥說，今日 SSD 主導下「clone碟」(clone harddisk) 所需的時間已經越來越短，用家只要將目標者的電腦關機，插入手指 ，選擇 usb boot 機，就會自動快速將目標電腦內所有 harddisk 的資料 Clone 走。
解決方法：
加密重要檔案
無論是家用桌面電腦、手提電腦或隨身的智能裝置，相信都會內藏不少較機密的檔案，最好就安裝適當的加密軟件，就算 harddisk 被人 clone 走甚至整台電腦偷走，對方沒有解密密碼都開不到。
電腦加密軟件推介：
Windows / Mac OS / Linux：VeraCrypt（點按可下載）
https://unwire.hk/2019/06/11/8-prevent-location-leaking-skills-tutorial/tech-secure/?fbclid=IwAR2y911KG9a96r67-MM5gweKaK0wuHVBYElAO10LWmzocWenov1ARTxkckc
本貼文共有 0 個回覆
| 發表文章 | 發起投票 | 回覆 |