Wi-Fi的尾巴——黑客通过MAC地址追踪移动轨迹

Wi-Fi的尾巴——黑客通过MAC地址追踪移动轨迹

摘要： Wi-Fi不仅是上网的通道，更是一个固定不动的路标。本文将科普Wi-Fi定位的原理，以及黑客如何通过收集Wi-Fi信标来追踪你的一举一动。

一、 Wi-Fi定位的原理

每个Wi-Fi路由器都有一个唯一的MAC地址。当你的手机开启Wi-Fi时（即使没有连接任何热点），它会不断发送Probe Request帧，扫描周围的网络，同时也会监听周围路由器发出的Beacon帧。

黑客或定位服务器通过收集这些MAC地址以及对应的信号强度（RSSI），就能反推出手机的位置。因为大型数据库中存储了全球数以亿计的Wi-Fi路由器的地理位置（这些数据是谷歌街景车、苹果定位服务通过“战车测绘”收集的）。手机扫描到周围三个以上的Wi-Fi热点，通过信号强度的三角测量，就能实现相当精准的室内定位。

二、 黑客的追踪手法

• 流氓Wi-Fi探针：黑客可以购买或制作廉价的Wi-Fi探针设备，部署在商场、路口。这些设备 passively 监听空气中手机的MAC地址。通过记录同一MAC地址在不同时间、不同探针处出现的情况，就能描绘出该手机持有者的行动轨迹。
• MAC地址随机化的绕过：为了应对追踪，现代操作系统引入了MAC地址随机化，即扫描时使用随机生成的MAC。但黑客发现，虽然MAC变了，但包中的数据载荷（如信息元素）、信号特征（如时钟偏移）仍然是唯一的。通过指纹分析，黑客依然可以将不同随机MAC关联到同一台设备上。
• 关联攻击：即使Wi-Fi定位本身不获取你的姓名，黑客一旦通过其他方式（如钓鱼获取的APP授权定位数据）知道了你的精确位置，再结合同一时间出现在该位置的随机MAC，就能建立“随机MAC-真实身份”的关联，后续实现跨场景追踪。