（文章來源：億歐網）

WiFi探針本身僅僅是一種通信技術，但是被歪曲應用和誤解了。WiFi探針本身其實僅僅是一種數據采集，WiFi探針后面的“私人信息大數據庫泛濫”其實才是可怕的，但貌似很多人將重點關注放在了WiFi探針層面上。

WIFI探針的工作過程：在移動終端接入 WiFi 網絡的時候，需要發送Probe request （say hello）探針數據包，而這些數據包中包含了該終端之前接入過的 SSID 名稱以及終端的 MAC 地址信息，這種探測模式一般稱為主動發現模式。WiFi 通信過程經常會使用 WPA 和 WPA2 的加密方式，以保證終端和 AP 之間的數據包傳輸的機密性，防止被第三方竊聽。然而在終端接入 AP 之前，終端需要去發現 AP 的存在，兩者需要發送一些數據包來標識自身的存在，而前期的交互信息是明文，而且包含了終端的 MAC 地址信息和之前接入過的SSID 信息。

MAC 地址信息可以唯一的標識一臺終端設備，不同的廠商擁有自己的 MAC 地址段，可以通過 MAC 地址直接查詢該 MAC 地址對應的終端設備廠商信息。因此，在手機識別的過程中，MAC 地址可以作為其唯一性的標識，不同的兩個手機 MAC地址是不同的。

簡單講：WiFi探針就是一個通信數據傳輸前的打招呼過程，好比它一直在向周圍喊著，我在這里，大家快來連接我啊。MAC地址可理解為門牌號，幾門幾單元并不是一個私密信息，是可以明文模式被采集的。問題在于，門牌號被采集之后，后面還有一個可怕的“私人信息大數據庫”，可以將門牌號和里面住戶信息匹配下來，這個“私人戶口信息”是重點。這樣，小商小販對照明文的門牌號，可以針對性叫賣，因為知道里面住戶是誰。

回到手機WiFi探針，被采集到MAC地址不可怕，可怕的是“MAC地址和手機號對應庫”，這樣完成從MAC地址到手機號及手機持有人的映射關系，城門大開，廣告自然來。如何在拿到MAC地址后，獲得使用者的手機號碼？ 一句話解釋是地下自建數據庫資源匹配。那問題來了，自建的數據庫是從哪里得來數據呢？可能性最大的數據來源有兩種：

一是XX商的信息泄漏。XX商會記錄每個用戶的MAC地址，在有需要的時候查詢，他們當然也知道你的手機號，因此他們是最完備的數據來源（可以理解成公司的IT網管擁有公司所有人的電腦的MAC地址和IP地址）。二是APP信息泄漏。現在APP基本都是用手機號注冊，下載之后，很多APP都會默認獲得你的MAC地址。這些資源，除了我們已知的在暗網上面售賣的各種明碼實價的信息，還有眾多的內部信息泄漏渠道。

所以，WiFi探針本身僅僅是一種技術，問題的核心是“私人信息大數據庫”泛濫，并且進行畫像（性別、年齡、學歷、車子、房子、是否抽煙喝酒燙頭大保健啥的）。除了MAC地址，WiFi探針還可以采集到哪些數據呢？可采集數據：設備MAC地址／WiFi信號強度／WiFi信號頻道／信號幀類型。

在公共安全領域，WiFi探針的作用：可以將攝像機集成的探針采集到的MAC地址數據結合電信企業、公安機關數據相關聯，可建立多維度的公共安全監控系統。比如國內有安防企業的卡口攝像機，集成了WiFi探針。

通過WiFi探測技術來識別AP（無線訪問接入點）附近已開啟 WiFi 的智能手機、電腦等，進行識別信息。采用全向天線信號采集裝置，在空曠環境下可以有效采集半徑200米范圍的智能手機或其他WiFi終端設備信息。當不法分子手機打開WiFi功能時，即便手機不聯網，也可以探測到不法分子手機機的MAC地址。當然，也可以通過采集到的相關信息進行大數據分析，結合視頻監控確定用戶的行為軌跡，進行人流分析，定位等等諸多功能。
? ? ? ? （責任編輯：fqj）