用99部手机让交通“瘫痪”，他是怎么做到的

最近，德国行为艺术家Simon Weckert，利用一部装满99部手机的手推车，成功在Berlin制造出了一场“大塞车”，他所到之处，谷歌地图全部显示为红色（红色代表交通非常拥堵）， 这场命名为《黑入谷歌地图》（Google Map Hacks）的行为艺术在网上吸引了500多万次的观看和评论，引发了人们对于数字化工具被滥用的担忧和质疑。

01地图APP背后逻辑出人意料

我们常用的地图App，不管是百度地图，还是腾讯地图，因为使用方便而且显示实时的交通拥堵状况，成功地让车载地图软件“下岗”沦为摆设。

如果我们要问地图App的判断逻辑是什么，似乎是一个黑盒子，各个公司将自己的算法视为“核心机密”而密不示人，而Simon的这个实验揭开了这层“薄纱”，原来地图软件判断交通状况的逻辑是这样的：根据路面的手机信号多少以及活动速度和轨迹来判断交通车辆的拥堵情况。

其原理如此简单，甚至到了“原始”的程度，在使用者看来是一个“黑箱子”，但是如果掌握了背后的逻辑之后就可以加以利用。

同样，所有的软件系统和工具背后的运行逻辑和规则都是软件公司设定，一般情况下使用者用户并不清楚这些工具背后的设计逻辑和规则，只是作为日常的工具使用。但是随着软件工具成为人们的日常，软件后面的数据以及数据所蕴含的商业价值，就成为很多组织和个人不择手段去挖掘的对象。

02手机“流氓软件”背后的隐患

前几天看过一个视频，一位白领春节期间和父母团聚的时候，赫然发现父母的手机上面安装了数十款命名为“各种管家”的手机App软件，这些软件极其变态地将老人的手机变成了一个信息收集和广告播放器，利用老年人点击广告牟利。

软件欺骗性和隐蔽性强，而且极其难以卸载，最后竟然有数十个软件在后台控制着手机，播放广告和付费软件，除了耗电快，老人手机里面的信息对于这些App公司来说等于是透明的，这给老人使用手机带来了非常大的信息安全隐患，极易造成信息泄露。

同样的，我们每个人都有过被房产、儿童教育、理财中介骚扰的记录，这些销售人员神通广大，找到潜在客户的信息来源很可能是我们无意中在某个手机或者行业软件注册个人信息后泄露的。

03大量的数据漏洞让人防不胜防

安卓手机系统的大量“流氓”软件让人防不胜防，但是号称安全+封闭的苹果系统就安全吗？也同样存在这个问题。

看看这些垃圾短信和消息，会直接发到“照片”或者“家庭”共享里面，一不小心点了就进入黄、赌、毒网站，让人觉得无奈。

同时也不乏精于技术的IT人员和电脑爱好者利用其对于技术的专业优势和软件的漏洞进行盗取数据和信息非法牟利。

数据显示，自2013年以来，全球有超过90亿的记录被丢失或被盗，光是财富500强公司，就有80%的价值来自知识产权和其他无形资产，这意味着资产数字化也带来了巨大的网络安全风险。据不完全统计，2021年全球因为网络犯罪造成的损失在1万亿美元以上，相当于一个墨西哥一个国家的GDP收入总额，触目惊心。

更夸张的是，通过在网络软件系统后台或者手机软件设置后门和窃听程序，可以获取用户信息，比如斯诺登揭露了美国的“棱镜门”事件：美国政府和情报机关出于政治和军事目的，有针对性地利用网络平台和软件后台收集和监听全球各国重要部门机密情报，用于军事和政治目的。甚至欧盟领导人的个人隐私也毫无遁形，更不用说普通人。

美国作为互联网的发源国，也是信息技术最发达的国家，2010年左右美国国防部就成立了以军事斗争为目的的网络军，不断通过各种手段比如技术后门、收买、影响、贿赂等不择手段窃取目标国家的机密信息。

其主要目标就是通过网络手段窃取、监听并在特定时刻攻击敌对国家或地区的网络关键部门，瘫痪关系到国计民生和国防安全的信息中心和职能部门的运作而达到取得战争优势获得胜利的目的，这些对于整个国家的安全造成了巨大威胁。

04魔高一尺，道高一丈

既然滥用数字工具和数据泄露的风险无处不在，我们该如何防范危险保护自己呢？

从个人角度，建立起个人信息保护的安全观念，谨慎处理和防范与个人信息相关的行为，尤其是在网络和软件使用方面，比如设置手机软件的访问权限，减少各类不必要的App注册。

不随意使用公共区域的WiFi网络，不使用非正规的招聘网站和软件，尤其是网络购物，尽量少填、只填一些必要的信息。另外多了解保护隐私的安全设置功能和保护隐私安全的App。

从公司角度，加强员工信息安全培训，提升全员意识，比如密码保护、数据泄露风险防范、对外邮件和信息审核等，成立专门的数据安全部门负责安全责任，建立数据安全制度、信息安全培训、监督执行以及处理数据安全事故等。

设立员工账号权限等级，控制不同等级员工的数据查看和处理权限，防止企业机密信息和数据泄密，对于违法安全制度的人和事件坚决查处和追责。

从国家角度，数据和信息安全关系到国家的国防、信息安全和确保经济发展，必须上升到国家战略的层面，之前写过：由滴滴谋求回国上市谈网络安全和数据保护，这里就不再赘述。

2021年12月22日发生的“阿里云被工信部暂停网络安全威胁信息共享平台合作单位6个月”的消息引发业内广泛关注，就是对国内违法信息安全法律的头部企业的一次严重警告。

一名德国艺术家的行为艺术可以通过利用谷歌地图软件App的后台逻辑来实现一场虚拟的大堵车，这让我们看到在大量使用网络资源和软件背后存在的隐患。

数字化给我们带来工作和生活的极大便利的同时，也让我们的信息和数据暴露在网络和无数App软件面前，给了以黑客为代表的第三方机构和人员通过窃取用户数据和信息牟利等目的的机会。

这些危险给大众和社会带来不可预料的巨大风险，小到垃圾短信和电话骚扰，大到成千上万的财产损失，让公司损失惨重，甚至威胁国家的国防和经济安全。

从个人到国家，都需要提升安全意识，加强自身信息暴露于网络和软件App之下的泄露风险，防患于未然，并能够运用法律武器保护自身，这样才能享受数字化便利的同时保护自己的权益。

本文作者孙杨正，源自公众号“思想者札记”（ID:SXZzhaji)