智能手机盗窃产业链调查：自毁开关也没用

入室抢劫活动同样也在增多。在这种犯罪活动中，犯罪分子会闯入仓库或电子商店抢劫大量未被激活的设备。2014年，佛罗里达州总检察长宣布逮捕了一个使用被盗汽车闯入百思买、hhgregg和CompUSA的门店抢劫电子产品的团伙，他们的作案足迹遍布阿拉巴马、佛罗里达、乔治亚和田纳西等多个州。在该团伙被警方打掉前，他们累计抢劫了大约200万美元的苹果设备。安全分析师发现，加州奥克兰的很多街头犯罪团伙贩卖的赃物，已经从毒品变成了iPhone。

事实上，曾经任职于Verizon和Sprint的电信行业老兵本•莱维坦(Ben Levitan)曾经表示，“毁灭开关”并没有全面解决智能手机被盗问题，甚至可能将问题引向一个不可预知的新方向。

“你推出了‘毁灭开关’。”莱维坦说，“很好。街头的小偷小摸可能有所减少，也有可能大幅减少。但这些手机的内部零件仍然很有价值，对吗?人们可以直接把手机拆开，然后卖掉里面的零件。”他预计这将催生一个“全新的黑市”。

有证据显示，这样的市场已经出现。在阿拉米达县，反电子犯罪小组最近捣毁了一个非法智能手机零件倒卖团伙，他们通过一家名为AppleNBerry的店面运营。(AppleNBerry的所有者萨米•陈(Sammy Chan)和史蒂文•陈(Steven Chan)已经承认获取被盗财产和销售假冒商品。)今年8月，美国联邦调查局(FBI)宣布逮捕了20名与所谓的“穆斯塔法家族”有关联的犯罪嫌疑人。“穆斯塔法家族”是一个位于明尼苏达州的犯罪团伙，他们专门向中东和亚洲的黑市商人提供被盗的智能手机或零件。

“即使有‘激活锁’，仍然会有‘信用骡套利’，仍会有入室抢劫。”Lookout产品经理萨米尔•古普特(Samir Gupte)说。他认为，厂家最终可能会在生产电子产品时配套提供独一无二的产品密钥。用户可能必须在激活手机时使用相应的产品密钥。但除非面临足够的压力，否则他们不会采取这些额外措施。另外，古普特也承认：“只要出现新技术，窃贼往往都能找到破解的办法。”

犯罪分子很聪明，也很懂得与时俱进。例如，宾夕法尼亚执法部门今年9月逮捕了两名智能手机窃贼，指控其非法闯入多家电子商店。据警方介绍，他们会使用装有摄像头的无人机来侦查盗窃目标。

“没有什么办法能彻底预防智能手机窃贼，永远没有有效的办法。”无线行业分析师杰夫•卡甘(Jeff Kagan)说，“这有点像电脑病毒开发者和安全软件设计者之间的猫鼠大战，或者测速仪厂商与电子狗开发者之间的长久对抗。所谓‘道高一尺，魔高一丈。’”

出台整套解决方案

与此同时，还有激进人士担心，“毁灭开关”技术会侵害智能手机用户的权益。在加州出台“毁灭开关”法令前，美国电子前沿基金会去年发布公开信批评这项立法，认为该技术可能遭到“滥用”。电子前沿基金会指出，从理论上讲，政府完全有能力强迫运营商关闭某些手机——这对于公民自由主义者来说，无疑是一场噩梦。

同样令人恐惧的在于，“毁灭开关”并不意味着用户的隐私不会泄露。索尼PlayStation网络几年前遭到的攻击表明，尽管索尼有能力关闭系统，但黑客依然窃取了7700万用户的账号信息。

从这个角度来审视智能手机盗窃数据，再加上各种不利因素的相继曝光，都会令人感到绝望。今后，一旦我们的手机被“心灵手巧”的窃贼偷走，我们或许只能选择默默接受。

但当我向安全分析师马克•罗杰斯(Marc Rogers)提出这个疑问时，他却表示反对。他认为，智能手机被盗问题之所以看上去无解，是因为我们错误地认为，这是一个可以单纯通过杀手级应用就能解决的整体问题。事实上，这个问题很复杂，包含着多层次的困境，因此需要通过多层次的方案才能解决。

罗杰斯认为，减少被盗的最佳方式是采用一系列互补的技术。暂且称之为整体方案，其中包括更多的“毁灭开关”，即使这些开关会被破解;更激进的立法，即使有些窃贼能够逃脱法网;更多能帮用户加强防御的第三方应用。

Lookout就开发了一款能够追踪被盗设备的应用，它会利用前置摄像头拍照，并在未经授权的用户试图使用手时标记地理位置。乔治亚理工学院计算机助理教授保罗•邹(Polo Chau)也在研究一种认证协议，通过长期的数据积累记忆用户使用触摸屏的独特方式。如果与安全系统配合使用，这类软件便可在发现未经授权的用户使用行为时关闭手机。

“应该在每个环节围堵犯罪分子，”罗杰斯说，“应当把智能手机盗窃这个利益链设想成一个经济体，然后找到一整套方案来动摇这个经济体。必须颠覆整个供应链。你或许无法抓到所有犯罪分子，但至少可以在某些地方击退他们。”