第217章 更多细节(2 / 2)
方教授捧着茶杯,努力回忆着:“一开始就是普通的,血压、血糖、心率这些……后来,它经常弹出一些问卷和任务,说完善信息可以获得积分,兑换一些小礼品。”
他站起身,从书房拿出一个印着手机应用程序logo的保温杯:“喏,这个就是我用积分换的。”
他继续回忆道:“那些问卷问得很细啊……有‘人生故事’栏目,让我写印象深刻的经历,我就写了支教的事;有‘兴趣爱好’板块,让我列出喜欢的音乐家和曲子;还有‘情感寄托’,问我和家人的关系,甚至……甚至让我填过已故亲属的信息和纪念日……”
方教授的声音低了下去,脸上露出懊悔的神情:“我当时只觉得这App挺贴心,想着反正都是些陈年往事了,写就写了吧,还能赚点积分……没想到,没想到这都成了别人算计我的工具啊!”
秦风的脸色越发凝重,他意识到,这个App收集的信息维度之广、程度之深,远超普通健康管理软件的范畴,它几乎是在系统地构建每一个用户的“数字人生档案”。
回到市局,秦风立刻召集了核心成员会议。
“情况已经很清楚了,”秦风站在白板前,指着“夕阳红健康家园”和“安康科技”的名字,“这个App,以健康管理为诱饵,通过积分奖励等激励机制,诱导用户主动填写极其详尽的个人隐私信息,包括生平经历、情感创伤、专业领域、深度爱好等等。”
他看向江欣蓉:“江工,接下来的侦查重点非常明确:第一,全力追踪‘夕阳红健康家园’App收集的用户数据,最终流向哪里?是存储在‘安康科技’自己的服务器,还是传输到了第三方?第二,深入分析‘安康科技’公司的网络架构和资金往来,寻找其与下游诈骗团伙关联的蛛丝马迹。”
他又看向周强和李飞:“侦查组围绕‘安康科技’及其法人张晟展开外围调查,摸清他们的公司运营、人员构成、社会关系。”
“同志们,”秦风总结道,“我们就以这个‘夕阳红健康家园’App为突破口,顺藤摸瓜,一定要把这个隐藏在数据背后的犯罪链条连根拔起!江工,技术上的硬骨头,就拜托你了!”
深夜的网安支队实验室,只有服务器散热风扇的低鸣和密集的键盘敲击声交织在一起,江欣蓉将长发随意地扎成一个马尾,鼻梁上架着一副防蓝光眼镜,她面前的六块显示屏正同时运行着不同的分析程序和代码窗口。
“小王,把‘夕阳红健康家园’ApK反编译后的权限申请列表调出来,重点排查那些非必要的、与健康管理核心功能无关的权限。”江欣蓉一边快速浏览着代码,一边对旁边的助手说道,她的声音在寂静的实验室里显得格外清晰。
“好的,江工。”年轻的技术员小王立刻操作起来,很快,一份长长的权限列表投射到主屏幕上。
江欣蓉站起身,走到屏幕前,用激光笔指着其中几行:“看这里,‘读取系统日志’、‘访问账户列表’、‘检索正在运行的应用’……这些权限,一个健康App要来做什么?”
她回到座位,手指在键盘上飞舞,调出更深层的代码分析工具:“这还不算完,我们进行沙箱动态行为分析时发现,它在运行时,会悄悄加载几个没有签名、也不在明面功能列表里的.so动态链接库文件。”
她将其中一个文件的代码片段高亮显示:“看这个模块,它在持续监测并记录用户的键盘输入习惯和屏幕触摸热区,这已经远远超出了用户行为分析的范畴,这是在窃取用户的交互特征!”