近日看了美国素人节目《hunted》,参赛者需要逃过美国最优秀的追踪者团队(32 个来自前 FBI / CIA / NAVY SEAL / U.S.MARSHALS的成员)的追击,28 天内不被抓到就算赢。
听起来好像挺简单的,当然是有规则的,28 天中需要使用 ATM 机(意味着追踪团队可以定位,而且 ATM 附近会有摄像头),每次只能取 100 美元,逃亡者必须在限定的 10 万平方英里内行动,最后一天需要去指定银行取出 25 万美元现金,并坐飞机逃走(追捕者不知道银行地点和飞机地点),赢的话 25 万美元就是他们的了。
本节目告诉你,在社交网络+摄像头+人脉网络下,普通人根本无所遁形,当逃犯太难了啊!但是作为普通人,学会了一些反侦察技巧!
节目开始时,参赛者被通知开始逃跑。一个小时之后,追踪者开始追踪,他们手头只有逃亡者的名字、长相和最后消失地点。
他们会先从社交网站下手,先看看逃犯的 Facebook ,构建逃犯的关系网,先从一级联系人下手,分析逃犯可能会寻求谁的帮助。如果是中国的话,鉴于国内的人人网已经死掉了,大概会从微信联系人下手吧?
人们在外逃亡,又要时时担心被抓到,又没钱,倾向于寻找他们认为可靠的人寻求帮助。追踪者们是不会放过这样的好时机的。这时候你最亲密的朋友的电话可能已经被监听了,一旦你试图联系他们,他们就可以定位出你的通信设备的所在地,如果你还傻傻地待在那里,对不起,游戏结束。
当然也有选手利用这个心理,直接寻求朋友的朋友的朋友的帮助(当然事先联系好的),这样这些人不在选手的关系网内,追踪起来情况就复杂得多。不过追踪者并不是吃素的,一旦他们发现从一级联系人那里得不到有用的信息,就会从二三级联系人下手了。只要肯挖,没什么是挖不到的。当然这种限时追踪,拼的就是时间,选手们这样做能为自己赢得宝贵的时间。
那把社交账号注销掉呢?
节目一开始,我们美丽迷人的女警官就告诉你,互联网上没有什么东西会被真正删除。
不仅如此,硬件上的东西也并不能完全抹除。两位选手,走之前把家里的电子设备统统格式化,然而并没有什么用,技术人员随便一恢复就恢复好了。听说把有用的信息格式化之后需要把无关紧要的东西放进去,把硬盘内存重新占满,这样他们就无法得到有用的信息?
如果社交账号上找不到什么有用的信息?他们还会黑进你的邮箱……节目中选手使用的谷歌邮箱,已经算是邮箱中安全系数比较高的了,但是技术人员没有费太大力气就破解了,原因是选手的密保问题太实诚了……比如「你喜欢什么球队」,技术人员通过分析他的社交账号再联系选手的出生地,很快得到答案。就这样破解了3个密保问题。
可见设置一个不那么实诚的密保问题是多么重要!(误)
选手联系帮助他们的亲朋好友,一般是使用一次性手机,或者是找路人借手机,前面我们也说过,这样做的风险很大,除非这个好友一开始不在追捕方的监控之内(也就是不是一级联系人),不然分分钟被发现。
节目中有一对小哥,同时也是最后的胜利者。使用了一种办法。他们知道警方会在互联网上布下天罗地网,于是通过邮局寄了 10 封信件给他们信任的人,上面是新申请的邮箱账号和密码,大家通过草稿箱联系,每个人还有个化名。没有被发出的邮件是不会有通信记录的,这样做一方面是隐蔽性良好,另一方面也增大了破解难度,追捕者想破解的话需要同时破解 10 个 IP 。本来好好的,直到追捕者通过邮局系统,找到了收信人信息……
本节目还教会你一些小技巧。
比如人在压力大/紧急的情况下,容易犯错。选手里有个有黑帮的律师小哥,为 28 天的逃亡制定了周密的计划,奈何计划表写在被撕走的日历上,这页纸的下一页留下了痕迹,追捕者们在女友家找到日历,用铅笔拓出文字,知道了他们的整个计划。律师小哥发现追捕者总能知道他的计划,慌乱之下仓皇出逃,再加上女友打电话给母亲(母亲的电话被监听),追捕者知道他们的逃亡地点,一蹲一个准。
还比如怎样分辨人撒谎。前面说过选手会找信得过的朋友求助。这些好朋友们一般都会帮助选手隐瞒,选择不说实话。那怎么判断他们是否说谎了呢?可以先问他几个无关紧要的普通问题,了解他们说实话的时候的状态,再问到敏感问题,如果他们在说慌,整个人的状态便会不一样,可以帮助你得到信息(本技巧也可以用于狼人杀,有的人好人状态和坏人状态差别明显……练习说慌也可以多玩狼人杀,多悍跳……)。
最好的办法是不回答问题。前面我们说到追捕者可以接管选手的社交网络,所以他们用选手的账号发布通缉令(放到中国来大概是在你的朋友圈发布通缉你的通缉令吧),选手的某些好朋友可能会提醒大家不要出卖选手,那么这位留言者很可能知道一些什么,等着被调查吧。好朋友们会选择帮选手保密,不过一些看似无关紧要的问题他们是会回答的,只要你给出了答案(哪怕没说什么,你的表情和动作也会出卖你),你就提供了一些信息。这些人最擅长拼凑信息了。
自己的人脉圈很危险,那寻求陌生人的帮助呢?当然会增加追捕者的难度,不过也是有办法的。
选手里有一对帅小哥就完全不带电子设备,离开互联网,背着帐篷到处找年轻可爱的妹子求收留。过得蛮好,吃妹子的睡妹子的。追捕者怎么追踪到这对小哥的呢?先分析小哥们的社交账号,发现他们是个玩咖,平时开开 party ,异性缘很好,交往的对象都是大学生。就在年轻人聚集的社交网络 tinder (交友软件)上发布通缉令,上面写举报能得到现金。这对小哥就被收留他们的妹子的妹妹举报了,后来被抓了。讽刺的是,他们虽然远离了互联网,还是被互联网出卖了。
好像以上都在讲追捕者怎样通过社交网站挖掘选手的人脉或是找线索,其实摄像头同样重要。摄像头出没的地方有 ATM ,加油站,商店,马路。你一旦你知道选手出现在什么地方,通过调取当时的录像,便知道选手现在的样子(有的选手会改头换面),和车牌号。
特别是车牌号,只要拍到了车牌,不管多模糊都能处理得很清晰。这样这辆车在马路上行驶时,一旦这辆车通过某些路段的车牌记录器,追捕者就能知道选手的大致范围,缩小追捕难度(通过范围内选手的关系网,有时候能预测选手的目的地……)。
怎么样!是不是学到了一些反侦察小技巧!虽然我们遵纪守法的好公民是用不上啦!
不过这个节目也告诉我们,在某些人眼里,我们是透明的……里面的选手说过一句话:参加比赛之前,我就做好了失去隐私的准备。
现在这个时代,人人都是透明的。