近日看了美國素人節目《hunted》,參賽者需要逃過美國最優秀的追蹤者團隊(32 個來自前 FBI / CIA / NAVY SEAL / U.S.MARSHALS的成員)的追擊,28 天內不被抓到就算贏。
聽起來好像挺簡單的,當然是有規則的,28 天中需要使用 ATM 機(意味著追蹤團隊可以定位,而且 ATM 附近會有攝像頭),每次只能取 100 美元,逃亡者必須在限定的 10 萬平方英里內行動,最后一天需要去指定銀行取出 25 萬美元現金,并坐飛機逃走(追捕者不知道銀行地點和飛機地點),贏的話 25 萬美元就是他們的了。
本節目告訴你,在社交網絡+攝像頭+人脈網絡下,普通人根本無所遁形,當逃犯太難了啊!但是作為普通人,學會了一些反偵察技巧!
節目開始時,參賽者被通知開始逃跑。一個小時之后,追蹤者開始追蹤,他們手頭只有逃亡者的名字、長相和最后消失地點。
他們會先從社交網站下手,先看看逃犯的 Facebook ,構建逃犯的關系網,先從一級聯系人下手,分析逃犯可能會尋求誰的幫助。如果是中國的話,鑒于國內的人人網已經死掉了,大概會從微信聯系人下手吧?
人們在外逃亡,又要時時擔心被抓到,又沒錢,傾向于尋找他們認為可靠的人尋求幫助。追蹤者們是不會放過這樣的好時機的。這時候你最親密的朋友的電話可能已經被監聽了,一旦你試圖聯系他們,他們就可以定位出你的通信設備的所在地,如果你還傻傻地待在那里,對不起,游戲結束。
當然也有選手利用這個心理,直接尋求朋友的朋友的朋友的幫助(當然事先聯系好的),這樣這些人不在選手的關系網內,追蹤起來情況就復雜得多。不過追蹤者并不是吃素的,一旦他們發現從一級聯系人那里得不到有用的信息,就會從二三級聯系人下手了。只要肯挖,沒什么是挖不到的。當然這種限時追蹤,拼的就是時間,選手們這樣做能為自己贏得寶貴的時間。
那把社交賬號注銷掉呢?
節目一開始,我們美麗迷人的女警官就告訴你,互聯網上沒有什么東西會被真正刪除。
不僅如此,硬件上的東西也并不能完全抹除。兩位選手,走之前把家里的電子設備統統格式化,然而并沒有什么用,技術人員隨便一恢復就恢復好了。聽說把有用的信息格式化之后需要把無關緊要的東西放進去,把硬盤內存重新占滿,這樣他們就無法得到有用的信息?
如果社交賬號上找不到什么有用的信息?他們還會黑進你的郵箱……節目中選手使用的谷歌郵箱,已經算是郵箱中安全系數比較高的了,但是技術人員沒有費太大力氣就破解了,原因是選手的密保問題太實誠了……比如「你喜歡什么球隊」,技術人員通過分析他的社交賬號再聯系選手的出生地,很快得到答案。就這樣破解了3個密保問題。
可見設置一個不那么實誠的密保問題是多么重要!(誤)
選手聯系幫助他們的親朋好友,一般是使用一次性手機,或者是找路人借手機,前面我們也說過,這樣做的風險很大,除非這個好友一開始不在追捕方的監控之內(也就是不是一級聯系人),不然分分鐘被發現。
節目中有一對小哥,同時也是最后的勝利者。使用了一種辦法。他們知道警方會在互聯網上布下天羅地網,于是通過郵局寄了 10 封信件給他們信任的人,上面是新申請的郵箱賬號和密碼,大家通過草稿箱聯系,每個人還有個化名。沒有被發出的郵件是不會有通信記錄的,這樣做一方面是隱蔽性良好,另一方面也增大了破解難度,追捕者想破解的話需要同時破解 10 個 IP 。本來好好的,直到追捕者通過郵局系統,找到了收信人信息……
本節目還教會你一些小技巧。
比如人在壓力大/緊急的情況下,容易犯錯。選手里有個有黑幫的律師小哥,為 28 天的逃亡制定了周密的計劃,奈何計劃表寫在被撕走的日歷上,這頁紙的下一頁留下了痕跡,追捕者們在女友家找到日歷,用鉛筆拓出文字,知道了他們的整個計劃。律師小哥發現追捕者總能知道他的計劃,慌亂之下倉皇出逃,再加上女友打電話給母親(母親的電話被監聽),追捕者知道他們的逃亡地點,一蹲一個準。
還比如怎樣分辨人撒謊。前面說過選手會找信得過的朋友求助。這些好朋友們一般都會幫助選手隱瞞,選擇不說實話。那怎么判斷他們是否說謊了呢?可以先問他幾個無關緊要的普通問題,了解他們說實話的時候的狀態,再問到敏感問題,如果他們在說慌,整個人的狀態便會不一樣,可以幫助你得到信息(本技巧也可以用于狼人殺,有的人好人狀態和壞人狀態差別明顯……練習說慌也可以多玩狼人殺,多悍跳……)。
最好的辦法是不回答問題。前面我們說到追捕者可以接管選手的社交網絡,所以他們用選手的賬號發布通緝令(放到中國來大概是在你的朋友圈發布通緝你的通緝令吧),選手的某些好朋友可能會提醒大家不要出賣選手,那么這位留言者很可能知道一些什么,等著被調查吧。好朋友們會選擇幫選手保密,不過一些看似無關緊要的問題他們是會回答的,只要你給出了答案(哪怕沒說什么,你的表情和動作也會出賣你),你就提供了一些信息。這些人最擅長拼湊信息了。
自己的人脈圈很危險,那尋求陌生人的幫助呢?當然會增加追捕者的難度,不過也是有辦法的。
選手里有一對帥小哥就完全不帶電子設備,離開互聯網,背著帳篷到處找年輕可愛的妹子求收留。過得蠻好,吃妹子的睡妹子的。追捕者怎么追蹤到這對小哥的呢?先分析小哥們的社交賬號,發現他們是個玩咖,平時開開 party ,異性緣很好,交往的對象都是大學生。就在年輕人聚集的社交網絡 tinder (交友軟件)上發布通緝令,上面寫舉報能得到現金。這對小哥就被收留他們的妹子的妹妹舉報了,后來被抓了。諷刺的是,他們雖然遠離了互聯網,還是被互聯網出賣了。
好像以上都在講追捕者怎樣通過社交網站挖掘選手的人脈或是找線索,其實攝像頭同樣重要。攝像頭出沒的地方有 ATM ,加油站,商店,馬路。你一旦你知道選手出現在什么地方,通過調取當時的錄像,便知道選手現在的樣子(有的選手會改頭換面),和車牌號。
特別是車牌號,只要拍到了車牌,不管多模糊都能處理得很清晰。這樣這輛車在馬路上行駛時,一旦這輛車通過某些路段的車牌記錄器,追捕者就能知道選手的大致范圍,縮小追捕難度(通過范圍內選手的關系網,有時候能預測選手的目的地……)。
怎么樣!是不是學到了一些反偵察小技巧!雖然我們遵紀守法的好公民是用不上啦!
不過這個節目也告訴我們,在某些人眼里,我們是透明的……里面的選手說過一句話:參加比賽之前,我就做好了失去隱私的準備。
現在這個時代,人人都是透明的。