机场WiFi连接记录让粉丝精确掌握他的航班习惯

一个当红男明星因为长时间连轴转拍戏和跑通告，几乎每周都要飞几趟。他习惯在机场贵宾室候机时连接那里的免费WiFi，速度快、稳定、还能发朋友圈。他没有想到的是，自己的这个习惯被一群资深粉丝注意到了。起因是他在一次直播中随口说了一句"我现在在机场贵宾室等飞机，趁这个时间跟大家聊聊天"。粉丝群里立刻有人开始讨论他常去哪个机场、坐什么航空公司。有人翻出了他在社交平台上分享过的登机牌照片——虽然他把姓名和座位号打了马赛克，但条形码、航空公司的字体、登机牌的纸张颜色都被一一放大分析。但这些都还不是关键。真正致命的线索来自机场贵宾室的WiFi连接记录。贵宾室的WiFi通常不需要每次重新输入密码，只要终端设备的MAC地址注册过一次，下次连接就会自动接入。这位明星在贵宾室连接过WiFi之后，他的手机MAC地址就被记在了路由器的连接记录里。个别对技术比较了解的粉丝，通过一些技术手段拿到了贵宾室WiFi的连接日志——不是入侵系统，而是部分机场的会员查询系统有漏洞，或者外包维护人员无意间泄露了数据。通过比对连接时间和已知的明星行程，粉丝们锁定了他的设备MAC地址段。接下来就很简单了——每当这个MAC地址出现在机场WiFi网络里，粉丝就知道他正在那个机场候机。结合航空公司的航班时刻表，能推断出他大概坐哪个时间的班机。再配合机场平面图，知道他在哪个贵宾室，就能提前到登机口附近蹲守。

这个泄密链条的第一个环节是贵宾室的WiFi连接日志。机场的免费WiFi为了提供"自动连接"的便利性，会长时间保存已连接设备的MAC地址和连接历史。这些日志通常出于网络管理和安全审计的目的保留，但如果没有做严格的访问控制，就可能被内部人员或者有漏洞的前端系统查询到。第二个环节是设备标识的独特性。每台手机的MAC地址在出厂时就是全球独一无二的，只要知道了这个标识，路由器就能识别出是不是同一台设备。即使在手机上开启了随机MAC功能，如果第一次连接贵宾室WiFi时没有开，那之后的开或者关都不影响——因为系统里已经记录了最初那个真实的MAC地址。第三个环节是公开信息的交叉验证。明星的公开行程可以通过经纪公司发布的通告知道个大概，航班信息可以通过航空公司的座位图、APP上的航班动态来推算。有了这些信息打底，再将WiFi连接日志对上去，几乎能做到百分百确定"此刻这位明星就在这个航站楼"。第四个环节是信息在粉丝小圈子里的流通。这些连接日志一旦被提取出来，就会在粉丝群里传播，一开始只是少数人知道，慢慢就会扩散。发展到后来不仅是蹲守接机，还有更极端的粉丝会买同一班飞机的票坐到旁边。

这件事告诉我们几个很现实的问题。对于公众人物来说，机场贵宾室的公共WiFi其实是一个非常大的隐私风险点。如果你的工作性质决定了需要频繁飞行，建议在手机上开启随机MAC地址功能，并且每次连接公共WiFi时都选择"每次询问是否加入"而不是"自动加入"。对于普通人也一样，公共WiFi的连接历史其实比你想象的要透明。很多场所的WiFi管理系统有访客查询功能，前台人员甚至可以直接看到"某某设备的连接记录"。如果有人知道了你的MAC地址，反推你的出行习惯并不困难。另外一点，不要在任何直播或公开场合展示登机牌、机票订单截图，即使打了马赛克，条形码和二维码有时候也能被复原。航班信息、WiFi连接记录、公开行程三者一交叉，你的每次出行都可能被人在背后默默盯着。