黑客也看《人民的名義》：把手機卡扔馬桶有 bug

編者按：最近《人民的名義》大火，雷鋒網想帶你用另一種視角追劇。為什麼手機卡要被衝進馬桶？一張手機卡能獲得什麼信息？手機定位是怎麼實現的？《人民的名義》中還有哪些監控手段？本文將一一告訴你，帶你科學追劇。

自從《人民的名義》的導演在接受媒體採訪時表示，有點擔心這部劇隨時會斷播時，雷鋒網編輯就領會了這層意思：趕緊看，且看且珍惜。

果不其然，這部劇最近有點火。劇情是這樣開始的：

「一位國家部委的項目處長被人舉報受賄千萬，當最高人民檢察院反貪總局偵查處處長侯亮平前來搜查時，看到的卻是一位長相憨厚、衣著樸素的「老農民」在簡陋破敗的舊房裡吃炸醬麵。

當這位腐敗分子的面具被最終撕開的同時，與之案件牽連甚緊的 H 省京州市副市長丁義珍，卻在一位神秘人物的暗中相助下，以反偵察手段逃脫法網，流亡海外。案件線索終定位於由京州光明峰項目引發的一家H省國企大風服裝廠的股權爭奪，牽連其中的各派政治勢力卻盤根錯節，撲朔迷離。」

在大家為展現的反腐尺度和緊張劇情歡欣鼓舞時，雷鋒網編輯卻發現了一些「不一樣」的信息。尤其是，雷鋒網發現，神秘人物將給丁義珍通風報信的手機卡扣出來，衝進了馬桶，避免追查到自己！事實上，他還是可能被查到！

第一集中，最高人民檢察院反貪總局接到實名舉報，國家某部委的項目處長趙德漢涉嫌巨額受賄，漢東省京州市副市長丁義珍也涉案其中，最高人民檢察院反貪總局偵查處處長侯亮平要求漢東檢察院反貪局局長陳海立即配合他們的行動，協同調查。

陳海準備控制丁義珍時，卻被上司漢東省檢察院檢察長季昌明拉著向省委副書記兼政法委書記高育良、京州市市委書記李達康等彙報，漢東省公安廳廳長祁同偉也出席了這次緊急會議 。

這種「故意拖延」之下，丁義珍接到了一個神秘電話提醒，從而出逃。畫面轉向了會議間隙，一個神秘人物將手機卡扣出來，衝進了馬桶。

丁義珍接到電話提醒後，故意把自己的手機靜音後放置在車上，讓司機開車回丁義珍的老家「接母親」。結果，後來有關部門跟蹤定位了丁義珍的手機，以為能在高速路上攔截丁義珍時，發現只留下了手機。

這裡有幾個關鍵問題：為什麼手機卡要被衝進馬桶？一張手機卡能獲得什麼信息？手機定位是怎麼實現的？

雷鋒網編輯就此採訪了國內知名無線電安全研究部 UnicornTeam 的美女黑客張婉橋，就是下面這個妹子。

張婉橋說：

「通知丁義珍大貪官的那位神秘人物很機智地將手機卡扔進馬桶沖走了，此時最能體現出電話卡實名制的重要性。很顯然這張電話卡必然沒有做到實名，否則事後只需要查詢丁義珍的通話記錄就可以輕而易舉地抓到這位通風報信的叛徒。」

那麼，如果不是實名制的 sim 卡，是否所有的信息就查不到呢？

張婉橋告訴雷鋒網，當然不會。SIM 卡在入網後都會與基站保持連接狀態，即便此刻沒有發起通話。手機的通信晶元還會不停地測量手機附近幾個基站的信號強度，自動連接到信號最強的基站上。每個基站都有自己的小區編號，因此通過基站定位就可以查到手機的位置信息。

所以，通風報信的同黨如果沒有扔掉手機卡，還可以繼續通過匿名的手機卡進行定位追蹤。

這就解釋了為什麼這位神秘報信人士要將手機卡扔掉。

所謂手機定位，是指通過特定的定位技術來獲取移動手機或終端用戶的位置信息（經緯度坐標），在電子地圖上標出被定位對象的位置的技術或服務。

• 定位技術有兩種，一種是基於 GPS 的定位，一種是基於移動運營網的基站的定位。基於 GPS 的定位方式是利用手機上的 GPS 定位模塊將自己的位置信號發送到定位後台來實現手機定位的。

• 基站定位則是利用基站對手機的距離的測算距離來確定手機位置的。後者不需要手機具有 GPS 定位能力，但是精度很大程度依賴於基站的分布及覆蓋範圍的大小，誤差會超過一公里。

在《人民的名義》中，雖然丁義珍故意把手機放在車上，誘導「定位」定到了高速路上，但這種定位究竟靠的是哪種技術？

「丁義珍沒有將手機關機而是直接讓司機偷偷帶去自己老家，是因為他知道檢察院在查詢他下落最快的方式便是通過手機的基站定位。如果此時把手機關機（運營商查詢不到該手機的定位信息）必然讓侯亮平等人提高警惕，上級部門防止人員出逃一定會提高機場車站等公共場所的防範意識，而在此刻打通電話並將手機引向另外一個方向就可以誤導侯亮平等人，使他們誤以為丁義珍還坐在車上，這樣他們便會放鬆對機場安檢工作的警惕，從而使得丁義珍逃出國有了可乘之機。其實手機在這裡並不需要處於通話狀態也是可以追蹤到電話的位置信息。只不過有電話撥通的話更能創造出人還坐在車上的假象。」張婉橋分析道。

從此處你可以看出，張婉橋不僅是一個專業的安全研究人員，還是一枚專業的追劇黨。

雷鋒網編輯還檢索到幾個知識點。

• 某些影視作品為了增加觀賞度和懸念，錯誤的將手機定位描述為必須通話一定時間才可定位成功。而實際上，只需要被定位手機開機，根本不用通話就可實施定位。

• 據說手機關機由於沒有信號發射，基站無法抓取到被定位手機的信號，無法實施定位。不過，雷鋒網了解到，在手機關機狀態下竊聽，也是可行的。手機在沒有拔掉電池的情況，有可能處於「假關機」狀態，比如，大家都體驗過關機情況下的鬧鐘。

• 手機定位是對手機卡定位，而不是對手機定位。被定位的手機號碼只要開機，無論更換任何手機都可正常定位，但是無法對原使用的手機機身串號進行定位。

• 被定位手機號碼設置來電轉接，等同於手機關機，是通過轉接到其他號碼實施通話的，這種情況同樣無法定位。

張婉橋認為，就來電轉接後無法進行手機定位這一點而言，應該要分情況看，如：這部手機是否入網。有的手機出於關機狀態，來電轉接到另一部手機上，這部關機的手機位置就很難通過運營商的網路追尋到。但是，如果手機處於在網狀態，主機沒接聽而轉接到另一部手機，還是可以追查到這部手機的位置信息的。

【台詞「季檢察長，我們盯住的點在那」後就出現了定位畫面】

第三集中，出現了這樣的台詞——「高書記，疑似報信電話已經查清楚了，一共有四個，其中有三個是用手機分別從三個距離相近的通訊基站發出去的，還有一個是從建設路上的公用電話亭發出去的」。

在後來的劇情中，還出現了把範圍縮小到省委附近基站，並調用了通信記錄進行分析，發現有一個打出的電話只有一條通訊記錄。

最長知識的一點是，雷鋒網編輯還了解到：扔掉手機卡並不一定安全，因為手機更換其他手機卡入網時還會發送手機唯一的設備碼，即IMEI碼，通過通信運營商還是能查出一些蛛絲馬跡。。

這意味著，不一定找不到「扔手機卡的人」。

有沒有覺得比編劇還厲害？

第二集中，有兩個細節都反映出公安的偵查手段——通過視頻監控信息，找尋線索。

首先是丁義珍化名湯姆丁順利通過機場安檢，將乘坐美聯行的航班逃往美國洛杉磯時，丁義珍是經過喬裝打扮的。 眾所周知， 在過安檢時，機場有視頻監控。

第二個細節是，祁同偉來公安局看監控，通過手機定位發現丁義珍的車開往他的老家岩台方向，在柴城高速攔截丁義珍的車，發現丁義珍沒有在車上，他故意把手機丟在車上，司機交代他們倆在義府東路分手，祁同偉接著調取錄像，看到丁義珍穿過四條街才打車，丁義珍反偵察能力太強，而且機場沒有丁義珍的購票信息。

【監控室】

這也進一步說明，視頻監控是有關部門的重要偵察手段。

如果雷鋒網編輯沒有記錯，在隨後的劇情中，還有一個情節是：相關人員調查監控錄像，但沒有發現與丁義珍匹配的視頻記錄。另外，對公用電話亭的監控錄像也有識別不清的劇情。這說明，至少在匹配視頻記錄的過程中，使用了人臉識別技術。

雷鋒網編輯曾參加過一次科研會議，發現從2011年起，我國各鐵路局就建設了安檢門系統，為人臉識別系統建設提供了基本的硬體條件，有些車站陸續上馬了人臉識別系統。

公安部第三研究院所副研究員尚岩峰多年從事圖像處理研究，參與過多個圖像識別公安應用項目。

他曾公開指出了人臉識別總體上不成熟的三大應用：第一，在高可靠人臉驗證系統上，如支付、社保和門禁，視頻或 3D 模型存在欺騙問題，錯誤拒絕率（FAR）在小於 0.01 %的條件下，拒識率可能高達 30 %以上；第二，安防用「認證一致性」的驗證系統在 FAR 小於 0.01 %時，拒識率可能高達 40 %以上，身份證卡內人臉圖像質量差，常小於 1 KB，現場用戶配合程度不高，且環境也呈現不可控因素；第三，安防用黑名單監控類應用遠未解決，在虛警率為 0.01 %時，識別率可能低於 10 %，視頻質量差，表現出低解析度、大角度拍攝、光照差的特點，而最大的障礙在於缺少可用的訓練和測試數據。

所以，上圖中的這句台詞「面部我們識別不清」是有原因的。

第四集中，鄭西坡在家，一邊吃飯，一邊聽兒子鄭勝利（網名叫愛哭的毛毛蟲）大聊互聯網、電商、大數據、轉帖、刪帖、點贊。

隨後又出現了一個情節：大風廠的衝突事件早就被人拍下來發到網上，而且還是現場直播，鄭勝利也讓網路快傳，現在是自媒體世代，傳遞速度太快了。很快，這個消息就被傳得沸沸揚揚，人盡皆知了。

工人和圍觀群眾將這件事的相關內容素材傳到了網上，並進行了同步直播。一時間國內國外都知道了這件事，「強拆、血拆」的流言充斥在網路上。後續劇情中還出現了「網監刪帖刪不過來」的情節。

後來，還有警察上門找鄭勝利，說網路造謠、傳謠違法，鄭勝利卻表示自己的轉發沒有超過 500 次的劇情。

這一劇情折射到現實狀況。

2013年，最高人民法院、最高檢察院關於辦理利用信息網路實施誹謗等刑事案件的司法解釋（下稱《解釋》）公布。《解釋》規定，利用信息網路誹謗他人，同一誹謗信息實際被點擊、瀏覽次數達到5000次以上，或者被轉發次數達到500次以上的，應當認定為刑法第246條第1款規定的「情節嚴重」，可構成誹謗罪。該司法解釋今天起實施。

雷鋒網發現了這樣一則新聞：

4月2日傍晚，大觀開發區萬華油品公司倉庫發生閃爆事故。事故發生後，各部門立即組織展開救援。就在緊張救援之時，卻有人在網上發布虛假信息，散布謠言，惑亂人心。

當晚，有人舉報某網民在其新浪微博發布信息，稱安慶石化廠危化品倉庫發生火災爆炸事故，造成165人遇難，8人失蹤，798人受傷，已核定的直接經濟損失68.66億元等。經查，該信息與閃爆事故事實明顯不符，屬於散布謠言擾亂公共秩序。該市公安局菱北分局刑警大隊迅速行動，於3日凌晨將嫌疑人張某(男，28歲，安慶人)抓獲。

這個故事的結局是，張某散布謠言擾亂公共秩序的行為，違反了《治安管理處罰法》規定，警方據此對其處以行政拘留 7 日的處罰，並對該起網路謠言信息做進一步偵查。

所以，如果真的達到上面的條件，警察蜀黍是真的會像電視劇里那樣來找你的。

現在，這部劇還在播送，在後續的劇情里，如果還有更有意思的「高科技」，歡迎告訴雷鋒網。

帶著科學的眼光追劇，都是滿滿的收穫！