首页 博客 页面 2

请不要把电脑主人先写成“黑客”

0

副题:同一个技术动作,为什么可能是维修、安全研究,也可能是入侵

如果一个人打开自己汽车的引擎盖,更换零件、调整参数,我们通常不会仅凭这个动作称他“攻击汽车”。但当一个人修改自己电脑里的系统文件,媒体却很容易立刻使用“黑客”“攻击”“非法突破”等词。

问题不只在于词重了,而在于这些词提前替读者完成了判决。

“Root”描述权限等级;“本地权限提升”描述权限发生变化;“绕过系统限制”描述技术路径;“安全研究”描述一种目的和工作场景;“未经授权访问”才开始触及授权关系;“恶意入侵”则还要加入破坏、窃密、勒索等目的或后果。这些词不能混用。

判断一个行为是什么,至少要问四个问题:

第一,操作的是谁的设备或系统?第二,谁有权作出授权?第三,行为人想完成什么?第四,行为造成了什么后果?

一个用户在自己的Mac上启用Root,一名研究员在得到书面许可后验证漏洞,一个陌生人远程进入别人的电脑,三者可能使用相似的命令,法律和伦理性质却完全不同。

更麻烦的是,“授权”本身也不是一个悬在空中的词。一台Mac的硬件所有人、macOS著作权人、企业设备管理员、Apple Account控制者、云端数据权利人和远程服务器运营者,可能是六个不同主体。“未经苹果授权”不自动等于“未经设备主人授权”;反过来,“电脑是我的”也不能替你取得别人的账户、数据和服务器权限。

DeepSeek在我们过往讨论中提出了一个值得保留的批评:媒体把用户在自有设备上取得Root统一写成“攻击”,会强化“平台即主权”的叙事,也会把技术爱好者和安全研究者一起污名化。这个批评有现实力量。

但它也必须接受一道边界:硬件所有权很重要,却不是无限通行证。操作系统通常受软件许可约束,设备里还可能有他人的数据、企业策略和受法律保护的技术措施。不同国家和地区的法律也不相同,不存在一条可以替全球作出结论的万能句。

因此,新闻写作最稳妥的办法,是先写可验证的动作,再写明确的授权关系,最后才作性质判断。

可以写“他在自己的Mac上取得了Root权限”;可以写“研究团队在授权测试环境中验证了权限提升路径”;也可以写“攻击者未经账户持有人许可远程进入设备”。这三句都比一句含混的“黑客攻破苹果”更接近事实。

语言不是报道完成以后刷上的油漆。语言本身就是分配正当性的工具。把电脑主人叫成攻击者之前,媒体至少应该先证明:他攻击的到底是谁。

一句话结论: 技术动作不自带罪名;对象、授权、目的和后果,缺一项都不该急着给人贴标签。

资料锚点: 苹果公开提供的Root启用方法;苹果软件许可协议入口

苹果允许你成为Root,却不再允许Root成为“皇帝”

0

副题:在自己的Mac上取得最高权限,不等于攻击;但“这是我的电脑”也不等于拥有一切

在中文科技新闻里,“取得Root权限”经常和“破解”“攻击”“黑客入侵”排在一起。久而久之,普通读者会产生一种印象:只要有人越过系统默认边界,事情就已经可疑,甚至已经违法。

苹果自己的文件却给出了一个更复杂、也更诚实的答案。

苹果至今公开说明,Mac管理员可以启用Root用户;Root是拥有更广泛读写权限的超级用户,只是默认关闭,不适合日常使用。苹果建议优先使用sudo,并警告错误操作可能导致数据丢失或需要重装系统。这说明一件很重要的事:Root本身是一种权限等级,不是一项罪名。

但从OS X El Capitan开始,苹果又通过系统完整性保护,也就是SIP,限制了Root。即使已经成为超级用户,也不能随意改写受保护的系统目录。只有苹果签名并具备特殊授权的进程,才可以触及其中一些区域。

于是,Mac上出现了一种数字时代特有的权力结构:

你可以买下硬件,可以成为管理员,可以启用Root;但Root之上仍有由系统设计者写进机器的规则。

这并不自动证明苹果“夺走”了用户的所有权。SIP确实能阻止恶意软件在获得管理员凭据后篡改关键系统文件。对绝大多数人来说,这是一道真实而有效的安全墙。与此同时,它也提出了一个不能被“为了安全”四个字永久盖住的问题:一台机器的最终控制边界,应由制造商单方面决定,还是应由设备持有人在充分知情后选择?

苹果在Mac上并没有把门完全焊死。Apple silicon Mac的关键安全设置需要人在物理接触设备的情况下进入恢复环境、完成身份验证后才能更改;苹果的安全文件甚至明确把这一设计解释为“只有人能触发,恶意软件不能替人触发”。这是一种值得重视的折中:默认保护最强,同时把降低保护的决定留给现场的人。

所以,更准确的报道语言不是“用户攻击了苹果系统”,而是:用户在自己的Mac上启用了更高权限、改变了安全策略,或绕过了某项系统限制。只有当行为对象、授权关系、目的和后果都明确后,我们才有资格继续使用“入侵”或“攻击”。

Root不是无罪证明,也不是犯罪证据。它只回答一个技术问题:谁能够对系统做什么。至于应不应该、合不合法,要由另一些事实回答。

一句话结论: 苹果没有取消Root,而是取消了Root的绝对主权;真正值得报道的不是“谁破解了Mac”,而是数字设备的最高权力究竟应停在哪一层。

资料锚点: 苹果:如何启用Mac的Root用户;苹果:Mac系统完整性保护;苹果:Apple silicon Mac的启动安全策略

一块旧屏幕装进新iPhone后,它到底听谁的?

0

副题:苹果把激活锁延伸到零件,反盗窃与维修权在同一颗螺丝上相遇

过去,人们谈手机所有权,常把整台机器当作最小单位。现在,苹果把这个问题推进到了零件层面。

苹果已经允许部分iPhone在维修时使用拆自其他设备的原装旧零件,并让新旧原装部件在安装后于设备上完成校准。与此同时,激活锁也延伸到了受支持的iPhone零件:如果系统发现某个零件来自一台仍处于激活锁或丢失模式的设备,它的校准能力会受到限制。

苹果给出的理由很有说服力:如果被盗iPhone拆成屏幕、摄像头和生物识别部件后仍能无障碍变现,整机激活锁就会被零件市场绕开。让赃物部件失去价值,有助于降低偷窃动机。

但维修行业提出的担忧同样真实:当一块物理上完好、来源合法的零件必须通过厂商服务器确认身份后才能发挥完整功能,维修权就不再只是“我能不能把螺丝拧开”,而变成“苹果是否承认这次移植”。

这也是“配对”一词最容易掩盖权力的地方。配对可以是必要校准:屏幕色彩、摄像头参数、Face ID与安全隔区之间确实需要精确匹配。配对也可以成为市场控制:如果缺少透明的解锁、转移和申诉机制,合法二手零件可能因前任主人忘记解除绑定而被永久降级。

苹果在2024年宣布支持使用原装旧零件,并在2026年更新的激活锁说明中明确提到,来自受激活锁保护设备的旧部件可能不符合保修或AppleCare服务资格。这表明“零件也有账户历史”已经不再是概念,而是售后现实。

真正公平的制度至少需要四个条件:消费者能看见零件历史;合法原所有人能方便地解除关联;有购买凭证的二手持有人拥有申诉通道;厂商必须说明被限制的是安全功能、校准功能还是整件可用性,而不能只显示一句无法理解的警告。

反盗窃与维修权并非天然敌人。最好的系统不是拆掉所有锁,也不是让苹果永远握着唯一钥匙,而是让锁准确地拦住盗窃,同时让合法转让能够完成。

一块旧屏幕装进新iPhone后,不应该永远听命于第一台手机;它也不该因为离开原机就失去身份。它需要的是一份可以被合法交接的数字“产权记录”。

一句话结论: 当激活锁进入零件,苹果保护的不只是手机,也开始决定一块屏幕何时能够获得第二次生命。

资料锚点: 苹果:支持使用原装旧零件维修;苹果2026年激活锁说明

苹果那张“靠近即配对”的弹窗,终于不只属于苹果配件

0

副题:欧盟要求开放iPhone近距离配对,第三方耳机和手表将获得同一扇门

把AirPods靠近iPhone,屏幕立刻出现产品动画和连接按钮。这个被无数人视为“苹果很顺”的瞬间,过去并不只是蓝牙做得好,更来自苹果配件对iOS系统能力的优先访问。

如今,这扇门正在欧盟监管下向第三方打开。

欧盟委员会2026年5月公布的材料称,苹果需要为第三方连接设备提供多项互操作能力,其中包括通知、近距离配对、自动Wi-Fi连接、后台运行和部分音频切换。所谓近距离配对,就是让非苹果耳机、手表、眼镜等设备靠近iPhone时,也能得到简化、系统级的连接界面,而不必要求用户先去设置里寻找蓝牙名称,再安装应用完成一串步骤。

这项变化的重要性,不在于少点几下屏幕,而在于谁有权使用操作系统最靠近用户的一层。

过去,第三方厂商可以制造蓝牙设备,却很难复制AirPods和Apple Watch那种“像系统自己长出来”的体验。硬件竞争因此不只发生在音质、传感器和价格上,也发生在谁能进入苹果预留的系统通道。欧盟《数字市场法》的逻辑是:苹果仍可决定iOS增加哪些功能,但一旦苹果自己的配件能够调用某项系统能力,就应在合理条件下给竞争者提供同等机会。

苹果最有力量的反驳仍是安全和隐私。配对弹窗不是装饰,它会引导用户把新设备加入信任关系;开放得过宽,仿冒设备、诱导授权和后台数据访问的风险也会增加。因此,真正的标准不应是“苹果必须把所有门锁拆掉”,而是第三方能否在用户明确同意、身份核验和权限隔离之下走同一条路。

这也为我们过去关于AirTag和Apple Pencil的讨论提供了一个新的现实注脚:发现、配对和归属本来就是三件事。第三方设备可以获得平等的“敲门”机会,但不能跳过验明正身;苹果可以维护安全门槛,却不能仅凭品牌身份决定谁有资格出现在门口。

一个小小的弹窗,表面上是用户体验,背后却是平台权力。2026年的变化说明,数字市场的竞争已经深入到系统动画出现之前的那一秒。

一句话结论: 欧盟开放的不是一张弹窗,而是苹果配件长期独享的系统级接近权。

资料锚点: 欧盟委员会:2026年智能手机互操作案例

当Siri AI能够替你做事,“授权”就不再是点一次同意

0

副题:苹果与欧盟的争议,真正争夺的是AI代理进入手机后的行动边界

2026年6月,苹果发布新一代Siri AI,同时宣布它不会随iOS 27和iPadOS 27在欧盟上线;Mac和Vision Pro不在这一延迟范围内。

苹果把原因归于《数字市场法》下的互操作要求。按照苹果的说法,如果Siri AI在欧盟上线,监管要求可能迫使它让其他虚拟助手访问类似能力,包括读取个人信息、控制应用和跨应用执行任务;苹果认为现有方案不足以保证安全,因此提出过一个名为“可信系统代理”的中间层,但未获欧盟接受。

欧盟公开材料强调的则是另一面:平台不应让自家服务独占操作系统能力,第三方服务应在用户同意下获得公平接入。两边争论的并不是“要不要隐私”这么简单,而是谁来制定第三方AI进入iPhone时的技术门槛,以及苹果能否以安全为由保留只有Siri可以使用的通道。

这场争议比传统App权限更难。

过去,一个相机应用请求照片权限,系统大致知道它要读取什么。AI代理收到的却可能是一句高层目标:“替我处理今天所有行程变化。”为了完成任务,它可能需要读邮件、找联系人、改日历、发消息,甚至付款。授权不再是一个开关,而是一串会随推理过程变化的行动。

因此,AI时代至少需要四层授权:它能看见什么;它能推断什么;它能调用哪些工具;哪些动作必须在执行前再次向人确认。更重要的是,用户要能在事后看见AI做了什么、用过哪些数据、代表谁发出了指令。

苹果的新架构强调设备端处理和私有云计算。苹果称,复杂请求进入Private Cloud Compute后,个人数据不会被保存,也不会向苹果开放;系统还允许外部研究人员验证关键承诺。2026年,苹果进一步宣布把部分私有云计算工作负载扩展到第三方数据中心。这使“信任谁”变成一个更长的链条:设备、苹果系统、云端节点、合作方基础设施和被调用的应用,任何一环都可能改变授权含义。

苹果不能只用“安全”解释永久独占,欧盟也不能只用“公平接入”忽略代理型AI的权限爆炸。真正保护用户的标准应当技术中立:无论Siri、Gemini、Claude或其他AI,只要要读取相同数据、执行相同行动,就接受相同的最小权限、过程可见、关键动作再确认和完整审计。

未来手机里最重要的按钮,可能不再是“允许一次”或“始终允许”,而是:允许这个AI为了这一个目标,在这一次任务里,代表我做到哪一步。

一句话结论: Siri AI在欧盟的延迟不是普通功能缺席,而是AI代理权第一次在平台安全与市场开放之间正面碰撞。

资料锚点: 苹果:Siri AI在欧盟延迟;欧盟委员会:互操作与用户授权;苹果私有云计算安全指南;苹果:2026年扩展私有云计算

报废电子设备的隐患,万物互联、无声的泄密与未终结的机器话语

0
作者:Google Gemini
在智能硬件全面普及与物理设备加速迭代的今天,无线通信技术极大地扩展了人类的技术边界。从智慧城市里的传感器,到千家万户中的智能家居,再到个人随身携带的各类穿戴设备,庞大的电磁网络将物理世界与数字世界紧密交织在一起。然而,在日常生活的喧嚣背后,大量脱离人类实际监管的硬件设施正默默运行在看不见的射频频段中。
这些被人类在肉眼层面抛弃、遗忘甚至宣布“死亡”的设备,在物理层面依然维持着通电与运转。它们在空气中持续广播、等待响应的微弱信号,构成了当下数字文明中一套被严重低估的安全隐患、隐私漏洞与治理盲区。重新审视这些“未终结的机器话语”,是万物互联时代迈向深水区时必须面对的严肃课题。

探针窥探:被无声收割的物理轨迹与生活模型

协议机制:未连接状态下的“自我暴露”

在现代无线通信标准(如 IEEE 802.11 Wi-Fi 与 Bluetooth Low Energy, BLE)的设计初衷里,设备为了实现“无感连接”和“快速重连”,被赋予了极强的主动寻网特性。
当一台智能手机、平板电脑或旧款随身 Wi-Fi 处于开启状态时,即便它未主动连接到任何可用网络,其内置的无线网卡依然会以固定频次(通常为每数秒一次)向四周广播探针请求(Probe Request)。这些探针数据包中包含了大量极具辨识度的元数据:
  • MAC 地址与随机化缺陷:尽管现代操作系统引入了 MAC 地址随机化技术,但在许多老旧固件、物联网硬件或特定广播模式下,真实 MAC 地址或可被逆向关联的伪 MAC 依然频繁暴露。
  • SSID 历史列表(Preferred Network List, PNL):为了寻找曾经连接过的“已知网络”,老旧设备或特定配置下的终端会在探针请求中直接携带该设备曾经连接过的无线网络名称(SSID)。

物理轨迹的逆向重构

在大数据与分布式无线嗅探技术高度成熟的今天,此类看似零散、无序的电磁信号,在恶意采集者眼中变成了极其精准的逆向追踪线索。
攻击者或未授权的数据采集方只需在城市交通枢纽、商圈、住宅区部署成本极低(甚至低至数十元人民币)的无线监听节点(Sniffer Nodes),即可对空气中的探针数据进行 24 小时无间断抓包与汇聚:
  1. 地名匹配与家系画像:如果设备的 PNL 中包含类似 Home_Wang_1002、TP-LINK_Company_HQ、Hotel_Hatt_Room808 等具象化的 SSID,采集者只需比对全球公开的 Wi-Fi 地理位置数据库(如 Wigle.net),就能直接还原出设备持有人的居住小区、工作单位以及近期差旅入住的酒店。
  2. 跨区域通勤轨迹跟踪:当多个分布在不同地理位置的监听节点捕捉到同一特征的广播信号时,系统能够自动绘制出该设备持有人的每日通勤路线、停留时长以及活动规律。
  3. 社交关系网推演:如果两个或多个设备在长时间内频繁出现相同的 SSID 历史记录,并在相似的时空节点广播信号,算法可直接推断出其持有人存在同居、同事或亲密社交关系。
人们常常以为只要不连公用 Wi-Fi、关闭定位服务就能保护隐私,却不知自身携带或遗落在角落的设备,早已将个人生活的物理轨迹织成了一张透明的网。

僵尸后门:停更终端引发的局域网溃败

软硬件生命周期严重脱节

在工业界,一款消费级硬件设备的物理寿命往往长达 5 至 10 年,甚至在电源不拔的情况下可以持续运行更久。然而,软件层面的安全维护周期(Security Maintenance Window)却极其短暂。大多数中低端物联网设备或早期智能家居产品,在出厂 1 至 2 年后就会被厂商停止固件更新与安全漏洞补丁推送。
这种“物理硬件长存”与“软件安全早夭”的严重脱节,直接导致了数以亿计的“网络僵尸”诞生:
  • 废弃但通电的边缘节点:安装在老屋墙角的智能插座、弃置在仓库角落的无线摄像头、插在插座上早已无人使用的旧款 Wi-Fi 信号放大器。
  • 缺乏身份鉴权与安全审计:此类设备往往使用着极其脆弱的嵌入式 Linux 系统,硬编码(Hardcoded)了默认密码,且开放了不必要的 Telnet、SSH 或调试接口。

潜伏在局域网内部的“特洛伊木马”

在网络安全攻防演练与真实黑客攻击中,这些被遗忘的设备并非毫无价值的废纸,而是侵入整个局域网最理想的持久化跳板(Persistence Foothold)。
完整的攻击链路通常如下演变:
  1. 无线近源渗透(Near-Source Penetration):黑客通过破解老旧设备的弱口令或利用公开的远程代码执行漏洞(RCE),在不破坏设备原有功能的前提下获取其控制权。
  2. 内网横向移动(Lateral Movement):由于绝大多数家庭与中小企业网络采用的是扁平化网络拓扑(Flat Network Architecture),一旦攻击者成功拿下局域网中的某台幽灵设备,即可绕过边界防火墙,对同一网络下的高价值目标(如 NAS 存储服务器、办公电脑、智能门禁)发起 ARP 欺骗、中间人攻击(MITM)或漏洞扫描。
  3. 僵尸网络(Botnet)的无声扩张:著名的 Mirai 僵尸网络及其衍生变体,正是通过批量扫荡全球互联网上无人维护的摄像头与路由器建立起来的。这些被攻陷的幽灵设备在日常状态下毫无异样,但在收到 Command & Control (C2) 服务器的指令时,就会瞬间爆发,向全球关键基础设施发起海量的分布式拒绝服务攻击(DDoS)。
设备的主人或许早已忘记了它们的存在,但黑客却早已将其收入麾下,变成了埋伏在物理空间中的暗哨。

治理真空:工业界缺失的硬件“死亡清算协议”

当前硬件设计的“重入轻退”偏见

回顾过去十余年物联网(IoT)产业的发展历程,工业界几乎将所有的研发精力与营销预算都投入到了如何实现设备的“极速配网”、“无感接入”和“低功耗唤醒”上。然而,对于设备生命周期的另一端——“如何优雅、安全地退役”,整个行业却处于惊人的标准真空状态。
当一款硬件产品遭遇以下场景时,安全隐患便会迅速滋生:
  • 二手转卖与物理遗弃:用户在清除设备时,仅仅进行了简单的“恢复出厂设置”或直接丢弃。许多低端闪存(Flash Memory)芯片中的敏感数据(如 Wi-Fi 密码、云端 Auth Token、历史加密密钥)未经物理覆写,极易被二手买家通过简单的提取工具恢复。
  • 物理断连机制缺失:绝大多数无线设备在失去主网络连接后,会无限期地发起重连请求或进入高频广播模式,既浪费频谱资源,又持续暴露安全接口。

建立硬件“死亡清算协议”的必要性

正如现代软件工程倡导“数据注销权”与“数字遗产继承”一样,硬件产业亟需引入一套标准化的硬件安全退出协议(Hardware Lifecycle Termination Protocol):
  1. 无线模块的自愈与超时沉睡:设计强制性的硬件逻辑,当设备连续失去目标网络连接超过设定阈值(如 72 小时)时,自动切断无线射频模块的发射功率,进入不可逆的“物理深度休眠”或“安全离线模式”,停止向外界广播任何探针信号。
  2. 硬件级一键物理销毁/重置(Hardware-level Zeroization):在设备芯片内部引入高优先级的安全擦除电路。用户只需触发特定物理按键或发送指定安全指令,芯片即对存储秘钥的区域进行高压过载或数据全覆写,确保数据在物理层面不可恢复。
  3. 安全维护期限的强制公示:比照食品保质期制度,监管部门应要求硬件厂商在产品外包装及说明书中明确标明“最低安全维护终止日期(End-of-Security-Support Date)”。超过该期限的设备,系统应通过APP或网关向用户发出明确的安全淘汰预警,避免“超期服役”带来整体网络风险。

频谱污染与电磁空间的生态重构

2.4GHz 与 5GHz 频段中的“垃圾电磁噪声”

除了隐私与安全层面的威胁,数以亿计无主设备的无休止广播,对人类共享的无线电频谱资源造成了不可忽视的“电磁污染”。
在公共无线电频谱(特别是无需许可的 2.4GHz ISM 频段)中,信道容量是极度有限的。当大量的旧设备、未配网硬件、废弃传感器在空气中频繁发送 Beacon 帧、Probe Request 和 Deauth 数据包时,会急剧抬高环境中的底噪(Noise Floor):
  • 信道拥塞与信令开销:大量无意义的协议交互占用了有限的光空传输时间(Airtime),导致正常工作的 Wi-Fi 6 / Wi-Fi 7 设备不得不频繁进行冲突退避(Collision Avoidance),造成整体网络吞吐量下降、延迟增加。
  • 工业与医疗场景的电磁干扰:在医疗机构、智能工厂等对实时无线通信要求极高的场景中,隐藏在暗处的遗留无线设备产生的电磁噪声,可能对高精度的无线传感数据传输造成微弱但致命的干涉。

电磁空间的“垃圾回收”机制

正如人类在探索宇宙的过程中开始关注“太空垃圾”(Space Debris)清理一样,在微观的电磁空间中,我们也需要建立一套高效的“电磁垃圾回收”秩序:
  • 智能网关的幽灵设备识别:将 AI 行为分析引入家庭与企业路由器,自动识别并隔离那些长期发送异常广播、流量特征停滞或固件停止更新的“幽灵设备”。
  • 频段动态清理与管理:利用Cognitive Radio(认知无线电)技术,动态监测并避开充斥着垃圾信号的拥堵频段,实现电磁资源的高效利用。

迈向万物互联时代的理性重构

空气中的电波无感无形,却时刻记录着技术演进的阵痛。
当人类昂首迈入万物互联(IoE)乃至万物智联的崭新时代时,我们不能只沉浸于设备数量指数级增长所带来的繁荣假象,而忽视了那些在角落里逐渐腐朽、却依然在空气中呼唤着的机器声音。那些被遗忘的“幽灵无线电”不仅是科幻小说里的赛博隐喻,更是悬挂在现代数字社会头顶的现实利剑。
重新审视并治理那些被遗忘在角落的无声设备,不再是一场关乎赛博情怀的探讨,而是迈入万物互联时代必须完成的一场关于安全、隐私与秩序的严肃重构。唯有建立起覆盖硬件全生命周期的责任体系与技术标准,人类才能在万物互联的浪潮中,真正筑起一道坚不可摧的安全防线。

幽灵无线电:人已经忘了它,机器却还在空气中说话

0

Wi-Fi改变了世界。但在人类制造出数以十亿计的无线设备之后,我们似乎从未认真清点:当这些设备被遗忘、转卖甚至扔掉,它们的无线身份去了哪里?

文/计批体

夜深以后,一个人睡在自己的房间里。

手机没有使用,电脑已经合上,电视黑着屏幕。人的感官告诉他,这间房已经安静下来。然而,如果换一种眼睛观察这栋房子,看到的可能完全不同。

2.4GHz;-Fi、蓝牙()、蓝牙低功耗( Low Energy,)、、……路由器、电视、打印机、音箱、摄像头、门铃、手表、遥控器以及越来越多的智能家电,都可能拥有自己的无线电。

其中一些正在通信,一些正在等待,还有一些只是在周期性地告诉周围的设备:“我在这里。”

我们把那些已经被主人遗忘、来源不明,或者在人类认知中早已退出使用、无线身份却仍可能被扫描到的设备与网络,暂且称为“幽灵网络”( Network)与“幽灵无线电”( Radio)。

这不是电气与电子工程师协会()或蓝牙技术联盟定义的正式技术术语。它是对一种现实错位的研究性命名:人已经宣布一件产品死亡,无线电却未必收到这份死亡通知。

一、如果十年前的-Fi名字突然出现在深山里

设想一个场景:一个人在深山旧屋中生活,没有使用智能手机,也没有连接当地-Fi。多年以后,一位朋友前来探望。他打开一台从未到过这里、没有任何当地-Fi连接记录的设备,扫描结果里却突然出现两个网络:

“假如我还在世”

“”

朋友尝试连接。密码错误。

这个故事听起来像恐怖小说,却不需要任何超自然现象就能发生。

如果旧屋某处仍有一台获得能源的无线接入点——例如路由器、移动热点、节点或其他能够建立无线局域网的设备——它就可能继续广播多年前保存的服务集标识( Set Identifier,)。

SSID只是网络的名字。真正让新来的手机发现它的,是无线设备此刻正在发送的管理信息。

令人产生错觉的并不是“十年前的电磁波还留在房间里”。无线电波不会在屋内保存十年,过去发出的波早已传播、衰减和消散。真正可能存在的是:十年前负责产生电磁波的机器,至今仍未停止说话。

二、“没人使用”不等于“没有发射”

人在使用产品时,习惯用自己的状态判断机器:电视关了,打印机不用了,路由器扔进柜子,旧电脑合上了盖子。于是在人的语言里,它们都是“没在用”。

但电子设备并不理解“使用”这个概念。它只有运行、待机、休眠、定时唤醒、监听、扫描、广播、配对等不同电气状态。

“屏幕关闭”不一定等于无线模块关闭;“没有连接互联网”也不等于没有射频活动。只要某个无线系统仍然获得足够能源,它就可能继续发射。

这里必须划出一条明确的技术界线:任何实时无线电发射都需要能源。

如果一台设备已经真正断开外部电源,内部也没有电池或其他可持续供电来源,那么在残余储能耗尽以后,它不可能无限期发送-Fi或蓝牙信号。

因此,“设备已经扔掉”与“设备已经彻底失去能源”是两回事;“手机仍显示一个名字”与“空气中此刻仍有对应信号”也必须分开调查。

三、一台被扔掉的电视

这项调查最初来自一个真实观察。

一台废弃的电视曾被从街边搬回车库,准备日后拆机研究。电视没有连接外部电源,也没有被拆开。放置一段时间后,手机进行蓝牙扫描时,却发现一个以“”开头、后面跟着一串字符的设备名称。

当时没有尝试连接,家中也没有其他已知的产品。但仅凭这次观察,不能断言信号一定来自电视内部,更不能据此证明电视中存在某个可以长期独立供电的蓝牙模块。

因为当时没有记录电视型号、设备地址、接收信号强度指示(),也没有通过移动电视、改变测量距离或者屏蔽其他设备来追踪信号来源。

这不是已经完成的实验结论,却提出了一个可以由其他用户重复验证的问题:一台断开外部电源并放置一段时间的智能电视,是否仍能被扫描器实时发现?

如果答案是能,下一步不是宣布“发现幽灵”,而是继续追问:谁在发射?如果信号确实跟随电视移动,再问:谁在供电?

科学调查真正有意思的地方,从来不是提前决定答案,而是把一句“见鬼了”,一步一步变成:“找到它了。”

四、蓝牙里的“我还活着”

按照蓝牙技术联盟对设备发现机制的说明,希望被发现的蓝牙低功耗设备可以发送广播包( Packet)。扫描设备接收到广播包,才知道附近存在这样一个无线设备。

广播并不一定意味着“我要与你建立连接”。蓝牙规范允许设备只广播、不接受连接。因此,手机“看见一个蓝牙设备”与“能够连接这个设备”本来就是两件事。

蓝牙技术联盟资料://www.bluetooth.com/bluetooth-le-primer/

我们看见的,未必是一台正在被人使用的机器。它可能只是一个无线电,在重复宣布自己的存在。

五、最好的手机也看不见全部无线电

即使使用最新手机、专业的-Fi扫描工具,并确保扫描设备从未连接过这里的网络,也不能保证发现室内所有正在发射的无线设备。

普通手机的-Fi界面主要显示可供系统识别和连接的无线局域网,而不是完整的射频资产清单。隐藏名称、短暂出现的配置热点、间歇性管理帧,以及手机不支持的频段和协议,都可能被遗漏。

蓝牙扫描同样受到广播间隔、扫描窗口、操作系统权限和过滤机制影响。某些信号真实存在É六、从一个家庭走಼�万吨电子垃圾

事情到这里开始超出家庭网络。

根据곣�年全球电子废弃物监测报告》,全球⫤�年产生了겓�万吨电子废弃物,其中只�.3%被正式记录为得到妥善收集和回收。

报告://api.globalewaste.org/publications/file/297/Global-E-waste-Monitor-2024.pdf

电视、路由器、手机、打印机、智能家居设备、电脑、游戏机……今天的电子垃圾��年前相比,出现了一个重要变化:越来越多的垃圾里面装着无线电。

传统电子垃圾研究关注铅、汞、镉、塑料、锂电池以及黄金、铜和其他稀有金属。这些问题仍然重要。但智能设备时代可能又增加了一种此前很少被讨论的遗产:无线遗产( Legacy)。

它不只是设备还能不能发射的问题,也包括存储在设备中的、蓝牙名称、配对记录、网络配置以及原用户留下的其他无线身份。

七、无线身份也可能跨越国境

发达国家淘汰的电子产品,一部分进入正规回收体系,一部分流入二手市场,还有一些最终跨境进入其他地区。

世界卫生组织指出,大量电子废弃物被怀疑运往中低收入国家,并在那里被拆解、翻新、回收或者丢弃。

世界卫生组织资料://www.who.int/news-room/facts-in-pictures/detail/e-waste-and-child-health

假设一台在澳大利亚家庭中使用十年的路由器,网络名称是。它被淘汰,进入二手电子产品流通体系,跨越海洋,最后在亚洲某个维修市场重新获得电源。

如果原有配置没有被清除,理论上,就可能重新出现在当地的无线频谱中。

不是十年前在澳大利亚发出的那束电磁波飞到了亚洲,而是保存着“”这个无线身份的机器漂洋过海,重新通电、重新启动,然后再次开口。

漂移的不是电磁波,而是保存着无线身份的机器。

八、全球究竟有多少“幽灵”

现在还无法回答。

全球电子垃圾可以按重量统计,智能手机可以按销量统计,无线芯片可以按出货量统计。但是,全球究竟有多少仍在广播、却已经无人管理的无线接口?目前没有一份可信的全球统计。

所以不能为了标题效果宣称“地球上已经产生⑮�亿个幽灵网络”。这句话没有证据。

真正准确、同时更有力量的表述是:人类已经制造了数以十亿计具备无线通信能力的电子设备,却至今没有一份全球账本告诉我们,其中究竟有多少无线电,在主人停止使用以后仍然能够发声。

这是一个问号,不是结论。

九、-Fi从澳大利亚走向世界以后

这件事还带有一层特殊的历史意味。

20世�年代,澳大利亚联邦科学与工业研究组织( Scientific and Industrial Research Organisation,)的科研团队,在解决室内无线信号因墙壁、家具等造成的多径传播和信号失真问题上取得关键突破。

相关无线局域网( Local Area Network,)技术后来成为现代-Fi的重要技术基础。资料显示,这项技术如今已应用于超搨�亿台设备。

CSIRO资料://www.csiro.au/en/research/technology-space/it/wireless-lan

30多年以后,无线局域网进入全球家庭。人类摆脱了一根根网线,却也进入了当年的发明者很难完全预见的世界。

冰箱有无线电。灯泡有无线电。电视有无线电。门铃有无线电。吸尘器、手表、玩具也有无线电。

一件只值几十澳元、几年后就可能被扔掉的小商品,同样可以拥有自己的无线身份。

Wi-Fi曾经解决的问题是:“怎样让机器不用电线也能够说话?”

30多年后的问题则逐渐变成:“当我们不再需要这些机器以后,谁负责让它们闭嘴?”

十、这不是一篇反-Fi的报道

检测到无线信号,并不等于检测到了危险。发现几十个-Fi或蓝牙设备,也不能直接推导出它们正在危害人体健康。

“幽灵无线电”真正讨论的是设备透明度、网络安全、电子垃圾、隐私、产品生命周期和无线资产管理。

消费者有没有权利知道,一件产品内部究竟有多少无线发射器?按下“关机”以后,哪些模块仍在工作?拔掉外部电源以后,哪些模块还能获得能源?恢复出厂设置是否真正删除了原有无线身份?

产品进入回收或二手流通体系以前,是否应该清除、设备名称、配对信息和网络凭证?出口二手智能设备以前,谁负责执行这些清除工作?

这些问题不玄乎。每一个都可以测量,每一个都与普通家庭有关。

十一、请帮助我们寻找“幽灵”

这项调查不一定需要昂贵的实验室才能开始。拥有废旧智能设备的用户,可以进行最基本的验证:

记录设备品牌和型号。

记录断开外部电源的准确时间。

确认设备是否含有电池或其他储能装置。

使用一台没有相关连接历史的设备,记录附近出现的-Fi和蓝牙广播。

保存设备名称、地址、时间、频段、频道和等信息。

移动待测设备,改变测量距离,再次扫描。

如果无线信号跟随设备一起移动,调查才真正开始。如果设备彻底失去能源以后,对应的实时射频信号随之消失,这同样是有价值的结果。

因为我们寻找的不是鬼。我们寻找的是:在一个拥有数十亿无线设备的世界里,一件电子产品究竟在什么时候,才算真正离线。

人睡着以后,房间并没有睡着。一件产品被扔掉以后,它也未必立刻从无线世界中消失。

当数以千万吨计的电子产品开始跨越家庭、城市乃至国境流动时,人类也许应该第一次认真清点:

我们究竟在空气中留下了什么?10空气中,却未必会以一个清晰的设备名称显示出来。

专业频谱分析仪能够发现某个频率范围内存在射频能量,但它看到能量,并不等于能够立即判断这是什么设备、使用什么协议、属于谁、是否可以连接。

手机系统界面、协议扫描工具和频谱分析设备看到的不是同一个世界,也没有任何一件工具能够单独列出房间里所有无线发射器。

ChatGPT Atlas 即将停用, 桌面应用将取代之

0

澳洲都市报(记者 屏内)报道:

“ChatGPT Atlas 将于太平洋时间 8 月 13 日下午 6 点起不再可用。”

OpenAI 已正式宣布,ChatGPT Atlas 将停止作为独立浏览器继续开发和运营,并把其中成熟的能力整合到新版 ChatGPT 桌面应用中,而不是继续维护多套产品。

ChatGPT、Atlas 浏览器、Codex、各种 Agent 功能将整合至一个桌面应用, 减少产品碎片化, 避免用户来回切换。

浏览器是互联网用户必不可少的冲浪舟艇, 移动端和电脑端皆如此。谷歌Chrome和苹果自带的Safari一直占据“霸占”地位, 可谓不可撼动。ChatGPT Atlas的退出不失为一个明智而又艰难的决定。

ChatGPTAtlas 浏览网页、分析页面、Agent 操作网站等能力,会继续保留,放进新的 ChatGPT Desktop。