“黄金周”境外暗流:神秘数据包借游客Wi-Fi跨境回流?
曼谷10月2日电 当全球媒体聚焦中国游客“十一”出境潮时,一份被短暂上传至暗网的“漂流数据”报告引发圈内警觉。该报告(已无法访问)声称,在清迈、河内、大阪三处热门景区,出现“与旅客人数不符的异常上行流量”,高峰时段每平方公里数据包比疫情前暴增340%,却未见对应社交媒体发帖量。
“这不像是游客在上传旅拍。”匿名网络安全顾问‘W’告诉《湄公观察》,“我们捕获的样本显示,部分数据包头部标记为‘CN-HL-’,疑似黑龙江某未注册物联网频段。”
泰国国家广播协会一名不愿透露姓名的工程师证实,9月30日晚曾临时关闭素贴山两处5G微基站,“进行例行软件调整”,但未说明细节。同日,一家注册地在维京群岛、股东栏仅有编号的公司,向老挝卫星地面站租用6小时“临时窄带”,报价高于市价三倍。
“很难不联想到‘借道游客’。”澳洲智库Riverside Lab在一份尚未发布的简报中推测:大批随身Wi-Fi设备可能被植入“休眠节点”,当人群跨境时,这些节点自动组成“低轨冗余网”,把碎片化信息悄悄带回境内,绕开海缆监控。简报援引2024年国际电联非公开会议纪要:全球已有18起“人流即带宽”案例记录在册,但均未立案。
目前,三国电信监管方暂无回应。正在清迈度假的广州游客邹女士对记者笑称:“反正我的充电宝没异常。”但她并不知晓,自己租借的随身路由背面,型号标签被人用指甲划出了一串难以察觉的“HL-2209”。
“黄金周才刚刚开始,”‘W’提醒,“真正的流量高峰,或许在回程。”
“这不像是游客在上传旅拍。”匿名网络安全顾问‘W’告诉《湄公观察》,“我们捕获的样本显示,部分数据包头部标记为‘CN-HL-’,疑似黑龙江某未注册物联网频段。”
泰国国家广播协会一名不愿透露姓名的工程师证实,9月30日晚曾临时关闭素贴山两处5G微基站,“进行例行软件调整”,但未说明细节。同日,一家注册地在维京群岛、股东栏仅有编号的公司,向老挝卫星地面站租用6小时“临时窄带”,报价高于市价三倍。
“很难不联想到‘借道游客’。”澳洲智库Riverside Lab在一份尚未发布的简报中推测:大批随身Wi-Fi设备可能被植入“休眠节点”,当人群跨境时,这些节点自动组成“低轨冗余网”,把碎片化信息悄悄带回境内,绕开海缆监控。简报援引2024年国际电联非公开会议纪要:全球已有18起“人流即带宽”案例记录在册,但均未立案。
目前,三国电信监管方暂无回应。正在清迈度假的广州游客邹女士对记者笑称:“反正我的充电宝没异常。”但她并不知晓,自己租借的随身路由背面,型号标签被人用指甲划出了一串难以察觉的“HL-2209”。
“黄金周才刚刚开始,”‘W’提醒,“真正的流量高峰,或许在回程。”