黑客技术手机定位教程

定位技术盯上聊天软件 我们的个人隐私该怎么守护

图片来源于网路

DCCI互联网数据研究中心联合腾讯社会研究中心针对Android端和iOS端的手机APP进行的隐私安全评测发觉，2018年上半年，Android端获取隐私权限的手机APP达到99.9%，未获取隐私权限的手机APP仅占0.1%。

调查还发觉，iOS端获取手机隐私权限的APP比列呈上升趋势，2018年上半年iOS端获取手机隐私权限的APP比列已达到93.8%。

近日，网上留传“第三代身份证降低新功能”的消息，其中新增定位功能的传闻引起热议，很多网友认为“定位功能”严重侵害个人隐私，之后官方辟谣：第三代身份证不存在定位功能，网传消息不实。

第三代身份证新增定位功能纯属子虚乌有，但定位软件侵害个人隐私要负法律责任却已有真实案例。江苏无锡民警抓获一起通过技术定位，侵犯公民个人信息案，这起案件在全省也属首例。目前，犯罪嫌疑人已被公诉。

去年1月，陈某在酒店吃饭时被讨债人围堵，随后陈某报警，警方调查发觉，讨债人是通过一款即时定位软件找到的陈某。

这种软件怎样实现定位追踪？公民在使用聊天软件时该怎样保护自己的隐私？使用定位软件讨债是否违犯法律？

使用手机被无端定位防不胜防

2018年1月20日，南京市我们新街口派出所接到一起报案，一名女子称，讨债人员借助手机定位软件，实时定位到了他聊天帐号的位置，结果对方找上门，使别人身安全遭到恐吓。报警人陈某表示乐意借钱，但他想搞清楚，讨债人是如何找到他的。

警方介入后，讨债人员承认，确实是通过手机软件定位到对方位置的。

原来，陈某平常爱用一款手机聊天软件，他们就从网上买了一款定位软件，很快找出他的具体位置。我们发觉，这款叫“APP神探”的定位软件能对多款主流聊天工具进行实时定位。

经过侦查，“APP神探”开发销售者吴某被民警擒获。据他交待，自己开发的“APP神探”一般借给调查公司或则专业的追债公司。

根据民警介绍，这款“APP神探”使用方式很简单，只需把聊天软件帐号输进去，点查询，就可以查询静态位置或动态轨迹。

“这款聊天软件有好友相互定位的功能，好友晓得你的大约位置，本身不是太精准，但若果他有几个好友，通过三角定位计算的原理，就可以把这个位置估算得更准确。”东南大学计算机学院副教授凌振告诉记者。

如果查询者不是对方好友也能进行定位查找吗？凌振的回答是肯定的。

“很多软件提供查找周边的人的功能，我们可以设计一个程序向服务器发起找人的恳求，并框定一个大约的位置，比如南京市鼓楼，服务器都会列举鼓楼周围的人，反复查询几次后若果找不到想要的人，那就换一个位置继续查询，甚至可以把北京所有的GPS点都挨个找一遍。”凌振说，这是最简单最暴力的方式，也是合法的搜索，因为服务器提供了这样的功能。

那么，这款APP定位精度有多高？警方多次实验表明，精确位置只相差20—50米。

有空可钻折射网路安全漏洞

警方讯问得悉，吴某计算机专业毕业后做起了技术员。他喜欢黑客技术，一个碰巧机会看见网上有人卖手机聊天工具定位软件黑客技术手机定位教程，但使用功能很一般，就想自己开发定位精度更高的软件。没多久，他破解了一款手机聊天程序的位置信息防护系统，开发出“APP神探”，通过QQ群、微信群、聊天室等网上渠道销售。

目前，各种手机APP在使用时，都要获取个人通信、位置等信息的授权。这些个人信息是否得到各个平台安全保护，很多人心里是存有疑惑的。

记者在网上简单搜索，就找到多家堪称提供手机定位功能的厂商。有厂商宣称只要提供手机、微信或QQ号就可以定位，单次定位几百元黑客技术手机定位教程，交一部分订金，位置下来后还清货款。

相关专家表示，类似定位软件使用的技术原理可以用在好多APP应用软件上，风险极大。

凌振觉得：“如果聊天软件提供的增值服务中，有查找陌生人的功能，并且没有对GPS位置进行噪音干扰，或是对大量的重复查询进行限制、验证，那就是服务器的漏洞。”

据记者了解，之前国外另一款知名的即时通讯软件也存在这样的问题，经过升级早已堵上了这个漏洞。但是，在黑客界还有一些模拟虚假GPS位置信息的手段，比如用一种可发射GPS、蓝牙WiFi等讯号的设备，配置一个程序，就可以发射出虚拟的位置信息，从而误导软件服务器，达到一些不可告人的目的。

“这个人应当有一些功力，再加上网上的黑客教程好多，潜心钻研一下，开发这款"APP神探"的确不是哪些难事。”凌振说。

专家介绍，黑客攻击主要是研究软件或服务器的结构原理，反向剖析查找漏洞，通过漏洞窃取所需信息，或者“合法”地发送恳求，获取海量数据进行估算剖析。

根据腾讯安全发布的《2018年度互联网安全报告》显示，2018年爆光了大量借助家庭和工作场所中成千上万的存在安全漏洞的物联网设备，生成流量而发起的小型DDoS攻击，这种情况在今后或将继续。

缺乏保护的网民或网上裸奔

过去，公民的个人隐私把握在个人手里；现在，当我们享受互联网的便利时，也将隐私作为交换上传给机房的服务器。如果不加以保护，那么所有人都将在网上裸奔。

专家觉得，软件的一些权限须要用户自己去判定，提高安全意识、隐私保护意识。此外，相关企业、行业组织和国家机关，应强化对网路安全标准的制订、企业违法行为的处罚。

“比如这个案件，你仍然关着GPS，他如何也查不到你。”凌振说，在一些看不到的地方，更需要用户加以注意。不论是手机APP还是其他的智能设备，安全漏洞不可能百分之百避免，总会存在被功击的可能性。

专业从事网路安全攻守研究的凌振发觉，许多智能设备或多或少都有安全问题存在，“我们会定期对市面上在售的智能设备进行攻守演习，前不久我们剖析了一款智能插头，几个月就破解了，就是如此简单。”

技术是一把双刃剑，就看是谁在用它。此案中，吴某是计算机专业结业，但是所学知识没有用在正道上，这也使凌振等班主任倍感无奈。他觉得，高校必须强化科研伦理教育，告诉中学生什么事情可以做，哪些事情不可以做，“虽然你把握了这个技能，并不代表你可以用它为所欲为。”

“目前的数据收集技术早已十分高效，但是缺乏有效的控制和评价手段，这如同一个男孩拿着自动步枪打闹，谁也不知道危险会在何时以什么样的形式发生。”东南大学伦理学副教授程国斌说。

而对于技术使用者的伦理和法规要求，现阶段仍是支离破碎和虚弱无力。例如，去年支付宝收到罚单，因其存在个人金融信息搜集不符合最少、必需原则，以及存在对个人金融信息使用不当的行为。但是，其付出的代价只有区区5万元。难怪有网友称，“这处罚也就是罚酒一杯”。

本文地址：http://www.bxchaxun.com/a/chanpinzhanshi/3881.html