实测手机行踪定位 关闭GPS仍难阻隐私“裸奔”

13.10.2015  11:07

  随着智能手机的普及,熟人间共享位置信息更加方便,同时导航、天气预报等一些基于位置信息基础之上的网络服务也越来越便捷。但手机用户使用不慎很可能导致自己的行踪隐私被人获取,甚至给自己和家人带来伤害。

  利用手机进行定位的方法有哪些,原理是什么?关于手机位置信息的使用,哪些是我们应该知道的?一起来探究这个问题。

  实验时间:2015年10月8日

  实验地点:西安市五星街及附近千米左右9个实验点

  实验设备:两部安卓系统手机(一部中国移动M811,一部小米)、一部苹果手机

  实验人员:记者

  实验顾问:西安电子科技大学网络与信息安全学院副教授、教育部信息安全团队骨干成员杨超;西安电子科技大学网络与信息安全学院副教授、研究方向为安全定位和位置密码学的张俊伟老师

  新闻背景

  据《羊城晚报》近日报道,今年6月23日,河南省汝州市一户人家一家三代三口人被杀。案发46小时后,犯罪嫌疑人刘某在千里之外的广东落网。

  刘某被抓后,向警方交代了作案动机。原来,家在汝州的小丽(化名)和刘某都在广东打工,去年8月,两人发展成恋人关系。2014年年底,小丽回汝州老家过年。当母亲张某得知女儿在广东谈了个男朋友后,就表示反对。一向听话的小丽过完年就不再回广东上班了,并向刘某提出分手。

  今年3月与小丽分手后,刘某就把自己封闭起来,一直解不开心中的结。6月初刘某萌生歹念,计划确定后购买了作案工具。由于以前小丽曾发给刘某几张自己家的照片,从没到过小丽家的刘某便通过卫星地图和照片,确定了小丽家的位置,从而制造了震惊汝州的“6·23”杀人案。

  马上实验

  >>实验1

  打开定位 会被别人获取哪些信息?

  实验首先选择从朋友的角度来尝试。在一位朋友应邀打开iPhone定位服务后,记者通过“查找朋友”应用,在自己的iPhone上操作,向朋友申请共享位置。对方接受申请后,记者手机上便立即出现了朋友的位置,地图显示他正在一个小区里。而从手机提供的3D卫星地图中,还大概可以判断他在这个小区的哪一个楼里。打电话询问,证明判断正确。从未使用过该功能的朋友感到很惊讶。而随后这位朋友去了哪里,记者的手机上同样可以看到。如果标记了位置,还可以对朋友什么时候离开或到达设置提醒。同样,记者什么时候到达提前标记的位置,也可以设置提醒给这位朋友。朋友很担心,这样的动态位置共享尽管很方便,但如果设置的共享时间过长或忘了关闭,则很有可能被当做“查岗利器”。

  除了实时位置共享,使用微博、微信、QQ空间等社交应用,若打开定位服务且批准了相关应用的位置使用权限,所发的照片也会标注位置信息,这些是朋友之间经常能看得到的。

  那么定位功能打开后,能被陌生人了解到哪些信息?记者打开微信中“附近的人”功能,对周围同样打开该功能的人进行了一次“偷窥”。记者发现,出现在列表中的人尽管大多数用的是网名,但也有不少用的是真实姓名,且头像照片似乎也是本人。打开这些陌生人的头像,有的还可以看到其在朋友圈发的“十张照片”,从这些照片和文字中不仅可以了解其兴趣和关注点,甚至可以判断其身份,了解其家庭成员。对这些陌生人,系统自动标记有距离远近,并有“打招呼”的功能。看来若想进一步了解,沟通似乎并无障碍。而与“附近的人”功能相近的手机应用“陌陌”,甚至还标注了所能看到的陌生人的年龄和职业等信息。

  杨超老师介绍,其实不仅是朋友和可能的陌生人会关注你,商家、广告商、手机厂家、应用软件的提供者可能都会对用户的位置信息很感兴趣。

  不少用户都有这样的感受,不论什么系统的手机,只要开了定位服务,就会忽略对应用软件跟踪广告的限制,周围的商家也会不失时机地向你的手机推送广告、介绍业务。

  而苹果手机定位服务中的“常去地点”功能,会一直记录用户的行踪,每天你去了哪里,什么时候到、什么时候离开都会进行详细记录,并且系统会自动根据数据分析为你标注出家庭和单位的位置。据央视记者2014年的实验,即便将该功能关闭,只要不关掉定位服务,在手机上虽然看不到“常去地点”的数据了,但系统后台还依然会记录用户的行踪。想要删掉这些数据并不容易,甚至无从下手。如果这样的手机被别人拿到,用户的行踪便一目了然。

  另外,若用户经常进行锻炼并习惯使用“乐动力”之类的应用进行数据记录和分析,手机定位服务可能会一直开着。如此一来,在机主关注自己运动和健康数据的同时,每天的行踪可能也会被记录下来。这款应用也可以判断出:你今天是待在家里没锻炼,还是去上班了。“这些被记录的隐私数据究竟都传到了哪里,会如何使用,会不会提供给第三方或广告商?”记者的一位同事在使用了该应用一段时间后,表示很担心。

  ■实验总结

  杨超老师:当前很多应用软件都会或显式或隐式地获取用户位置信息,用于自己的使用,甚至是滥用。这种情况随着位置获取越来越便利而变得越来越严重。所以手机用户在安装应用软件时,对于其要求使用位置信息的权限申请,一定要慎重。对已经安装的应用软件,也有必要通过系统设置对所有已批准位置读取权限的应用进行审查,必要的要对其权限予以收回。需要特别注意的是,应用更新后应用软件可能再次提出新的权限申请,因而有必要再次审查。

  >>实验2

  关闭了GPS,手机是否还能定位?

  打开定位既然可能被陌生人“偷窥”,那么关掉GPS是否就可以避免呢?

  记者使用一部中国移动M811安卓系统手机,用微信“附近的人”和“陌陌”进行了实验。结果发现,即便关掉了GPS功能,依然可以看到附近的人,并且也有明确的距离标注。

  难道是之前的缓存数据没有清除的原因?记者清除“附近的人”位置信息并退出,然后关闭GPS,并关闭了手机。之后开机检查,在确认GPS关闭、WLAN和数据连接打开的情况下,打开微信“附近的人”和“陌陌”,发现仍然可以使用,而手机中的地图依然可以准确定位。

  如果将GPS和WLAN关掉,只开着数据连接会怎样?实验发现,“附近的人”、“陌陌”依然可以显示距离远近,地图依然可以定位。

  而把GPS和数据连接关掉,开着WLAN(即WLAN按钮打开,且已经连上无线网络),情况和上面一样。

  如果将GPS、WLAN和数据连接都关掉会怎样?这次要打开微信“附近的人”和“陌陌”,会提示要求打开网络和GPS,选择“跳过”后便是一片白,看来这两个应用这次是真的无法显示位置信息了,但手机离线地图依然可以定位。

  打开这部手机系统设置中的位置信息访问权限,可以看到其位置信息来源并非一个,而是三个:一是GPS卫星定位,二是WLAN和移动网络位置信息,三是使用增强型GPS。

  ■实验总结

  张俊伟老师:GPS定位可以提供高精度定位,但速度通常比较慢。基于WLAN或通讯基站的小区定位可以提供精度较低的定位或区域定位,但速度通常较快。所以,现在大多数移动设备都采用GPS定位小区定位结合的综合定位方案。因此即使用户关闭了GPS,仅使用WLAN或通讯基站,网络也照样能获取用户的位置信息,从而实现定位。这些位置信息同样可以被第三方使用,也存在暴露的风险。所以要防止被定位,有时候还有必要关掉WLAN,甚至关掉通讯网络。

  >>实验3

  凭“三点定位”,能否找到要找的人?

  “只要打开微信,利用‘附近的人’功能变换三个位置进行定位,就能找到对方的位置……”2013年,“微信三点定位法”曾在网络热传,引起不少微信用户担忧,害怕自己的行踪被陌生人掌握。那么,这种说法究竟是否靠谱?张俊伟老师介绍,这种方法在数学上被称作三点定位比较测量法,它运用了平面几何原理。从理论上来说,画两个圆圈,就可以确定一个交叉区域;而三个圆圈,就可以进一步细化交叉区域。如果变换更多位置,也就是画更多的圆,重叠区域会更小,定位精准度会更高。当然这样找人的前提是对方必须是一个静止的目标,且不在建筑物内,周围没有遮挡,并且寻找者至少要了解被寻找的人基本情况或见过其照片。

  看来,“三点”不一定能准确定位,“多点”却是有可能的。为了验证这个说法,记者和实习生小周各带一部安卓手机,都打开微信“附近的人”功能,一起进行了实验。

  在含光门外西安市第二保育院门口,小周在原地守候,记者骑着公共自行车进了含光门,骑到五星街五星小区对面的马路边停了下来,然后打电话给小周,并不告诉记者具体位置,而是让他开始就地进行手机截屏,之后找点采样。截屏内容有两个:“附近的人”显示界面,主要记录距离信息;百度地图定位,主要记录采样点的具体位置。以后每个点,都采取这样的记录方式。由于微信提供的距离数据基本都以整百标注,难以更加精确。为弥补这一点,实验共在以下地点进行了9次采样:

  含光门外西安市第二保育院门外,环城西路财富广场附近马路边,西大街的沃尔玛超市附近、桥梓口十字东、琉璃街口西、广济街口西、鼓楼附近,桥梓口街道的如意大厦附近,甜水井与五星街十字附近。

  小周说,他在二保大门外时显示的距离为600米,当沿着环城南路骑行到了西南城角,然后右拐到了环城西路财富广场对面的马路上采样时,发现在微信“附近的人”里已经看不到记者。他一直骑行进了西门,在沃尔玛超市附近才重新看到了记者的名字,距离显示为1000米;然后沿着西大街一路向东骑行采样,发现到了桥梓口附近时距离为400米;再向东行进采样,分别为:琉璃街口西500米、广济街口西600米;距离数字开始越来越大,在鼓楼附近提示为700米。由于数字显示在桥梓口时距离最近,他便掉头回到了桥梓口。在向南行进过程中,他发现距离越来越近,确定方向正确后便一直向南。在五星街与甜水井十字时距离最近,仅为200米,更加确定了他寻找的方向是正确的。而从五星街与甜水井十字向东行进,也是根据这样的判断。确定记者就在附近后,他还了公共自行车,一路向东走,于是就找到了记者。其实不用在地图上画圈分析,只要测试的次数足够多,完全可以找到在大街上的目标。而如果记者进入了建筑物内,即便标注距离为100米,也很难找得到。

  ■实验总结

  张俊伟老师:“三点定位”是所有定位技术的基本原理,通过计算多个参照点与设备的距离,就能实现定位。其实在定位过程中,GPS卫星、小区定位中的WLAN或者通讯基站也都是被作为了参照点。甚至用户在使用与位置相关应用的同时,相对于其他的用户也可以被作为参照点。因此,当用户在使用类似微信“附近的人”功能时,即使没有直接暴露自己的精确位置,如果其他的恶意用户利用三点定位技术,依然可以计算出该用户的位置。所以不要在固定地点反复查找“附近的人”,以免暴露了自己准确位置,不使用的时候一定要及时“清除位置信息并退出”。

  生活提醒

  应用软件安装或升级一定要检查权限

  使用手机,如何防止位置隐私“裸奔”?

  杨超老师和张俊伟老师提醒大家,防止位置隐私“裸奔”,要注意以下几点:

  1、使用苹果手机,最好关闭“常去地点”,每次使用“查找朋友”共享位置信息后记得要关闭共享。

  2、无论是IOS系统还是安卓系统,对于应用软件涉及位置隐私信息的权限申请批准一定要慎重。安装软件一定要少些“允许”,应用软件版本更新后一定要记得再次检查权限;

  3、使用微信“附近的人”等类似应用后,用完后要记得清除位置信息并退出,若不再使用可依次点击“设置→通用→功能→附近的人”,选择“清空并停用”,必要时再重新开启。最好在微信“隐私”选项中关闭“允许陌生人查看十张照片”,关闭“通过QQ好友搜索到我”和“可通过手机号搜索到我”。

  4、使用运动软件,不要整天打开定位服务,不需要时最好关闭。

  5、发现免费WiFi不要随便登录,因为不仅可能被“钓鱼”从而导致泄露重要信息,同时也可能泄露你的位置隐私。

  6、没有必要尽量不要在微博、微信等社交应用平台发布的图文中标示位置信息。

陕西省健全公共服务体系 提升群众幸福指数
  公共服务关乎民生,连接民心。陕西新闻
黄河保护法通过 保护“母亲河”有法可依
  中新网北京10月30日电 (记者 李京泽 梁晓陕西新闻
今年我省成功应对17轮强降雨实现安全度汛
  记者10月27日从省应急管理厅获悉:今年汛期,陕西新闻
“监管+”为食品生产企业纾困解难
  10月24日,记者从省市场监管局获悉:今年以来,陕西新闻