安装下载一款软件,充值,就能定位你想找的人,并且还能知道TA精确的地点。可怕吗?
近日,江苏南京警方破获了全国属首例通过技术定位侵犯公民个人信息案,一款名叫“APP神探”浮出水面。
这是专门针对手机即时通信工具开发的,它通过破解多款主流聊天APP的安全防护系统,侵入并从中非法获取了被定位对象的经纬度信息,从而非法获知某个人的具体位置。
下载这款软件没有任何门槛。下载安装后,用户需要充值注册成为其会员,50元起充,上不封顶。充值后就可以使用定位功能。如果对方在线,定位一次只要1元;如果对方不在线,定位一次要10元。
可怖的是,这款APP定位的精确位置只相差20米至50米,不光被个人非法使用,甚至还成为国内80余家调查公司、讨债公司实施不法行为的帮凶,帮其精准目标定位。
据了解,国内多个涉黑、涉恶团伙也在用这款定位软件,定位目标人物位置信息,进而实施非法拘禁、故意伤害等违法犯罪行为。比如,不法分子可以通过这款软件对“仇家”定位进行打击报复;窥觊女性美色的恶人也能对“猎物目标”定位进行精准伤害等。正因如此,这类定位软件有着不小的市场前景。
据悉,该软件的开发者就通过这款定位软件在两年时间内吸引了四千多个注册用户,涉案金额达四十余万元。
那么这种定位是如何实现的呢?
据了解,该软件的开发者在计算机专业毕业后做起了技术员,在此期间捣鼓出一款新的定位软件,并命名为“APP神探”。并通过QQ群、微信群、聊天室等网上渠道销售。
开发者称,他利用的是三角定位算法这一概念。而要实现目标定位必不可少的前提条件是还得有一款基于位置的社交软件。
所谓三角定位其实是一种数学原理,是利用2台或者2台以上的探测器在不同位置探测目标方位,然后运用三角几何原理确定目标的位置和距离。开发者称,他会事先预设另外三个坐标的位置,用户提交数据后,可以对查询用户和事先预设的三个坐标位置进行比对,通过一系列复杂的算法,从而精确算出用户的所在位置。
事实上,在网上简单搜索“手机定位找人”,就能发现不少声称提供这一功能的厂商,有的厂商表示只要提供手机号、QQ或者微信号就能定位。如果要长时间定位,还可以提供软件使用,甚至还有更多的监控功能。
这类事件也造成众人担忧起来,我们平常使用的这些APP是否存在泄漏用户精确位置信息的安全隐患?
如今,越发多的智能手机App在首次使用时,基本上都会跳出授权个人通讯录、位置等信息的选项。
一般看见位置信息的授权提示,很多人会下意识地点击【允许】,那么该应用就可以一直获取你的位置等信息,包括在你未使用该应用时。
当然了,大多数情况下,比如订餐外卖、订票、地图、旅游APP基本都会获取位置权限,这主要也是为了方便定位,实现服务和用户搜索。
也不排除有的APP在盈利的驱使下,通过获取用户的权限来判断用户的喜好以此来推送相关的广告内容。
而再往严重了说,某些App可以轻易地攻破手机中某些App的系统,从中获取比较敏感的地址隐私信息。
因此,大家在使用手机时一定要谨慎设置位置权限:
比如,在对各App的定位功能进行设置时,对于必要的App,可以设置成使用期间使用定位服务;对于没有必要使用定位功能的App,可以设置为永不;尽量不要对这些App设置成始终使用定位服务。
此外,这类事件也可以看出,一些APP存在严重的技术漏洞与安全隐患,需要APP的生产商、运营商提升技术水准。这也给APP的生产商、运营商敲响警钟,务必加强对用户个人信息的保护,确保用户地理位置能够被不法分子轻易窃取。另一方面,相关部门应对“APP神探”这样的定位软件加大打击力度,坚决抵制这类违法犯罪行为的发生。
本文转自微信公众号“电脑报”,原文地址
https://mp.weixin.qq.com/s/tVX3VX3gbrpzBFPZw5CV3g