网易首页 > 网易号 > 正文 申请入驻

苹果定位服务被曝漏洞,可用于追踪部队行踪

0
分享至

IT之家 5 月 25 日消息,安全博客 Krebs on Security 本月发布博文,表示苹果公司的定位服务存在漏洞,通过 "窃取"WPS 数据库,可以定位部队行踪

相关背景知识

手机定位固然主要依赖卫星定位,不过在城市地区,密集的高楼会导致移动设备难以接收卫星的微弱信号,因此移动设备在这种场景中会依赖基于 Wi-Fi 的定位系统(WPS)。

WPS 使用一个包含近 5 亿台 Wi-Fi 路由器的全球数据库。最重要的是,这不仅仅是他们能实际访问的公共路由器,而且他们能看到的所有 BSSID,这也包括很多家庭中的 Wi-Fi 路由器。

设备无法访问你的路由器,但它们可以检测到路由器并查询数据库,找出路由器的确切位置。这些数据库是由四处行驶的汽车创建的,它们使用多种方法跟踪自己的位置,并收集 BSSID,然后将其与这些位置进行匹配。

IT之家注:制造商设置的 BSSID 与用户选择的路由器 SSID 不同,简单来说可以将其视为路由器中无线网卡的 MAC 地址。

苹果和谷歌都有自己的 WPS 数据库,它们使用的方法基本相同。检测附近的 BSSID,测量每个信号的强度,然后将这些数据与 WPS 数据库进行比较,找出移动设备的位置。

谷歌定位方式

安卓手机会记录它能看到的 BSSID 及其信号强度,并将数据发送到谷歌服务器,服务器使用 WPS 数据库计算手机的位置,并将其发送给手机。

苹果定位方式

苹果的 WPS 还接受附近 BSSID 的列表,不是根据观察到的接入点及其接收到的信号强度来计算设备的位置,而是苹果通过 API 返回最多 400 个 BSSID 的地理位置,然后使用其中大约 8 个 BSSID 根据已知地标确定用户的位置。

从本质上讲,谷歌的 WPS 可以计算用户的位置,并与设备共享。苹果的 WPS 为其设备提供了足够多的有关该地区已知接入点位置的数据,设备可以自行进行估算。

苹果定位方式漏洞

马里兰大学的研究人员表示可以利用苹果公司 API 的冗长功能,绘制出单个设备进出世界上几乎任何指定区域的移动地图。

马里兰大学的这对研究人员说,他们在研究初期花了一个月的时间不断查询 API,询问随机生成的十亿多个 BSSID 的位置。

在这些随机生成的 BSSID 中,只有约 300 万个是苹果公司的 Wi-Fi 地理定位 API 所知道的,但苹果公司还返回了另外 4.88 亿个 BSSID 位置,这些位置已经通过其他查询存储在其 WPS 中。

研究人员说,通过归零(zeroing)或“地理围栏”苹果公司位置 API 索引的其他较小区域,他们可以监控 Wi-Fi 接入点随着时间的推移是如何移动的。

这个问题在实际层面可能会是个大问题,团队可以对俄乌冲突区域进行定位,能确认乌克兰和俄罗斯军队使用的星链设备的位置和移动情况。




IT之家附上参考地址

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
外国游客扎堆打卡中国,西方舆论战瞬间破产

外国游客扎堆打卡中国,西方舆论战瞬间破产

枫冷慕诗
2024-06-20 19:39:40
中央财大教授对11万人测量研究得出结论:阴茎越短智商越高!

中央财大教授对11万人测量研究得出结论:阴茎越短智商越高!

兵叔评说
2024-06-20 12:04:40
华为HarmonyOS NEXT发布!余承东:源自中国,自主可控!整机性能提升30%,功耗下降20%

华为HarmonyOS NEXT发布!余承东:源自中国,自主可控!整机性能提升30%,功耗下降20%

和讯网
2024-06-21 15:04:40
形势严峻!张国清、刘国中先后提要求,再有省长赶赴受灾现场

形势严峻!张国清、刘国中先后提要求,再有省长赶赴受灾现场

政知新媒体
2024-06-20 21:43:27
著名女优玩偶姐姐HongKongDoll,被爆料真实面目?

著名女优玩偶姐姐HongKongDoll,被爆料真实面目?

吃瓜党二号头目
2024-06-13 10:15:52
公开羞辱!7000万巨星53分钟被换下,连续2场提前下场!矛盾升级

公开羞辱!7000万巨星53分钟被换下,连续2场提前下场!矛盾升级

风过乡
2024-06-21 08:16:30
52岁黄磊非洲被偶遇,瘦了很多状态似年轻小伙,网友直呼不敢认

52岁黄磊非洲被偶遇,瘦了很多状态似年轻小伙,网友直呼不敢认

电影侦探社
2024-06-19 21:03:06
26岁少妇认46岁男子做干爹,缠绵后不愿还一万元钱,结果被掐死

26岁少妇认46岁男子做干爹,缠绵后不愿还一万元钱,结果被掐死

胖胖侃咖
2024-06-19 08:00:03
一年两针,100%有效性!吉利德公布艾滋病预防药物三期试验数据,股价大涨

一年两针,100%有效性!吉利德公布艾滋病预防药物三期试验数据,股价大涨

澎湃新闻
2024-06-21 10:30:37
港媒:中国排第一后,《自然》修改指数排名规则,使美国成了第一

港媒:中国排第一后,《自然》修改指数排名规则,使美国成了第一

天机调茶局
2024-06-21 18:27:44
又一个知名房企退市!曾被华润系力挺,紧要关头“保壳”失败

又一个知名房企退市!曾被华润系力挺,紧要关头“保壳”失败

南方都市报
2024-06-21 21:58:13
后续!店员泼顾客咖啡完整视频曝出,风评反转!网友:是我也会泼

后续!店员泼顾客咖啡完整视频曝出,风评反转!网友:是我也会泼

阿莱美食汇
2024-06-22 05:40:17
2024年高考结束:装睡十六年的唐尚珺,终于被冷酷的现实锤醒了!

2024年高考结束:装睡十六年的唐尚珺,终于被冷酷的现实锤醒了!

通文知史
2024-06-21 19:55:02
尘埃落定!余琦是中国公民没有外交豁免权,背后能量是真的很大

尘埃落定!余琦是中国公民没有外交豁免权,背后能量是真的很大

据说说娱乐
2024-06-21 13:07:13
负担不起税务局要求的消费税,企业决定“躺平”,给我们敲响警钟

负担不起税务局要求的消费税,企业决定“躺平”,给我们敲响警钟

徐殿龍
2024-06-21 21:30:03
新华社消息|中央组织部从代中央管理党费中划拨1.38亿元用于支持福建、广东、河南等地防汛抗旱工作

新华社消息|中央组织部从代中央管理党费中划拨1.38亿元用于支持福建、广东、河南等地防汛抗旱工作

新华社
2024-06-21 18:35:44
阮经天送妈妈最后一程,蝴蝶突然飞入灵堂,他和弟弟哭得双眼通红

阮经天送妈妈最后一程,蝴蝶突然飞入灵堂,他和弟弟哭得双眼通红

开开森森
2024-06-21 14:24:21
杭州卖海鲜的50岁大叔出圈了!从没去过健身房,他是怎么练出的8块腹肌?

杭州卖海鲜的50岁大叔出圈了!从没去过健身房,他是怎么练出的8块腹肌?

都市快报橙柿互动
2024-06-20 21:52:14
中国公民自即日起可申请澳大利亚五年多次商务、旅游、探亲签证

中国公民自即日起可申请澳大利亚五年多次商务、旅游、探亲签证

新京报
2024-06-21 17:02:20
关于死亡,这可能是一篇颠覆你认知的文章!

关于死亡,这可能是一篇颠覆你认知的文章!

尚曦读史
2024-04-05 10:52:47
2024-06-22 09:18:44
IT之家
IT之家
爱科技,爱这里 - 前沿科技人气平台
234374文章数 605018关注度
往期回顾 全部

科技要闻

一文看懂纯血鸿蒙,自主可控操作系统来了

头条要闻

漓江边多家民宿被1.5米深洪水淹没 有的开业1个半月

头条要闻

漓江边多家民宿被1.5米深洪水淹没 有的开业1个半月

体育要闻

1-0"吊打"意大利 西班牙这就叫冠军相?

娱乐要闻

陈晓惹争议!被曝婚变离家出走冷暴力

财经要闻

7人套现21亿离场 鸿博股份17万股东怎么办

汽车要闻

领克纯电 来得不晚

态度原创

家居
艺术
房产
健康
游戏

家居要闻

木质家具 充溢古典之风

艺术要闻

穿越时空的艺术:《马可·波罗》AI沉浸影片探索人类文明

房产要闻

上海新房不再集中公示!最新一批11个新盘官宣

晚餐不吃or吃七分饱,哪种更减肥?

CDRP发布贺图:《黄金树幽影》成M站最佳DLC

无障碍浏览 进入关怀版