IT之家 5 月 25 日消息，安全博客 Krebs on Security 本月發(fā)布博文，表示蘋(píng)果公司的定位服務(wù)存在被濫用風(fēng)險(xiǎn)，通過(guò) "竊取"WPS 數(shù)據(jù)庫(kù)，可以定位部隊(duì)行蹤。
相關(guān)背景知識(shí)
手機(jī)定位固然主要依賴衛(wèi)星定位，不過(guò)在城市地區(qū)，密集的高樓會(huì)導(dǎo)致移動(dòng)設(shè)備難以接收衛(wèi)星的微弱信號(hào)，因此移動(dòng)設(shè)備在這種場(chǎng)景中會(huì)依賴基于 Wi-Fi 的定位系統(tǒng)（WPS）。
WPS 使用一個(gè)包含近 5 億臺(tái) Wi-Fi 路由器的全球數(shù)據(jù)庫(kù)。最重要的是，這不僅僅是他們能實(shí)際訪問(wèn)的公共路由器，而且他們能看到的所有 BSSID，這也包括很多家庭中的 Wi-Fi 路由器。
設(shè)備無(wú)法訪問(wèn)你的路由器，但它們可以檢測(cè)到路由器并查詢數(shù)據(jù)庫(kù)，找出路由器的確切位置。這些數(shù)據(jù)庫(kù)是由四處行駛的汽車(chē)創(chuàng)建的，它們使用多種方法跟蹤自己的位置，并收集 BSSID，然后將其與這些位置進(jìn)行匹配。
IT之家注：制造商設(shè)置的 BSSID 與用戶選擇的路由器 SSID 不同，簡(jiǎn)單來(lái)說(shuō)可以將其視為路由器中無(wú)線網(wǎng)卡的 MAC 地址。
蘋(píng)果和谷歌都有自己的 WPS 數(shù)據(jù)庫(kù)，它們使用的方法基本相同。檢測(cè)附近的 BSSID，測(cè)量每個(gè)信號(hào)的強(qiáng)度，然后將這些數(shù)據(jù)與 WPS 數(shù)據(jù)庫(kù)進(jìn)行比較，找出移動(dòng)設(shè)備的位置。
谷歌定位方式
安卓手機(jī)會(huì)記錄它能看到的 BSSID 及其信號(hào)強(qiáng)度，并將數(shù)據(jù)發(fā)送到谷歌服務(wù)器，服務(wù)器使用 WPS 數(shù)據(jù)庫(kù)計(jì)算手機(jī)的位置，并將其發(fā)送給手機(jī)。
蘋(píng)果定位方式
蘋(píng)果的 WPS 還接受附近 BSSID 的列表，不是根據(jù)觀察到的接入點(diǎn)及其接收到的信號(hào)強(qiáng)度來(lái)計(jì)算設(shè)備的位置，而是蘋(píng)果通過(guò) API 返回最多 400 個(gè) BSSID 的地理位置，然后使用其中大約 8 個(gè) BSSID 根據(jù)已知地標(biāo)確定用戶的位置。
從本質(zhì)上講，谷歌的 WPS 可以計(jì)算用戶的位置，并與設(shè)備共享。蘋(píng)果的 WPS 為其設(shè)備提供了足夠多的有關(guān)該地區(qū)已知接入點(diǎn)位置的數(shù)據(jù)，設(shè)備可以自行進(jìn)行估算。
蘋(píng)果定位方式漏洞
馬里蘭大學(xué)的研究人員表示可以利用蘋(píng)果公司 API 的冗長(zhǎng)功能，繪制出單個(gè)設(shè)備進(jìn)出世界上幾乎任何指定區(qū)域的移動(dòng)地圖。
馬里蘭大學(xué)的這對(duì)研究人員說(shuō)，他們?cè)谘芯砍跗诨艘粋€(gè)月的時(shí)間不斷查詢 API，詢問(wèn)隨機(jī)生成的十億多個(gè) BSSID 的位置。
在這些隨機(jī)生成的 BSSID 中，只有約 300 萬(wàn)個(gè)是蘋(píng)果公司的 Wi-Fi 地理定位 API 所知道的，但蘋(píng)果公司還返回了另外 4.88 億個(gè) BSSID 位置，這些位置已經(jīng)通過(guò)其他查詢存儲(chǔ)在其 WPS 中。
研究人員說(shuō)，通過(guò)歸零（zeroing）或“地理圍欄”蘋(píng)果公司位置 API 索引的其他較小區(qū)域，他們可以監(jiān)控 Wi-Fi 接入點(diǎn)隨著時(shí)間的推移是如何移動(dòng)的。
這個(gè)問(wèn)題在實(shí)際層面可能會(huì)是個(gè)大問(wèn)題，團(tuán)隊(duì)可以對(duì)俄烏沖突區(qū)域進(jìn)行定位，能確認(rèn)烏克蘭和俄羅斯軍隊(duì)使用的星鏈設(shè)備的位置和移動(dòng)情況。
IT之家附上參考地址
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。