搜索

[4706] 2018-01-05_上百个GPS定位服务被曝漏洞，用户信息面临暴露风险

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-01-05_上百个GPS定位服务被曝漏洞，用户信息面临暴露风险 上 百 个 G P S 定 位 服 务 被 曝 漏 洞 ， 用 户 信 息 面 临 暴 露 风 险 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 5 日 讯   联 网 汽 车 安 全 问 题 又 一 次 爆 发 ！ 两 名 研 究 人 员 披 露 ， 上 百 款 G P S 和 定 位 跟 踪 服 务 因 使 用 简 单 易 猜 的 默 认 密 码 （ 1 2 3 4 5 6 ） 和 开 放 式 A P I 接 口 ， 导 致 其 位 置 跟 踪 设 备 记 录 的 信 息 存 在 暴 露 风 险 。 除 此 之 外 ， G P S 和 定 位 跟 踪 服 务 可 能 受 到 不 安 全 的 直 接 对 象 引 用 （ I D O R ） 等 漏 洞 的 影 响 ， 将 允 许 未 经 授 权 的 第 三 方 存 取 存 放 于 服 务 中 的 资 料 ， 研 究 人 员 将 这 些 漏 洞 统 称 为 “ T r a c k m a g e d d o n ” 。 这 些 安 全 问 题 可 能 暴 露 的 信 息 包 括 ： G P S 坐 标 、 电 话 号 码 、 设 备 数 据 （ I M E I 、 序 列 号 、 M A C 地 址 等 ） 、 自 定 义 分 配 名 称 ， 录 音 和 图 像 以 及 其 他 个 人 数 据 。 哪 些 哪 些 G P S 位 置 追 踪 服 务 受 影 响 ？ 位 置 追 踪 服 务 受 影 响 ？ 这 些 G P S 跟 踪 服 务 是 从 启 用 G P S 的 智 能 设 备 中 收 集 地 理 位 置 数 据 的 基 本 数 据 库 ， 例 如 宠 物 追 踪 器 、 汽 车 追 踪 器 、 儿 童 跟 踪 器 等 设 备 。 这 些 服 务 以 设 备 为 单 位 收 集 数 据 ， 并 存 储 在 数 据 库 中 。 产 品 制 造 商 将 这 些 服 务 作 为 其 智 能 设 备 的 附 带 解 决 方 案 。 研 究 人 员 不 确 定 他 们 发 现 了 所 有 的 脆 弱 域 名 ， 因 为 可 能 还 有 其 他 网 站 暴 露 数 据 。 这 两 名 研 究 人 员 2 0 1 7 年 1 1 月 就 开 始 不 断 尝 试 与 受 影 响 的 定 位 跟 踪 服 务 提 供 商 取 得 联 系 ， 但 收 效 甚 微 ， 只 有 4 家 公 司 修 复 漏 洞 。 许 多 定 位 跟 踪 服 务 未 在 网 站 预 留 联 系 信 息 ， 不 排 除 是 中 间 商 的 可 能 性 ， 所 以 问 题 或 更 加 复 杂 ， 这 增 加 了 私 下 披 露 漏 洞 的 难 度 。
研 究 人 员 举 例 称 ， 涉 及 图 像 和 录 音 时 ， 查 看 受 影 响 服 务 网 站 上 的 开 放 目 录 ， 信 息 就 会 曝 光 。 鉴 于 这 类 数 据 关 乎 到 用 户 的 敏 感 信 息 ， 研 究 人 员 选 择 公 开 披 露 。 第 一 个 做 出 回 应 并 快 速 解 决 问 题 的 是 中 间 商   O n e 2 T r a c k 。 此 后 T h i n k R a c e 公 司 — — G P S 追 踪 设 备 的 最 大 供 应 商 之 一 / 位 置 跟 踪 在 线 服 务 和 软 件 的 原 始 开 发 者 — — 最 终 同 意 在 公 开 信 息 发 布 前 几 个 小 时 ， 修 复 了 四 个 域 名 。 T h i n k R a c e 为 一 专 门 生 产 以 安 全 及 健 身 为 导 向 的 追 踪 产 品 ， 从 个 人 用 的 G P S 追 踪 器 、 G P S 手 表 、 G P S 卡 、 宠 物 追 踪 器 、 单 车 追 踪 器 、 汽 车 追 踪 器 到 健 身 手 环 等 ， 也 替 全 球 逾 3 0 个 国 家 的 企 业 、 电 信 业 者 或 政 府 提 供 代 工 服 务 。 受 影 响 的 服 务 及 修 复 情 况 受 影 响 的 服 务 及 修 复 情 况 以 下 4 个 服 务 已 修 复 漏 洞 ： h t t p s : / / w w w . o n e 2 t r a c k g p s . c o m   ( 2 0 1 7 年 1 1 月 2 7 日 修 复 ) h t t p : / / k i d d o - t r a c k . c o m   ( ( 2 0 1 7 年 1 1 月 2 7 日 修 复 ) h t t p : / / w w w . a m b e r 3 6 0 . c o m   ( ( 2 0 1 7 年 1 1 月 2 7 日 修 复 ) h t t p : / / t r . 3 g - e l e c . c o m   ( 2 0 1 7 年 1 2 月 1 8 日 修 复 ， 子 域 名 已 移 除 ) 多 个 在 线 服 务 不 再 受 研 究 人 员 的 多 个 在 线 服 务 不 再 受 研 究 人 员 的 P o C 代 码 影 响 ， 但 由 于 研 究 人 员 未 收 到 厂 商 的 修 复 通 知 ， 因 此 结 果 无 法 确 定 。 代 码 影 响 ， 但 由 于 研 究 人 员 未 收 到 厂 商 的 修 复 通 知 ， 因 此 结 果 无 法 确 定 。 h t t p : / / w w w . n i k k o g p s . c o m   (   域 名 于 2 0 1 7 年 1 1 月 3 0 日 过 期 ) h t t p : / / w w w . i g p s . c o m . m y   ( A P I 返 回 错 误 ) h t t p : / / a p p . g p s y e a h . c o m   ( 仅 A P I 访 问 受 限 ) h t t p : / / g p s . n u o d u n c a r . c o m   ( 整 个 页 面 返 回 错 误 代 码 5 0 0 ) h t t p : / / h y t w u l i u . c n   ( 服 务 器 超 时 ) h t t p : / / w w w . t o u r r u n . n e t   ( 服 务 器 超 时 ) h t t p : / / v n e t g p s . n e t   ( A P I 似 乎 只 返 回 空 数 据 ) h t t p : / / w w w . 9 9 9 g p s t r a c k e r . c o m   ( A P I 返 回 错 误 ) h t t p : / / w w w . t r a c k e r g h a n a . c o m   ( A P I 返 回 错 误 ) h t t p : / / w w w . s u n t r a c k g p s . c o m   ( A P I 返 回 错 误 ) h t t p : / / w w w . s l e d o v a n i v o z i d e l . e u   ( A P I 返 回 错 误 ) h t t p : / / w w w . r e s p o n s e 1 g p s . c o m   ( A P I 返 回 错 误 )
h t t p : / / w w w . i n o s i o n g p s . c o m   ( A P I 返 回 错 误 ) h t t p : / / w w w . c a r z o n g p s . c o m   ( A P I 返 回 错 误 ) h t t p : / / k i d s . t o p w a t c h h k . c o m   ( 修 复 ) 提 供 商 声 称 将 在 提 供 商 声 称 将 在 2 0 1 8 年 年 1 月 月 2 日 日 1 6 : 0 0 修 复 漏 洞 ： 修 复 漏 洞 ： h t t p : / / m a n a g e . 5 g c i t y . c o m   ( p a r t i a l l y   f i x e d   b e t w e e n   2 0 1 7 - 1 2 - 1 5   a n d   2 0 1 7 - 1 2 - 2 2 ,   o n l y   A P I   a c c e s s   r e s t r i c t e d ) h t t p : / / g r a p i . 5 g c i t y . c o m   ( p a r t i a l l y   f i x e d   o n   2 0 1 8 - 0 1 - 0 2 ,   A P I   a c c e s s   r e s t r i c t e d ) h t t p : / / w a g p s . n e t h t t p : / / w w w . w a g p s . n e t h t t p : / / l o v e . i o t t s . n e t 未 修 复 的 在 线 服 务 如 下 ： h t t p : / / w w w . g p s 9 5 8 . c o m h t t p : / / m . 9 9 9 g p s . n e t h t t p : / / w w w . t e c h m a d e w a t c h . e u h t t p : / / w w w . j i m i g p s . n e t h t t p : / / w w w . 9 5 5 9 5 5 9 . c o m h t t p : / / w w w . g o i c a r . n e t h t t p : / / w w w . t u q i a n g g p s . c o m h t t p : / / v i t r i g p s . v n h t t p : / / w w w . c o o g p s . c o m h t t p : / / g r e a t w i l l . g p s p i n g t a i . n e t h t t p : / / w w w . c h e w e i b i n g . c n h t t p : / / c a r . i o t t s . n e t h t t p : / / c a r m . g p s c a r . c n h t t p : / / w a t c h . a n y i x u n . c o m . c n h t t p : / / w w w . 0 0 7 h w z . c o m h t t p : / / w w w . t h i r d f a n g . c o m
h t t p : / / w w w . w n x g p s . c n h t t p : / / b i n d i n g . g p s y e a h . n e t h t t p : / / c h i l e . k u n h i g p s . c l h t t p : / / p o r t a l . d h i f i n d e r . c o m h t t p : / / w w w . b i z g p s . n e t h t t p : / / w w w . g p s m a r v e l . c o m h t t p : / / w w w . m y g p s . c o m . m y h t t p : / / w w w . m y g p s l o g i n . n e t h t t p : / / w w w . p a c k e t - v . c o m h t t p : / / l o g i n . g p s c a m p . c o m h t t p : / / w w w . t u q i a n g g p s . n e t h t t p : / / t u q i a n g g p s . n e t h t t p : / / w w w . d y e g o o . n e t h t t p : / / t r a c k e r . g p s 6 8 8 . c o m h t t p : / / w w w . a i c h a c h e . c n h t t p : / / g t r a c k 3 g . c o m h t t p : / / w w w . c i a g p s . c o m . t w h t t p : / / w w w . f o r d o n s p a r n i n g . s e h t t p : / / w w w . g m 6 3 g p s . c o m h t t p : / / y a t i . n e t h t t p : / / w w w . m y t r a c k e r . m y h t t p : / / w w w . i s t a r t r a c k e r . c o m h t t p : / / w w w . t w o g p s . c o m h t t p : / / w w w . g p s y u e . c o m h t t p : / / w w w . x m s y h y . c o m h t t p : / / w w w . i c a r o o . c o m
h t t p : / / m o o t r a c k . n e t h t t p : / / s p a c e e y e g p s . c o m h t t p : / / w w w . f r e e b i r d s g r o u p . c o m h t t p : / / w w w . g p s m i t r a m a n d i r i . c o m h t t p : / / w w w . s i l v e r t r a c k e r s g p s . c o m h t t p : / / w w w . t o t a l s o l u t i o n s g p s . c o m h t t p : / / 5 6 7 g p s . c o m h t t p : / / g p s . t o s i . v n h t t p : / / g p s . t r a n s p o r t - d u r a s . c o m h t t p : / / t h i e t b i g p s . n e t h t t p : / / m y g p s . c o . i d h t t p : / / w w w . g p s u s e r . n e t h t t p : / / w w w . m g o o g p s . c o m h t t p : / / w w w . g p s c a r . c n h t t p : / / w w w . a i c h a c h e . n e t h t t p : / / w w w . g p s l i n e . c n h t t p : / / 2 . t k s t a r g p s . n e t h t t p : / / e p h y t r a c k . c o m h t t p : / / w w w . s q u a n t o g p s . c o m h t t p : / / w w w . t k g p s . c n h t t p : / / v i p . h u s t e c h . c n h t t p : / / w w w . b l o w g p s . c o m h t t p : / / w w w . z j t r a c k . c o m h t t p : / / f b g p s t r a c k e r . c o m h t t p : / / g p s . g p s y i . c o m h t t p : / / w w w . c r e s t g p s . c o m
h t t p : / / w w w . s p s t r a c k e r s . c o m h t t p : / / e n . g p s 1 8 . c o m h t t p : / / e n . g p s x i t o n g . c o m h t t p : / / g p s 1 8 . c o m h t t p : / / e n 2 . g p s 1 8 . c o m h t t p : / / r y . g p s 1 8 . c o m h t t p : / / w w w . u l o c a t e . s e h t t p : / / c l a s s i c . g p s y e a h . c o m h t t p : / / w w w . g p s y e a h s u p p o r t . t o p h t t p : / / g p s u i . n e t h t t p : / / v m u i . n e t 我 使 用 的 设 备 受 到 影 响 ， 该 怎 么 办 ？ 我 使 用 的 设 备 受 到 影 响 ， 该 怎 么 办 ？ 研 究 人 员 建 议 用 户 修 改 密 码 ， 尽 可 能 多 地 从 设 备 和 定 位 跟 踪 服 务 删 除 数 据 。 为 了 避 免 进 一 步 泄 露 数 据 ， 用 户 还 可 选 择 停 止 使 用 受 影 响 的 设 备 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 2 9 0 7 7 8 4 7 . s h t m l 推 荐 阅 读 ： G P S 系 统 为 何 频 繁 遭 遇 失 灵 ？ 你 可 能 靠 普 京 大 帝 太 近 了 全 球 打 响 网 络 战 的 可 能 性 ： 股 市 和 " G P S " 或 将 首 当 其 冲 黑 海 发 生 首 例 G P S 诱 骗 攻 击 ? 或 为 俄 新 式 电 子 战 手 段 D A R P A 黑 科 技 ： 小 型 无 人 机 自 主 导 航   无 需 借 助 G P S 或 人 为 操 控 2 0 1 8 年 十 大 网 络 安 全 趋 势 预 测 黑 客 再 也 无 法 伪 造 G P S 信 号 ? 欧 洲 伽 利 略 G P S 卫 星 使 用 T E S L A 认 证 协 议
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理