搜索

[12719] 2018-05-18_现实版天眼系统，一个漏洞让小白都能追踪上亿美国人实时定位

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-05-18_现实版天眼系统，一个漏洞让小白都能追踪上亿美国人实时定位 现 实 版 天 眼 系 统 ， 一 个 漏 洞 让 小 白 都 能 追 踪 上 亿 美 国 人 实 时 定 位 A n d y . i   F r e e B u f   2 0 1 8 - 0 5 - 1 8 《 速 度 与 激 情 《 速 度 与 激 情 7 》 中 ， 天 眼 系 统 能 够 利 用 各 种 高 科 技 追 踪 任 何 人 的 位 置 ， 这 是 美 国 人 对 于 未 来 隐 私 的 担 忧 。 一 家 》 中 ， 天 眼 系 统 能 够 利 用 各 种 高 科 技 追 踪 任 何 人 的 位 置 ， 这 是 美 国 人 对 于 未 来 隐 私 的 担 忧 。 一 家 收 集 北 美 多 达 收 集 北 美 多 达 2 亿 手 机 用 户 的 实 时 定 位 数 据 的 公 司 ， 网 站 上 出 现 了 一 个 漏 洞 ， 任 何 人 都 可 以 在 未 经 同 意 的 情 况 下 亿 手 机 用 户 的 实 时 定 位 数 据 的 公 司 ， 网 站 上 出 现 了 一 个 漏 洞 ， 任 何 人 都 可 以 在 未 经 同 意 的 情 况 下 查 看 一 个 人 的 定 位 ， 并 且 使 用 门 槛 极 低 ， 堪 称 简 化 版 天 眼 系 统 。 查 看 一 个 人 的 定 位 ， 并 且 使 用 门 槛 极 低 ， 堪 称 简 化 版 天 眼 系 统 。 这 家 卷 入 隐 私 纠 纷 的 公 司 与 美 国 所 有 主 要 的 无 线 运 营 商 都 有 “ 直 接 联 系 ” ， 包 括 A T & T 、 V e r i z o n 、 T - M o b i l e 和 S p r i n t 以 及 加 拿 大 的 蜂 窝 网 络 。 本 周 早 些 时 候 ， 外 媒 就 报 道 了 关 于 美 国 四 大 手 机 运 营 商 ， 正 在 向 一 家 你 以 前 从 未 听 说 过 的 公 司 出 售 用 户 实 时 位 置 数 据 。 该 公 司 名 为 L o c a t i o n S m a r t ， 专 门 提 供 定 位 数 据 服 务 ， 声 称 有 “ 直 接 联 系 ” 从 附 近 的 蜂 窝 塔 中 获 取 位 置 。 该 网 站 提 供 “ 先 试 再 买 ” 的 服 务 ， 让 用 户 可 以 测 试 其 数 据 的 准 确 性 。 外 媒 Z D n e t 测 试 之 后 发 现 ， 结 果 非 常 精 准 ， 能 够 直 接 定 位 一 名 同 事 所 在 的 街 区 。 而 这 家 公 司 客 户 要 做 的 就 是 确 保 得 到 了 手 机 号 码 主 人 的 同 意 ， L o c a t i o n S m a r t 表 示 也 会 主 动 发 短 信 或 者 打 电 话 告 知 对 方 。 对 于 L o c a t i o n S m a r t 如 何 获 得 数 百 万 美 国 人 的 实 时 定 位 数 据 ， 如 何 获 得 手 机 用 户 所 有 者 的 同 意 ， 以 及 还 有 谁 能 够 访 问 这 些 数 据 ， 人 们 却 知 之 甚 少 。 但 该 网 站 有 一 个 漏 洞 ， 任 何 人 都 可 以 在 未 经 他 人 允 许 的 情 况 下 悄 悄 跟 踪 某 人 的 位 置 。 卡 内 基 梅 隆 大 学 ( C a r n e g i e   M e l l o n   U n i v e r s i t y ) 人 机 交 互 研 究 所 ( H u m a n - C o m p u t e r   I n t e r a c t i o n   I n s t i t u t e ) 的 博 士 R o b e r t X i a o 表 示 ， 该 网 站 存 在 一 个 漏 洞 ， 用 户 可 以 直 接 跳 过 征 求 同 意 的 部 分 直 接 查 询 特 定 号 码 的 位 置 ， 这 意 味 着 L o c a t i o n S m a r t 从 一 开 始 可 能 就 不 需 要 征 得 同 意 ， 这 里 并 没 有 安 全 监 管 。
由 于 先 试 再 买 的 服 务 存 在 ， L o c a t i o n S m a r t 相 当 于 给 任 何 人 提 供 了 免 费 服 务 ， 能 够 查 询 其 他 人 的 实 时 位 置 。 而 这 个 漏 洞 ， 很 可 能 已 经 暴 露 了 几 乎 所 有 美 国 和 加 拿 大 的 手 机 用 户 ， 大 约 2 亿 人 。 点 击 阅 读 原 文 查 看 高 清 原 图 研 究 人 员 X i a o   在 发 现 这 个 问 题 之 后 ， 跟 几 个 朋 友 一 起 来 测 试 这 个 漏 洞 以 及 定 位 数 据 精 准 度 。 一 个 朋 友 开 车 环 游 夏 威 夷 途 中 ， 在 经 过 其 同 意 之 后 ， 利 用 L o c a t i o n S m a r t 网 站 获 取 其 定 位 信 息 ， 能 够 清 晰 地 看 到 其 位 置 路 标 在 岛 上 移 动 。 同 时 ， 在 整 个 过 程 中 没 有 任 何 人 收 到 过 短 信 或 者 电 话 被 告 知 位 置 信 息 被 获 取 。 看 到 这 样 的 结 果 ， 的 确 让 人 不 寒 而 栗 ， 因 为 谁 也 不 清 楚 此 时 此 刻 是 否 也 有 某 个 人 或 者 某 个 组 织 在 监 控 着 你 的 实 时 定 位 。 研 究 人 员 通 过 公 共 漏 洞 数 据 库 向 该 公 司 透 露 这 个 B U G 的 细 节 之 后 ， 该 网 站 的 试 用 服 务 已 经 暂 时 被 关 闭 。 而 在 美 国 ， 不 仅 仅 是 L o c a t i o n S m a r t 公 司 提 供 这 样 的 服 务 。 就 在 几 天 前 ， 另 一 家 电 话 追 踪 公 司 S e c u r u s 遭 黑 客 攻 击 ， 黑 客 至 少 拿 到 了 包 含 有 2 8 0 0 个 登 录 名 和 加 密 密 码 的 电 子 表 格 ， 而 这 家 公 司 专 门 为 警 方 提 供 实 时 电 话 追 踪 服 务 。
纽 约 时 报 不 久 前 报 道 出 这 家 公 司 ， 美 国 成 千 上 万 的 监 狱 都 在 使 用 这 家 公 司 的 服 务 ， 用 来 监 控 囚 犯 。 密 苏 里 州 密 西 西 比 县 前 治 安 官 在 没 有 法 院 命 令 的 情 况 下 ， 利 用 S e c u r u s 公 司 的 服 务 追 踪 人 们 的 手 机 ， 包 括 其 他 官 员 。 面 对 非 法 监 控 的 控 诉 ， 该 治 安 官 拒 绝 认 罪 。 在 这 些 事 件 被 媒 体 曝 光 之 后 ， L o c a t i o n S m a r t 公 司 以 及 A T & T 、 V e r i z o n 、 T - M o b i l e 和 S p r i n t 等 手 机 运 营 商 均 未 对 事 件 所 涉 及 的 用 户 隐 私 问 题 做 出 正 面 回 应 。 美 国 参 议 员 罗 恩 · 怀 登 ( R o n W y d e n ) 发 表 了 一 份 声 明 ， 呼 吁 运 营 商 停 止 与 第 三 方 共 享 数 据 。 他 表 示 ， 这 不 仅 对 隐 私 ， 而 且 对 每 个 美 国 家 庭 的 经 济 和 个 人 安 全 都 是 一 种 明 显 和 现 实 的 危 险 。 因 为 他 们 把 利 润 看 得 高 于 隐 私 和 安 全 ， 运 营 商 和 L o c a t i o n S m a r t   几 乎 让 任 何 能 够 上 网 的 人 都 能 够 像 黑 客 通 过 手 机 追 踪 任 何 美 国 人 的 位 置 。 * 参 考 来 源 ： Z D n e t ， 由 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理