5月27日消息,近日,苹果的Wi-Fi定位服务(WPS)被曝存在严重漏洞,这一漏洞可能被滥用以监控全球用户的隐私,即便非苹果设备用户也难以幸免。
美国马里兰大学的安全研究人员在论文《使用基于Wi-Fi的定位系统监测人群》中详细描述了苹果WPS的设计缺陷,这一缺陷不仅影响苹果设备,也可能让其他设备用户的隐私暴露在风险之中。
根据论文描述,WPS定位主要有两种工作方式:一是计算客户端位置并返回这些坐标;二是返回提交的BSSID(基本服务集标识符)的地理位置(与AP硬件相关联),并让客户端进行计算以确定其位置。
其中谷歌的WPS采用前者,安卓手机会记录它能看到的BSSID及其信号强度,并将数据发送到谷歌服务器,服务器使用WPS数据库计算手机的位置,并将其发送给手机。
与谷歌的WPS相比,苹果系统不仅返回请求的BSSID位置,还会额外返回多达400个附近BSSID的位置,且这一过程无需认证、没有速率限制,且完全免费。

因此研究者发现,通过向苹果WPS的API发送请求,可以获取到大量BSSID的精确位置信息,这些信息可以用于追踪和监视个人和群体的移动。
该研究团队通过一个月的API查询,收集了超过十亿个BSSID的位置数据,进而绘制出设备在全球范围内的移动地图。
他们甚至利用这一漏洞追踪了俄乌冲突区域的军事设备移动情况,显示出这一漏洞的严重性和实际应用的危险性。

本文转载于快科技,文中观点仅代表作者个人看法,本站只做信息存储
新快报讯 二月初二“龙抬头”是祈福的好日子,今年恰好又是龙年喜庆加倍!这也是东莞东坑镇举行“卖身节”的日子,当天,年轻男女聚集在大街小巷泼水作乐,洒一身吉祥带回一年、一生的好运气! 2024年东坑镇“二月二 东坑见” 最近,上海豪宅市场传来消息,一些豪宅即将涨价400万,中介们纷纷收到通知。这些单价高达10万元以上的豪宅批量入市,引发了市场的热议。但是,这波豪宅涨价潮能否托住整体房价呢?据上海中原地产市场分析师卢文曦介绍,2000万元以 南方财经全媒体记者高慧超 实习生邓菲、卢诗文 佛山报道3月5日,南方财经全媒体记者从人民银行佛山市分行获悉,截至2024年1月末,佛山市本外币贷款余额20466亿元,成为广东省内首个贷款余额 南方财经全媒体记者 李金萍 北京报道河套深港科创区作为粤港澳大湾区重大合作平台之一,2023年,随着国务院印发《河套深港科技创新合作区深圳园区发展规划》(简称《规划》)发布,河套深港合 在全国第61个“学雷锋纪念日”,中建八局泾河新城光伏新能源产业园项目(一期)积极响应陕西团省委及公司号召,传承”奉献、友爱、互助、进步“的志愿者精神,展现新时代青年的责任与担当,组织开展“挽袖之爱托 南方财经全媒体记者 周妙妙 深圳报道广东“新春第一会”在深圳召开后不久,深圳金融业开始行动。3月6日,南方财经全媒体记者从国家金融监督管理总局深圳监管局获悉,3月5日,该局召开了深圳 。本文链接:苹果爆出核弹级漏洞!定位服务被滥用可监控全球隐私:非苹果也无法避免http://www.sushuapos.com/show-1-14025-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。