5月27日消息，近日，苹果的Wi-Fi定位服务（WPS）被曝存在严重漏洞，这一漏洞可能被滥用以监控全球用户的隐私，即便非苹果设备用户也难以幸免。
美国马里兰大学的安全研究人员在论文《使用基于Wi-Fi的定位系统监测人群》中详细描述了苹果WPS的设计缺陷，这一缺陷不仅影响苹果设备，也可能让其他设备用户的隐私暴露在风险之中。
根据论文描述，WPS定位主要有两种工作方式：一是计算客户端位置并返回这些坐标；二是返回提交的BSSID（基本服务集标识符）的地理位置（与AP硬件相关联），并让客户端进行计算以确定其位置。
其中谷歌的WPS采用前者，安卓手机会记录它能看到的BSSID及其信号强度，并将数据发送到谷歌服务器，服务器使用WPS数据库计算手机的位置，并将其发送给手机。
与谷歌的WPS相比，苹果系统不仅返回请求的BSSID位置，还会额外返回多达400个附近BSSID的位置，且这一过程无需认证、没有速率限制，且完全免费。
因此研究者发现，通过向苹果WPS的API发送请求，可以获取到大量BSSID的精确位置信息，这些信息可以用于追踪和监视个人和群体的移动。
该研究团队通过一个月的API查询，收集了超过十亿个BSSID的位置数据，进而绘制出设备在全球范围内的移动地图。
他们甚至利用这一漏洞追踪了俄乌冲突区域的军事设备移动情况，显示出这一漏洞的严重性和实际应用的危险性。
本文转载于快科技，文中观点仅代表作者个人看法，本站只做信息存储
新华社北京3月5日电 国务院总理李强5日在政府工作报告中介绍今年政府工作任务时提出，坚持不懈抓好“三农”工作，扎实推进乡村全面振兴。锚定建设农业强国目标，学习运用“千村示范、万村整治”工程经验，因地制宜、分类施策 在今年的政府工作报告中，为系统解决强国建设、民族复兴进程中一些重大项目建设的资金问题，从今年开始拟连续几年发行超长期特别国债，专项用于国家重大战略实施和重点领域安全能力建设，今年先发行1万亿元。 适度加力 促进 南方财经全媒体记者卓皙雯 马嘉璐 广州报道3月5日，十四届全国人大二次会议开幕。2024年政府工作报告提到：要健全数据基础制度，大力推动数据开发开放和流通使用；适度超前建设数字基础设施 为促进中小企业数字化转型供需对接，工业和信息化部中小企业局组织开展了2023年中小企业数字化转型典型产品和解决方案征集工作，经专家严格评审，数码大方“基于高端装备行业的网络化协同设计解决方案”( 2024年1月，杭州虚之实科技有限公司（简称"虚之实"）接连受到国际认可！其核心产品之一的VR认知功能康复系统，先是获得了TFDA颁发的《医疗器械注册证》，接着又成功通过了欧盟的CE认证。这些认证不仅是对虚之实 几乎所有成功的品牌，都有一句超级广告语。比如，高奢珠宝品牌戴尔比斯的“钻石恒久远，一颗永留传”；中国饮料龙头农夫山泉的“农夫山泉，有点甜”；凉茶领导者王老吉的“怕上火喝王老吉”；法国白兰地酒人头马XO 。本文链接：苹果爆出核弹级漏洞！定位服务被滥用可监控全球隐私：非苹果也无法避免http://www.sushuapos.com/show-1-14025-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。