为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 E生活 查看内容

警惕!在微信上不经意点开的链接,小心被别人用来追踪位置!

2018-6-1 03:31| 投稿: lofor |来自: 互联网

摘要: 一条八卦新闻、一个微信红包、一次小游戏邀请……你会不会在微信对话框中经常收到类似链接?如果你不小心点开了,那你的地理位置信息很有可能就被对方“盯上”了。 记者调查发现,一些不法商家打着“查出轨”“抓老 ...

一条八卦新闻、一个微信红包、一次小游戏邀请……你会不会在微信对话框中经常收到类似链接?如果你不小心点开了,那你的地理位置信息很有可能就被对方“盯上”了。

记者调查发现,一些不法商家打着“查出轨”“抓老赖”等看似正义的名义,通过淘宝、百度贴吧、QQ群等方式出售微信定位权限牟利,这条交易他人隐私信息的产业链正在快速形成。

微信链接隐藏出卖个人隐私信息风险

“精定位准”“小三克星”“一个链接轻松定位老赖”……记者发现,目前在淘宝、微信公众号及百度贴吧上,存在不少“精准定位找人”商家。他们声称,只要一个简单的链接,就能轻松定位你想找的人的地理位置。

△卖家提供的定位指引详细解答有关疑问。

记者在网上搜索相关关键词发现,一家名为“知情者云平台”的店铺里售卖的唯一一款商品,名为“汽车微型GPS定位跟踪器远程无线强磁迷你超小追踪器”。

当记者以需要定位服务的名义与卖家沟通时,卖家表示,目前微信链接定位这种方式用的最多,定位效果也是最好的,使用较多的微信定位链接有三种形式:第一种是向对方发送文章链接获得对方的地理位置;第二种是邀请对方玩小游戏获得对方的地理位置;第三种是向对方发送红包获得对方地理位置。

△卖家提供三种定位好友的方式。

卖家表示,当被定位者点开这些链接时,只会收到一个申请获得地理位置等信息的提示,如果被定位者点击“确定”,那么其地理位置信息将被精准定位,同时以后再打开类似链接都会被该定位软件默认为“允许”。如果被定位者点击“取消”,那么依然会被系统通过IP地址定位,但定位准确度会有所下降。

△定位人可根据对方喜好来选择不同门类的“新闻”钓饵。

随后记者在另一家有着类似操作的定位服务提供商那里试用了一次定位服务,整个过程非常简单,只需向被定位者发送一条文章链接或者红包链接,定位结果显示的被定位者位置信息与实际位置信息高度吻合。

△记者测试后发现,反馈的定位结果相当精准,误差仅在五米左右。

微信何以成为隐私泄露的工具?

利用微信链接进行定位操作,目前有多种不法牟利方式。有的商家表示购买定位软件的价格在1000元左右,但使用时间有限,往往只有几天时间。此后如果还需定位,则需买家充值,每个微信定位链接的费用也大多在100元上下;有的商家则无外接软件,直接在第三方页面中发送指定链接的方式来获取定位,根据使用时间不同,充值价格也从29元至299元不等。

△图/视觉中国

对此,安全工程师表示,上述伪装成新闻链接或第三方企业红包的定位请求并非“高明”的做法。这样的操作对稍有编程常识的人来说并不难做到。 ”

同时,业内专家表示,从此类获取他人位置信息的技术手段上看,是有人恶意利用了平台的技术和规则漏洞,从而窃取了不知情用户的位置信息,这与平台在日常技术维护和监管上存在疏失有密切联系。

提供微信定位服务或涉嫌犯罪

对此,有律师表示,提供微信定位服务的商家涉嫌构成侵犯公民个人信息罪。

根据我国《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》显示,“公民个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

根据《中华人民共和国刑法》第二百五十三条规定,违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

△图/视觉中国

律师还认为,提供微信定位服务可能还涉嫌非法经营。“司法部门由于破案的需要,才可能会对某个人进行定位,这些商家提供有偿的定位服务,就有经营性质了,可是并没有合法的经营资质。”

《中华人民共和国刑法》第二百二十五条明确,未经许可经营法律、行政法规规定的专营、专卖物品或者其他限制买卖的物品的构成非法经营罪。

该律师表示,如有用户因此类恶意链接导致位置信息泄漏、自身合法权益遭受严重损害,而微信平台又未尽到其监管职责时,受害用户可通过司法途径依法追究平台的法律责任。

同时,业内专家建议,普通公民一方面应当具备法律意识,拒绝使用非法获取他人信息的各种服务,另一方面,在收到不熟悉的链接时应保持警惕,以免自己的人身安全受到威胁。


小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:http://www.sohu.com/a/233349295_115004?_f=index_chan30news_11

免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手
1

雷人

路过

鸡蛋

刚表态过的朋友 (1 人)

相关阅读

最新评论

最新

返回顶部