請(qǐng)點(diǎn)擊 下面名片 關(guān)注CG說(shuō)科技，感恩遇見(jiàn)！

以后大家文章千萬(wàn)不要亂點(diǎn)了，我最近發(fā)現(xiàn)，別人發(fā)來(lái)一個(gè)很吸引人的文章，點(diǎn)了以后就可以精準(zhǔn)獲取到你的位置了——包括經(jīng)緯度、街道門(mén)牌，甚至樓層高度。

很多人可能還不信，感覺(jué)我有點(diǎn)危言聳聽(tīng)了，但這確實(shí)真實(shí)的！

一、那個(gè)讓我后背發(fā)涼的下午

就在上周三，一個(gè)再普通不過(guò)的下午，我收到了一位“熱心讀者”的留言，“我可以知道你的位置，你信嗎？”

我當(dāng)然不信，我自認(rèn)為我沒(méi)有泄露個(gè)人信息，也沒(méi)有亂點(diǎn)什么鏈接，你怎么可能知道呢？

對(duì)方說(shuō)，我發(fā)一篇文章給你，你可以測(cè)試一下。

我說(shuō)，“好，那就測(cè)試一下看看！”

果真，對(duì)方不僅準(zhǔn)確說(shuō)出了我所在的城市、區(qū)、街道，還精確到了我居住的小區(qū)名稱(chēng)和樓棟號(hào)。更可怕的是，他隨消息發(fā)來(lái)的是一張地圖截圖，上面清晰地標(biāo)注著經(jīng)緯度坐標(biāo)——精確到小數(shù)點(diǎn)后六位。

在那一瞬間，我才知道，“真是天外有天，人外有人呀”。

二、這原理到底是什么？

冷靜下來(lái)后，我的專(zhuān)業(yè)素養(yǎng)迫使我弄清楚這究竟是如何發(fā)生的。經(jīng)過(guò)與網(wǎng)絡(luò)安全專(zhuān)家的深入交流，我才明白，這就是非常典型的“定位追蹤漏洞利用”。

簡(jiǎn)單來(lái)說(shuō)，就是對(duì)方可以發(fā)一個(gè)非常有吸引力的文章給你，你看到好奇就點(diǎn)開(kāi)了，然后就可以通過(guò)以下方式獲取你的位置：

1. IP地址定位：當(dāng)你訪(fǎng)問(wèn)任何網(wǎng)絡(luò)內(nèi)容時(shí)，你的IP地址就像是你家的數(shù)字門(mén)牌號(hào)。雖然不能精確定位到具體房間，但確定到區(qū)級(jí)范圍綽綽有余。

2. 微信授權(quán)漏洞：部分文章會(huì)誘導(dǎo)你進(jìn)行位置授權(quán)（比如“查看附近的活動(dòng)”）。一旦授權(quán)，精度可以高達(dá)10-50米——足夠確定你在哪棟建筑里。

3. 基站數(shù)據(jù)推斷：移動(dòng)網(wǎng)絡(luò)環(huán)境下，通過(guò)你連接的基站數(shù)據(jù)，可以三角定位出相當(dāng)精確的位置。

4. 瀏覽器地理定位接口：某些內(nèi)嵌網(wǎng)頁(yè)可以調(diào)用瀏覽器的Geolocation API，如果權(quán)限設(shè)置不當(dāng)或遭遇欺騙性誘導(dǎo)，位置信息就會(huì)泄露。

最令人不安的是，這些操作不需要你長(zhǎng)時(shí)間停留。就像我的經(jīng)歷——一秒半，足夠完成一次位置信息的上傳。

而那個(gè)發(fā)來(lái)的經(jīng)緯度坐標(biāo)，我親自打開(kāi)手機(jī)地圖核對(duì)。當(dāng)兩個(gè)點(diǎn)幾乎完全重合時(shí)，那種感覺(jué)不是憤怒，而是一種深切的無(wú)力感。在自己的客廳里，我感到前所未有的暴露。

三、你的位置信息，值多少錢(qián)？

你可能會(huì)問(wèn)：普通人位置信息，有什么價(jià)值？

答案是：很值錢(qián)。

根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)的報(bào)告，一套完整的個(gè)人實(shí)時(shí)位置數(shù)據(jù)（包括歷史軌跡），價(jià)格從幾十元到數(shù)百元不等，取決于目標(biāo)的“身份價(jià)值”。外賣(mài)員、快遞員、銷(xiāo)售人員的軌跡數(shù)據(jù)尤其搶手，因?yàn)樗鼈兡芊从成虡I(yè)行為模式。

但更重要的是，位置信息是其他更嚴(yán)重犯罪的“鑰匙”：

精準(zhǔn)詐騙：當(dāng)騙子能準(zhǔn)確說(shuō)出“你昨天是否去了XX銀行”時(shí)，詐騙成功率呈指數(shù)級(jí)上升。

物理安全威脅：跟蹤、騷擾、入室盜竊，都可以通過(guò)位置信息實(shí)現(xiàn)“精準(zhǔn)打擊”。

商業(yè)間諜行為：通過(guò)高管的行動(dòng)軌跡，分析其商業(yè)接觸和戰(zhàn)略布局。

想象一下，有人不僅知道你在哪里，還知道你的生活規(guī)律——常去的健身房、孩子的學(xué)校、每周聚餐的餐廳。這種透明感，足以讓任何人感到不安。

四、怎么防止被定位？

很多定位都是因?yàn)槲覀冎鲃?dòng)打開(kāi)了手機(jī)的一些服務(wù)導(dǎo)致的，只要我們慎重操作，基本上就可以避免。

1.關(guān)閉不必要的定位服務(wù)：在微信->我->設(shè)置->個(gè)人信息與權(quán)限->位置權(quán)限中，管理應(yīng)用的位置訪(fǎng)問(wèn)權(quán)。原則是：除非必要，否則不給。

2.謹(jǐn)慎點(diǎn)擊陌生鏈接：無(wú)論來(lái)自粉絲、朋友還是群聊，對(duì)一切不明鏈接保持警惕。記住：好奇心不僅害死貓，還會(huì)暴露位置。

3.定期檢查授權(quán)：每月花5分鐘，檢查微信、瀏覽器等常用應(yīng)用的權(quán)限設(shè)置，撤銷(xiāo)閑置授權(quán)。

4.區(qū)分網(wǎng)絡(luò)環(huán)境：使用公共Wi-Fi時(shí)，盡量避免進(jìn)行需要位置信息的操作。公共網(wǎng)絡(luò)是位置泄露的重災(zāi)區(qū)。

5.瀏覽器設(shè)置：在瀏覽器設(shè)置中，默認(rèn)拒絕網(wǎng)站獲取您的位置信息。

6.更新手機(jī)系統(tǒng)：對(duì)于一些安全性的系統(tǒng)更新，建議大家一定要及時(shí)更新到最新版本，可以極大地減少手機(jī)的漏洞。

結(jié)語(yǔ)：

在大數(shù)據(jù)面前我們沒(méi)有隱私可言，但是我們可以盡少得減少損失，只要自己養(yǎng)成良好習(xí)慣，并且把手機(jī)的安全性增加到最大，別人也很難獲取到我們的信息。

所以，面對(duì)一些誘惑的時(shí)候，多想想，“天上不會(huì)會(huì)掉餡餅，只會(huì)掉陷阱”！希望今天的內(nèi)容可以幫助到大家，我們下期再見(jiàn)吧！

Trip

電腦咨詢(xún)

公眾號(hào)｜CG電腦說(shuō)

公眾號(hào)｜CG說(shuō)科技

作者：cg，資深電腦專(zhuān)家，從事電腦咨詢(xún)工作十余年，精通網(wǎng)絡(luò)規(guī)劃、安全防護(hù)等領(lǐng)域。來(lái)源：CG說(shuō)科技（ID：dnzxpt）。

免責(zé)聲明：文章內(nèi)部分圖片或觀(guān)點(diǎn)來(lái)源于網(wǎng)絡(luò)，不代表100%真實(shí)性，如有侵權(quán)，請(qǐng)聯(lián)系刪除。

喜歡請(qǐng)一鍵三連“分享”“點(diǎn)贊”“在看”