60 多万 GPS 定位服务被曝漏洞，用户信息或将暴露！

作者 | 刘静

出品 | CSDN（ID：CSDNnews）

GPS系统定位所暴露的一系列问题

近日，各大新闻媒体曝出了令百姓们大跌眼镜的爆炸性新闻：超60万GPS定位服务被曝漏洞，用户信息面临暴露风险。

GPS跟踪器的大量生产和销售是为了保护儿童、老人、宠物的安全，它是可以在正确的情况下提供保护和安心，至少需要被跟踪人员的完全知情同意。GPS 跟踪器价格在 25 到 50 美元之间，可以挂在脖子下或放在口袋里。然而目前一些位于低端市场的GPS追踪器，并不能让人高枕无忧，反而会引起噩梦。 

安全公司Avast的研究人员发现，估计有600,000个用于监控儿童、老年人和宠物位置的GPS跟踪器包含的漏洞会让用户受到一系列令人毛骨悚然的攻击，因为这些大量的跟踪器被发现使用简单密码如 123456，易于被被黑客劫持，黑客可获取用户的实时位置并进行攻击。

这些安全问题可能暴露的信息包括：GPS坐标、电话号码、设备数据（IMEI、序列号、MAC地址等）、自定义分配名称，录音和图像以及其他个人数据。

用户安全隐患来自哪里？

那么，为什么会出现如此多的安全隐患？

首先，跟踪器的所有通信都是未加密的，数据通过HTTP以纯文本形式发送，容易将其暴露给黑客攻击。

其次，最大的问题是大多数用户直接使用默认密码“123456”而没有进行修改。这对于用户而言本身就是危险的事，对于黑客而言则是攻击的良机。

黑客可以利用这个密码劫持用户的帐户，轻松访问所有账户，以便能够锁定设备佩戴者的实时GPS坐标。

此外，GPS设备上有摄像头和麦克风，其原本的作用是为了方便儿童或老年人在危机时向家庭成员或警局发出SOS呼叫，但这一功能却成为黑客监视用户的手段。

黑客能够监听GPS跟踪器附近的对话，或者通过GPS追踪器上的SIM卡电话号码，获取更多数据信息。

Avast的研究表明，这些设备的功能如何能够同时削减两种方式并使用户更容易受到攻击，而不是根本不使用任何保护措施。购买其中一个易受攻击的设备的人应该立即停止使用它。

选择GPS设备要谨慎

需要提醒大家的是，大多数的儿童智能追踪手表都充满了各种安全漏洞，向远程黑客暴露了他们的具体位置，容易受到潜在的攻击。

因此在选择GPS设备时要小心谨慎，尽量选择安全系数高的设备，而不是这些名义上保护实则会带来虚假的安全感的冒牌智能设备

我使用的设备受到影响，该怎么办？

研究人员建议用户修改密码，尽可能多地从设备和定位跟踪服务删除数据。为了避免进一步泄露数据，用户还可选择停止使用受影响的设备。

随着智能物联迅速的兴起，场景联动越来越普遍，作为敲门砖的连接服务该如何实现？

360 资深工程师深度揭秘 360 IoT 云平台连接服务的技术框架实现细节、物联网协议应用和多协议，多网络的落地实践以及连接服务未来的演进方向。

技术干货来袭！立即扫码报名！

 热 文 推 荐 

☞首批共享单车死于2019

☞漫画：程序员离职事件始末

☞程序员被分手的原因……不得不服 | 每日趣闻

☞Google 为中国开发者都带来了什么？

☞谷歌NIPS论文Transformer模型解读：只要Attention就够了

☞你在北边的西二旗被水淹没，我在东边的八通线不知所措

☞公钥加密、加密Hash散列、Merkle树……区块链的密码学你知多少？

☞阿里云弹性计算负责人蒋林泉：亿级场景驱动的技术自研之路

☞女程序员：我敲代码养家，老公负责貌美如花！

你点的每个“在看”，我都认真当成了喜欢

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/