你还敢买GPS定位器吗?你的一举一动黑客了如指掌

   GPS定位器,很多人都用过。在某宝上搜索:“GPS定位器”“儿童定位手表”“宠物定位器”会出现一大堆。这类设备的核心原理都相同,只需要把含有定位芯片的产品放到人身上或者车里,就可以实现对目标的位置追踪。

这种产品由于技术含量比较低,所以大量的寨厂在生产。不过,来自360的网络攻防实验室的童鞋最近针对这些定位器做了研究,结论是四个字:漏洞成灾。

【某宝上出售的汽车GPS定位器】

先科普一下:定位器服务的工作原理是这样滴,每一个定位器的信号都会汇总到云平台上,云平台会根据用户的请求,把目标的位置传送给用户。

但是,这些云平台存在着大量漏洞:

首先,平台的运营者可以轻易看到用户的位置数据。


其次,在云平台上,存在大量可未授权访问的接口,黑客通过协议规范调用这些接口,可获取任意用户的信息,修改其密码,甚至定位其位置。

研究员通过接口将管理员的密码初始化,然后登录查看可以看到,仅仅这一个平台,就有超过25万的设备,而当前在线设备就有2.7万。

【通过读取GPS平台数据,发现有2.7万在线设备】

360网络攻防实验室研究员刘健皓告诉雷锋网(公众号:雷锋网):

对于一些汽车定位器而言,一般购买定位器都是某些组织为了方便车辆管理,所以会录入大量的车辆型号和人员信息以方便管理。这些信息,统统都暴露在几乎没有防护的危险之中。

【进入GPS云平台可以轻易获取车主姓名和车牌号信息】

如图所示,如果车辆的型号、位置、轨迹、人员这些高度精确的信息都掌握在别有用心的人手中,那么:

1、针对目标的抢劫、诈骗就可以非常轻易地完成,但这还不是最危险的。


2、由于大多数汽车定位器通过OBD接口连接车机,黑客可以利用SQL注入等方式夺取汽车的控制权,在行驶中突然断电断油,会对车上的乘客造成直接人身安全威胁。

【伊朗的用户都被“看光光”了】

由于可以轻易进入云平台的管理员模式,查看所有平台上的车辆位置,好奇的研究员甚至在中东和欧洲找到了不少被定位的汽车。

研究员翻遍了某宝,希望能够找到没有漏洞的产品,但是最终失望而归。刘健皓说:

我们发现所有小厂商的硬件背后都用了通用的程序,一套程序有漏洞,其他的都有漏洞,无一幸免。

【汽车轨迹、车主姓名一览无余】

加上儿童手表、宠物定位器等类似设备,从淘宝的销量来估算,已经卖出了超过100万台有漏洞的设备。

这100万台设备的主人里有没有你呢?鉴于现在很多童鞋对于GPS定位有刚需,团队给出了建议:

1、购买大厂商出品的定位器,安全级别相对较高,不会出现低级漏洞。


2、购买前应当在网上搜索一下有没有相关的安全漏洞。如果购买了产品发现有漏洞,建议用户停止使用,等待厂商更新平台漏洞。

   

 

  本文作者:史中

本文转自雷锋网禁止二次转载,原文链接

时间: 2024-10-27 12:59:11

你还敢买GPS定位器吗?你的一举一动黑客了如指掌的相关文章

2018年GPS定位器会发生什么样变化?

2018年GPS定位器会发生什么样变化? 即将到来的2018年,这个行业下,GPS定位器会发生什么样的变化的呢?在2017年GPS定位器这个行业确实是发生了很多的变化,而且这些变化都是非常的惊人,非常的让人不可思议的. 也许你还记得2012年的哪张电影. 突如其来的. 那么在2018年,大家都说GPS定位器这个行业是不怎么好做的,其实我个人也是觉得如此的.那么2018年GPS定位器这个行业该怎么去操作的呢? 第一件事情: GPS定位器行业越来越不好做. 这是必然的,因为在这个行业,还有一部分是在

第二次还会买的才是一门生意

在 appWorks,我们的几位顾问.合伙人都有提供"办公室时间"给团队们预约,好面对面讨论,协助解决他们的各种创业的疑难杂症.我自己每个礼拜大约分配 5-8 小时在 Office Hours 上面,而当你每週一打一打的这样谈下来,其实很多 Pattern 就跑出来了.例如很多创业者会来找我讨论行销策略,但他们提出的往往是办活动.特价.上媒体. 曝光.冲流量.冲会员等等的手法.这些东西充其量可以称为推广战术,但离真正的行销策略还有一段距离.还不明白战术与策略间差异的人,战术是短期的,用

通货膨胀物价上涨 100元在网游里还能买到什么?

编者按:最近通货膨胀又成为热门话题,人人都说物价上涨,但究竟涨到什么程度呢?许多玩家朋友还停留在一个概念上,游戏里貌似并未受到影响.但是,如果把它转换成一件游戏世界里的实实在在的商品.道具之时,你就一目了然了.[page] 道具收费·传统MMO类 除开以PK为主和休闲为主的网游之外,游戏市场最多的是打着民族风.小说改编.电影改编等网游,我们在此将其归类为传统类网游. 在<天龙八部>里,100元约等于4000元宝.可以在商城里两个真丝囊,三件时装.同样,你可向玩家买一个身上打了8个3级,2个四级

雅虎都沦落到卖核心资产,为何马云孙正义巴菲特还抢着买

就在雅虎收购案快到收官之际,突然杀出了"程咬金". 上周三(7月6日),雅虎完成了第三轮的收购报价,将于本月底公布最终结果.然而近日外媒报道称,就在收购的最后阶段,依然有买家想要进入.其中就包括了日本软银集团和中国的阿里巴巴. 澎湃未能联系到阿里和软银方面对此置评. 今年2月,雅虎首席执行官玛丽莎·梅耶尔(Marissa Mayer)宣布,该公司将拍卖旗下互联网业务,并将裁减15%的员工.除此之外,雅虎还抛售了价值10亿到30亿美元的非核心资产,诸如专利和地产权等. 日本电信巨头软银对

iOS用户比安卓用户忠诚 还会买iPhone手机

据<个人电脑>网络版报道,市场研究机构扬基集团(Yankee Group)最新发布的一份报告称,在未来几年时间内,苹果iPhone将得益于用户品牌忠诚度及功能手机升级,在美国市场上将超出 Android手机.     扬基集团在过去12个月中对1.6万名美国消费者展开的这项调查发现,半数受访者使用的是Android手机,而30%的消费者使用了苹果iPhone,使用Windows Phone手机的用户比例仅为7%.       针对"未来 6个月打算购买哪款智能手机"的问题,

2013年,你还敢买外链?还敢托管优化?

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 一个合格的站长,每天肯定会在各大站长平台或者站长相关应用网站巡视,而这些网站呈现最多的广告无非就是IDC,SEO服务,友链,广告联盟等.如果是一个刚入门的新手站长,或许真的会被这些吸引眼球的广告迷惑.但作为一个有数年经验的老草根,已经对这些视而不见了,今天就来给一些新手分析下为什么要无视他们(SEO服务,友链)! 关于SEO服务,我总结了一下

还在买用户?其实一点意义都没有

导读:数据报告机构Swrve一份最新报告显示:在2014年1月至7月的半年间,手机游戏玩家付费率已经从1.5%降至1.35%,ARPU同样下滑. 数据报告机构Swrve一份最新报告显示:在2014年1月至7月的半年间,手机游戏玩家付费率已经从1.5%降至1.35%,ARPU同样下滑. Swrve CEO Christopher Dean与CSO Hugh Reynolds向GamesBeat记者解释道:在移动平台上62%的收入实际上来自0.13%的土豪用户.无论对于开发者或是发行商来说这都是令人

中金给予钢铁“推荐”评级回调后还可买

每经记者 张奇 经历两日暴涨后,昨日钢铁股受获利盘打压冲高回落.中金发布的钢铁板块最新研究报告指出,在钢价持续上涨中,钢厂盈利能力迅速恢复,大幅上调2010年钢铁股盈利预测,同时认为超预期复苏将为钢铁股带来投资机会,将部分钢铁股评级上调至"推荐". 钢价仍有5%上涨空间 中金认为,从四月底延续至今的这一轮钢价上涨主要是由真实需求恢复推动.因此,预计本轮钢价上涨将突破2月份由再库存推动的价格高点,并将在三季度持续.其主要原因是价格上涨过程中,存货并未明显上升:另外下游需求恢复,同时市场预

荣耀6Plus:国内还没得买国外却上市了

和国内现在的几乎任何热门新机一样,华为荣耀6 Plus也是需要疯狂抢购,而且原定于12月30日的第二轮发售甚至因为产能不足而取消,推迟到1月6日.不过在国外,它悄然开卖了.专门在国外卖国产手机的零售商 OPPO Mart已经摆出了荣耀6 Plus,16GB白色版,无锁,双4G,标价399美元,约合人民币2475元,和国内的2499不相上下.关键是它号称有货,可以不限量下单.