<mark id="oztn4"></mark>
2
| 本文作者： 實(shí)習(xí)小蘇 | 2017-05-03 18:58 |
雷鋒網(wǎng)按：本文作者振宇，公眾號(hào)【一本黑】擁有全部內(nèi)容版權(quán)。媒體或商業(yè)轉(zhuǎn)載必須獲得授權(quán)，違者必追究法律責(zé)任。
本文首發(fā)自公眾號(hào)【一本黑】（ID：darkinsider）和雷鋒網(wǎng)(公眾號(hào)：雷鋒網(wǎng))旗下公眾號(hào)【宅客頻道】（letshome）
多少次，她說是在工作，但是詭異的第六感告訴我們，她在撒謊...
究竟她瞞著自己在干什么呢？
她到底去了什么地方，又見了哪些人？
生活中總是不乏這樣的疑問和揣測，畢竟這是個(gè)浮躁的時(shí)代，在快節(jié)奏生活的高壓下，「信任」越來越稀缺。
手機(jī)定位、位置追蹤這種需求，在這樣的時(shí)代背景下悄然壯大。
【搜索結(jié)果和百度指數(shù)反應(yīng)的需求是最真實(shí)的】
雖然需求巨大，卻礙于市面上的定位方法實(shí)施門檻較高，成本不夠低，所以一直被諸多詬病。
然而就在前天夜里，一個(gè)高中死黨深夜來電吐苦水，痛訴著自己發(fā)現(xiàn)女友的不忠，卻不愿放手的現(xiàn)狀。其實(shí)他早已懷疑女友另有新歡，為了知道真相，方法用盡，其間幾次想找我求助，但是礙于尊嚴(yán)不愿開口。最后依靠從網(wǎng)上買來的定位系統(tǒng)，證實(shí)了女友的工作、睡覺，其實(shí)都是與他人幽會(huì)的借口。
壓抑的聽完朋友的慘痛經(jīng)歷，久久難以入眠，她不像是那種女生啊，會(huì)不會(huì)是弄錯(cuò)了呢？這定位靠不靠譜啊？
于是我找他要來了這個(gè)系統(tǒng)，看看到底是不是真的，別錯(cuò)怪了人家。
定位到底是不是真的？
【外星科技尋親定位...】
系統(tǒng)的功能是分享文章或者發(fā)紅包，只要對方打開，就可以獲取到對方的定位。
文章的內(nèi)容涉獵廣泛，完全可以根據(jù)對方的口味來設(shè)置自己的“魚餌”，合適的餌才能釣上想吊的魚。
再分享給要定位的對象，微信/QQ/短信都可以，因?yàn)橹皇且粋€(gè)鏈接。
打開鏈接，會(huì)詢問是否同意使用當(dāng)當(dāng)前位置。點(diǎn)擊其中一個(gè)選項(xiàng)就會(huì)展現(xiàn)出文章內(nèi)容，整個(gè)過程和打開普通的文章分享是一樣的，只是多了一個(gè)要求位置的選項(xiàng)。
現(xiàn)在各種APP和微商服務(wù)號(hào)都會(huì)請求地理位置，所以這個(gè)環(huán)節(jié)并不會(huì)很突兀，不易引起懷疑。
發(fā)紅包定位的打開率必然是遠(yuǎn)超文章定位的，而這個(gè)發(fā)紅包的流程就和平常略有不同了。
發(fā)紅包實(shí)際上是企業(yè)紅包，由一家第三方的公司以代付的方式發(fā)送。
簡單地說，先把紅包的費(fèi)用付給這家企業(yè)，企業(yè)再以紅包的形式發(fā)給你要定位的目標(biāo)。同時(shí)這家公司會(huì)收取15%的手續(xù)費(fèi)，1元的紅包需要支付1.15元。
收到的紅包樣式也和平常不同，是以鏈接形式發(fā)來的企業(yè)紅包。
領(lǐng)取紅包的時(shí)候一樣會(huì)出現(xiàn)獲取地理位置的詢問。
從文章分享到發(fā)紅包，一直離不開這個(gè)請求，所以對”允許“和”不允許“這兩種情況，我都分別做了測試。
如果點(diǎn)擊允許，系統(tǒng)后臺(tái)會(huì)判定為定位成功，因?yàn)榇藭r(shí)對方獲得了你的GPS定位數(shù)據(jù)。這個(gè)數(shù)據(jù)就是此時(shí)你所在地的經(jīng)緯度，系統(tǒng)會(huì)再發(fā)送給高德地圖作分析，這時(shí)用的就是高德地圖的開放API（允許外界公司使用高德地圖的部分功能），分析之后，就會(huì)得到一個(gè)相應(yīng)的地址。
為了不再測試中暴露我的身份，我對位置數(shù)據(jù)做了些手腳，于是就定位到了成都...
假如點(diǎn)擊的是不允許，那么對方就無法獲取到GPS的數(shù)據(jù)，只能得到你的IP地址。
這里面就分WIFI和4G兩種情況，4G網(wǎng)絡(luò)下的定位系統(tǒng)會(huì)自動(dòng)判定失敗，因?yàn)檫@種定位只能具體到區(qū)縣，定位過于模糊。假如是在WIFI網(wǎng)絡(luò)中，定位就可以精確到該WIFI服務(wù)所在的位置。
想跟女孩子裝裝逼的，就來看看原理吧：原理上的區(qū)別就在于WIFI的數(shù)據(jù)出口是該寬帶的安裝位置，比如你家WIFI的IP就是你家的地址。而4G網(wǎng)絡(luò)的數(shù)據(jù)出口在運(yùn)營商的基站那里，所以IP只能具體到[北京朝陽區(qū)]這種，因?yàn)樗恢罃?shù)據(jù)是從朝陽的基站發(fā)出來的...
文章分享的定位原理和紅包是一樣的，只不過文章定位用的是百度地圖的服務(wù)。這兩種定位方式在設(shè)計(jì)上都堪稱其巧妙，先是用企業(yè)紅包和文章分享，由此獲取用戶的位置數(shù)據(jù)，再簡單的嫁接兩家地圖公司的開放API，就輕松實(shí)現(xiàn)了追蹤定位的功能。
這里不得不吐槽百度、高德兩家公司對于自己服務(wù)接口的控制還是太松了，才導(dǎo)致被灰產(chǎn)輕松利用。
這種定位混合了現(xiàn)在幾種合規(guī)的操作，導(dǎo)致封殺的難度極大，畢竟現(xiàn)在需要獲取位置的軟件和網(wǎng)頁多如牛毛，又很難鑒別其行為是處于何目的，
信任缺失的時(shí)代，滋養(yǎng)出畸形需求
整個(gè)測試過程中，一個(gè)問題一直縈繞著我，這種定位有什么意義呢？可以被怎么利用呢？
系統(tǒng)的設(shè)計(jì)的如同篩子一般，滿是漏洞，為了弄清楚大家來此的目的，我在這個(gè)系統(tǒng)的后臺(tái)放了一個(gè)“機(jī)關(guān)”，向一部分賬號(hào)發(fā)送了定位成功的消息，只要他們上來查詢新的定位結(jié)果，我就能拿到登錄他們賬號(hào)的“鑰匙”。（其實(shí)就是cookie和域名）
果然，才一顆煙的功夫，就獲取了幾百個(gè)賬號(hào)的鑰匙。
【不需要看懂，我發(fā)著玩的】
憑著這些鑰匙，我登錄了一些賬戶去看了他們的定位目標(biāo)。
結(jié)果讓我大吃一驚，基本上目標(biāo)全都是愛人或者配偶，除此以外就是催收的人用來定位欠款人人的。
看著這些名字，脊背陣陣發(fā)冷，原來使用定位追蹤的人大多數(shù)是為了調(diào)查另一半，這個(gè)需求的產(chǎn)生完全是源于對伴侶的不信任。
生活水平日趨進(jìn)步的我們，每天像工蟻似的忙碌，為的就是撐起一個(gè)家，立足于自己喜歡的城市，追逐自己向往的生活。與此同時(shí)，精神上的空虛促使孤獨(dú)、焦慮肆無忌憚的蔓延，才導(dǎo)致人與人之間的猜疑與日俱增，就連最親密的人也不曾例外。
不說這寫了，講多了顯得不男人。
這樣畸形的需求也足夠的剛，所以盡管收費(fèi)不便宜，還是有這么多人購買，且其中不乏大量的超級(jí)VIP會(huì)員。主要的推廣渠道就是微信群、QQ群，各種貼吧和論壇，主打低門檻的定位追蹤。想必做這個(gè)平臺(tái)的人借此賺了不少，從我截獲的賬號(hào)數(shù)量推算，保守估計(jì)用戶總數(shù)在一萬左右，大家可以估算下這里的收入。
【為了測試，我也買了會(huì)員】
幕后公司
相信大家也發(fā)現(xiàn)了，調(diào)用高德、百度的API接口，還調(diào)用了支付寶和微信的支付接口，再加上代發(fā)企業(yè)紅包，一切都指向這個(gè)平臺(tái)背后必然是有一家實(shí)體公司存在。
究竟是哪家公司開發(fā)了這樣的平臺(tái)？
從企業(yè)紅包的來源可以查到，是一家叫X云網(wǎng)絡(luò)科技的公司。調(diào)查支付接口的API，也是屬于這家公司的。
公司的主營業(yè)務(wù)是做網(wǎng)站，但是連自己的網(wǎng)站都做得十分潦草，域名都是類似80di.com這種隨意注冊的域名，讓我很是懷疑這家公司的真正業(yè)務(wù)，到底這個(gè)平臺(tái)是員工私下做的，還是公司做的。
到此，已經(jīng)超出了我們一開始的初衷，不再往下挖了。
看看窗外，天就要亮了，給兄弟留了言“該分就分吧！感情，寧缺毋濫”。
雷鋒網(wǎng)再次申明：本文作者振宇，擁有全部內(nèi)容版權(quán)。媒體或商業(yè)轉(zhuǎn)載必須獲得授權(quán)，違者必追究法律責(zé)任。本文首發(fā)自公眾號(hào)【一本黑】（ID：darkinsider）和雷鋒網(wǎng)(公眾號(hào)：雷鋒網(wǎng))旗下公眾號(hào)【宅客頻道】（letshome）
