2
雷鋒網(wǎng)按:本文作者振宇,公眾號【一本黑】擁有全部內(nèi)容版權(quán)。媒體或商業(yè)轉(zhuǎn)載必須獲得授權(quán),違者必追究法律責(zé)任。
本文首發(fā)自公眾號【一本黑】(ID:darkinsider)和雷鋒網(wǎng)(公眾號:雷鋒網(wǎng))旗下公眾號【宅客頻道】(letshome)
多少次,她說是在工作,但是詭異的第六感告訴我們,她在撒謊...
究竟她瞞著自己在干什么呢?
她到底去了什么地方,又見了哪些人?
生活中總是不乏這樣的疑問和揣測,畢竟這是個浮躁的時代,在快節(jié)奏生活的高壓下,「信任」越來越稀缺。
手機(jī)定位、位置追蹤這種需求,在這樣的時代背景下悄然壯大。
【搜索結(jié)果和百度指數(shù)反應(yīng)的需求是最真實(shí)的】
雖然需求巨大,卻礙于市面上的定位方法實(shí)施門檻較高,成本不夠低,所以一直被諸多詬病。
然而就在前天夜里,一個高中死黨深夜來電吐苦水,痛訴著自己發(fā)現(xiàn)女友的不忠,卻不愿放手的現(xiàn)狀。其實(shí)他早已懷疑女友另有新歡,為了知道真相,方法用盡,其間幾次想找我求助,但是礙于尊嚴(yán)不愿開口。最后依靠從網(wǎng)上買來的定位系統(tǒng),證實(shí)了女友的工作、睡覺,其實(shí)都是與他人幽會的借口。
壓抑的聽完朋友的慘痛經(jīng)歷,久久難以入眠,她不像是那種女生啊,會不會是弄錯了呢?這定位靠不靠譜?。?/p>
于是我找他要來了這個系統(tǒng),看看到底是不是真的,別錯怪了人家。
定位到底是不是真的?
【外星科技尋親定位...】
系統(tǒng)的功能是分享文章或者發(fā)紅包,只要對方打開,就可以獲取到對方的定位。
文章的內(nèi)容涉獵廣泛,完全可以根據(jù)對方的口味來設(shè)置自己的“魚餌”,合適的餌才能釣上想吊的魚。
再分享給要定位的對象,微信/QQ/短信都可以,因?yàn)橹皇且粋€鏈接。
打開鏈接,會詢問是否同意使用當(dāng)當(dāng)前位置。點(diǎn)擊其中一個選項(xiàng)就會展現(xiàn)出文章內(nèi)容,整個過程和打開普通的文章分享是一樣的,只是多了一個要求位置的選項(xiàng)。
現(xiàn)在各種APP和微商服務(wù)號都會請求地理位置,所以這個環(huán)節(jié)并不會很突兀,不易引起懷疑。
發(fā)紅包定位的打開率必然是遠(yuǎn)超文章定位的,而這個發(fā)紅包的流程就和平常略有不同了。
發(fā)紅包實(shí)際上是企業(yè)紅包,由一家第三方的公司以代付的方式發(fā)送。
簡單地說,先把紅包的費(fèi)用付給這家企業(yè),企業(yè)再以紅包的形式發(fā)給你要定位的目標(biāo)。同時這家公司會收取15%的手續(xù)費(fèi),1元的紅包需要支付1.15元。
收到的紅包樣式也和平常不同,是以鏈接形式發(fā)來的企業(yè)紅包。
領(lǐng)取紅包的時候一樣會出現(xiàn)獲取地理位置的詢問。
從文章分享到發(fā)紅包,一直離不開這個請求,所以對”允許“和”不允許“這兩種情況,我都分別做了測試。
如果點(diǎn)擊允許,系統(tǒng)后臺會判定為定位成功,因?yàn)榇藭r對方獲得了你的GPS定位數(shù)據(jù)。這個數(shù)據(jù)就是此時你所在地的經(jīng)緯度,系統(tǒng)會再發(fā)送給高德地圖作分析,這時用的就是高德地圖的開放API(允許外界公司使用高德地圖的部分功能),分析之后,就會得到一個相應(yīng)的地址。
為了不再測試中暴露我的身份,我對位置數(shù)據(jù)做了些手腳,于是就定位到了成都...
假如點(diǎn)擊的是不允許,那么對方就無法獲取到GPS的數(shù)據(jù),只能得到你的IP地址。
這里面就分WIFI和4G兩種情況,4G網(wǎng)絡(luò)下的定位系統(tǒng)會自動判定失敗,因?yàn)檫@種定位只能具體到區(qū)縣,定位過于模糊。假如是在WIFI網(wǎng)絡(luò)中,定位就可以精確到該WIFI服務(wù)所在的位置。
想跟女孩子裝裝逼的,就來看看原理吧:原理上的區(qū)別就在于WIFI的數(shù)據(jù)出口是該寬帶的安裝位置,比如你家WIFI的IP就是你家的地址。而4G網(wǎng)絡(luò)的數(shù)據(jù)出口在運(yùn)營商的基站那里,所以IP只能具體到[北京朝陽區(qū)]這種,因?yàn)樗恢罃?shù)據(jù)是從朝陽的基站發(fā)出來的...
文章分享的定位原理和紅包是一樣的,只不過文章定位用的是百度地圖的服務(wù)。這兩種定位方式在設(shè)計上都堪稱其巧妙,先是用企業(yè)紅包和文章分享,由此獲取用戶的位置數(shù)據(jù),再簡單的嫁接兩家地圖公司的開放API,就輕松實(shí)現(xiàn)了追蹤定位的功能。
這里不得不吐槽百度、高德兩家公司對于自己服務(wù)接口的控制還是太松了,才導(dǎo)致被灰產(chǎn)輕松利用。
這種定位混合了現(xiàn)在幾種合規(guī)的操作,導(dǎo)致封殺的難度極大,畢竟現(xiàn)在需要獲取位置的軟件和網(wǎng)頁多如牛毛,又很難鑒別其行為是處于何目的,
信任缺失的時代,滋養(yǎng)出畸形需求
整個測試過程中,一個問題一直縈繞著我,這種定位有什么意義呢?可以被怎么利用呢?
系統(tǒng)的設(shè)計的如同篩子一般,滿是漏洞,為了弄清楚大家來此的目的,我在這個系統(tǒng)的后臺放了一個“機(jī)關(guān)”,向一部分賬號發(fā)送了定位成功的消息,只要他們上來查詢新的定位結(jié)果,我就能拿到登錄他們賬號的“鑰匙”。(其實(shí)就是cookie和域名)
果然,才一顆煙的功夫,就獲取了幾百個賬號的鑰匙。
【不需要看懂,我發(fā)著玩的】
憑著這些鑰匙,我登錄了一些賬戶去看了他們的定位目標(biāo)。
結(jié)果讓我大吃一驚,基本上目標(biāo)全都是愛人或者配偶,除此以外就是催收的人用來定位欠款人人的。
看著這些名字,脊背陣陣發(fā)冷,原來使用定位追蹤的人大多數(shù)是為了調(diào)查另一半,這個需求的產(chǎn)生完全是源于對伴侶的不信任。
生活水平日趨進(jìn)步的我們,每天像工蟻似的忙碌,為的就是撐起一個家,立足于自己喜歡的城市,追逐自己向往的生活。與此同時,精神上的空虛促使孤獨(dú)、焦慮肆無忌憚的蔓延,才導(dǎo)致人與人之間的猜疑與日俱增,就連最親密的人也不曾例外。
不說這寫了,講多了顯得不男人。
這樣畸形的需求也足夠的剛,所以盡管收費(fèi)不便宜,還是有這么多人購買,且其中不乏大量的超級VIP會員。主要的推廣渠道就是微信群、QQ群,各種貼吧和論壇,主打低門檻的定位追蹤。想必做這個平臺的人借此賺了不少,從我截獲的賬號數(shù)量推算,保守估計用戶總數(shù)在一萬左右,大家可以估算下這里的收入。
【為了測試,我也買了會員】
幕后公司
相信大家也發(fā)現(xiàn)了,調(diào)用高德、百度的API接口,還調(diào)用了支付寶和微信的支付接口,再加上代發(fā)企業(yè)紅包,一切都指向這個平臺背后必然是有一家實(shí)體公司存在。
究竟是哪家公司開發(fā)了這樣的平臺?
從企業(yè)紅包的來源可以查到,是一家叫X云網(wǎng)絡(luò)科技的公司。調(diào)查支付接口的API,也是屬于這家公司的。
公司的主營業(yè)務(wù)是做網(wǎng)站,但是連自己的網(wǎng)站都做得十分潦草,域名都是類似80di.com這種隨意注冊的域名,讓我很是懷疑這家公司的真正業(yè)務(wù),到底這個平臺是員工私下做的,還是公司做的。
到此,已經(jīng)超出了我們一開始的初衷,不再往下挖了。
看看窗外,天就要亮了,給兄弟留了言“該分就分吧!感情,寧缺毋濫”。
雷鋒網(wǎng)再次申明:本文作者振宇,擁有全部內(nèi)容版權(quán)。媒體或商業(yè)轉(zhuǎn)載必須獲得授權(quán),違者必追究法律責(zé)任。本文首發(fā)自公眾號【一本黑】(ID:darkinsider)和雷鋒網(wǎng)(公眾號:雷鋒網(wǎng))旗下公眾號【宅客頻道】(letshome)
雷峰網(wǎng)版權(quán)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。