三位京都大學(xué)的老濕發(fā)現(xiàn)了一個(gè)奇異的現(xiàn)象，那就是：這些著名的同性交友App都會(huì)出賣你的位置，即使你關(guān)掉了自己的位置共享。

為了精確測(cè)量出身邊Gay的位置，他們使用了一種“高科技”的定位方法——三邊測(cè)量。簡(jiǎn)單說來，你只需要一把圓規(guī)和一根刻度尺就可以玩轉(zhuǎn)這種在1617年就被發(fā)明出來的測(cè)量方法。

如果“獵物”被兩個(gè)怪蜀黍盯上，他們只要分別從自己的位置測(cè)量自己與“獵物”之間的距離，就可以以這個(gè)距離為半徑畫兩個(gè)圓，這兩個(gè)圓的交點(diǎn)就是“獵物”可能所在的位置。當(dāng)然，這個(gè)時(shí)候如果出現(xiàn)第三位蜀黍，那么就可以用第三個(gè)圓清晰地確定精確位置。（這難道就是三位老濕組成一個(gè)研究團(tuán)隊(duì)的原因嗎？）

【三角測(cè)量法圖示，目標(biāo)似乎位于京都大學(xué)】

這種攻擊方式其實(shí)已經(jīng)被證明可以用在很多約X軟件上。然而三位研究員卻情有獨(dú)鐘地挑選了幾個(gè)爆款同性交友App（具體來說是男同志交友App）做研究，散發(fā)出了濃濃的信息量。

顯然這些交友軟件允許用戶隱藏自己的位置。在這種情況下，攻擊就需要一些特別的技巧。

關(guān)掉自己的位置，應(yīng)該意味著自己的位置絕對(duì)不會(huì)對(duì)外展示。但是，App 中存在的“附近的基友”功能，往往會(huì)出賣掉用戶。因?yàn)樵谶@個(gè)界面，只有你附近的人才會(huì)出現(xiàn)在推薦名錄里。雖然這些App并不會(huì)透露“推薦基友”和用戶的精確距離，但是這并不影響三位老濕改造自己的算法，從而定位出對(duì)方的精確位置。

【同性交友 App Grindr 】

他們測(cè)試了三個(gè)爆款 App：Grindr、Jack'd 和 Hornet。結(jié)論是，Jack'd 透露了最多的用戶信息，是最容易被攻擊的一個(gè)。而Hornet（大黃蜂）算是做得最好的，因?yàn)殚_發(fā)者在位置信息里添加了混淆信息。不過，資深的三位研究員可不是吃素的。他們發(fā)現(xiàn)了混淆數(shù)據(jù)的添加規(guī)律，最終成功爆菊。

你以為他們的攻擊方法是三個(gè)人坐“蹦蹦”到城市的不同區(qū)域，然后一起搖一搖嗎？圖樣圖森破。

如果你是雷鋒網(wǎng)的忠實(shí)小伙伴，應(yīng)該看到過很多GPS欺騙的技術(shù)。也就是說，三位教授只要在床上。。。不，辦公室里，就可以使用無線電設(shè)備蒙騙三部手機(jī)，讓他們覺得自己置身城市的不同區(qū)域。完成這一步，接下來就是簡(jiǎn)單的高中數(shù)學(xué)了。

研究人員鄭重警告道：

所有使用 LBS（基于位置的服務(wù)）的 App 其實(shí)都有暴露用戶位置的風(fēng)險(xiǎn)。所以在使用這類 App 的時(shí)候，要小心行事，以防受到不法傷害。

雷鋒網(wǎng)覺得專家說的有道理，想到自己身后有三位壯漢炙熱的目光，還真是有些緊張呢。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。