黑客入門之手機WiFi定位原理
Wi-Fi能夠?qū)τ脩暨M行定位。因為在Android、iOS和Windows Phone這些手機操作系統(tǒng)中內(nèi)置了位置服務(wù)，由于每一個Wi-Fi熱點都有一個獨一無二的Mac地址，智能手機開啟Wi-Fi后就會自動掃描附近熱點并上傳其位置信息，這樣就建立了一個龐大的熱點位置數(shù)據(jù)庫。這個數(shù)據(jù)庫是對用戶進行定位的關(guān)鍵。
如果你的智能手機連接上了某個Wi-Fi熱點，那么就可以調(diào)用數(shù)據(jù)庫中附近所有熱點的地理位置信息，而服務(wù)器會參考每個熱點的信號強弱計算出設(shè)備的大致地理位置。
一、Wi-Fi定位的原理
具體來說，Wi-Fi能夠定位，原理是這樣的：
- 每一個無線AP(路由器)都有一個全球唯一的MAC地址，并且一般來說無線AP在一段時間內(nèi)不會移動;
- 設(shè)備在開啟Wi-Fi的情況下,即可掃描并收集周圍的AP信號，無論是否加密,是否已連接，甚至信號強度不足以顯示在無線信號列表中，都可以獲取到AP廣播出來的MAC地址;
- 設(shè)備將這些能夠標示AP的數(shù)據(jù)發(fā)送到位置服務(wù)器,服務(wù)器檢索出每一個AP的地理位置,并結(jié)合每個信號的強弱程度,計算出設(shè)備的地理位置并返回到用戶設(shè)備;
- 位置服務(wù)商要不斷更新、補充自己的數(shù)據(jù)庫，以保證數(shù)據(jù)的準確性。
二、位置服務(wù)數(shù)據(jù)庫的搭建
數(shù)據(jù)庫中的數(shù)據(jù)主要來自于兩個方面，一是用戶提交的數(shù)據(jù)。Android手機用戶在開啟"使用無線網(wǎng)絡(luò)定位"時會提示是否允許使用Google的定位服務(wù)，如果允許，用戶的位置信息就被谷歌收集到。iPhone則會自動收集Wi-Fi的MAC地址、GPS位置信息、運營商基站編碼等，并發(fā)送給蘋果公司的服務(wù)器。
同時谷歌、Skyhook兩家位置服務(wù)提供商也在主動搜集Wi-Fi等熱點的位置信息。Google的街景拍攝車有一個重要的功能就是采集沿途的無線信號,并打上通過GPS定位出的坐標回傳至服務(wù)器。Skyhook在美國及歐洲一些國家也是直接開著信號采集車采集AP和基站的信號數(shù)據(jù)。
三、如何防止被定位?
最直接的辦法是關(guān)掉手機系統(tǒng)中的位置服務(wù)選項，以避免他人看到你的位置信息。
如果要杜絕位置服務(wù)商獲取數(shù)據(jù)，難度就會比較高。用戶需要不連接任何Wi-Fi熱點，并且不使用相關(guān)的位置服務(wù)。也可以使用某些工具。例如谷歌曾發(fā)布一款選擇退出工具，讓無線路由器用戶有效阻止谷歌搜集他們的數(shù)據(jù)。
