【安全圈】Apple地理定位API暴露了全球WiFi接入点

文章预览

关键词 安全漏洞 苹果公司的 Wi-Fi 定位系统 （WPS）可用于绘制和跟踪全球的 Wi-Fi 接入点  （AP） 。 在 2024 年黑帽大会的演讲中，马里兰大学研究员 Erik Rye 将演示他是如何在几天内绘制出数亿个接入点的地图的，而在绘制过程中甚至不需要苹果设备或任何权限。 苹果是如何暴露全球接入点 你有没有想过，你的手机是如何判断确切位置的？虽然大多都使用全球定位系统（GPS）这种工具，但这并不是万能的。它可能存在很多潜在的问题，比如信号不佳、耗电量大等等，对于那些持久性任务来说并不理想。 但相对而言，Wi-Fi 定位系统就比较适用。WPS 的工作原理有点像 GPS，只是将卫星换成了 Wi-Fi 接入点（AP）。 首先，运行苹果或谷歌操作系统的设备会定期报告它们的位置（通过 GPS 或基站三角测量），以及附近网络的相对信号强度（通过基本服务集标 ………………………………