快科技5月27日消息，近日，苹果的Wi-Fi定位服务（WPS）被曝存在严重漏洞，这一漏洞可能被滥用以监控全球用户的隐私，即便非苹果设备用户也难以幸免。
美国马里兰大学的安全研究人员在论文《使用基于Wi-Fi的定位系统监测人群》中详细描述了苹果WPS的设计缺陷，这一缺陷不仅影响苹果设备，也可能让其他设备用户的隐私暴露在风险之中。
根据论文描述，WPS定位主要有两种工作方式：一是计算客户端位置并返回这些坐标；二是返回提交的BSSID（基本服务集标识符）的地理位置（与AP硬件相关联），并让客户端进行计算以确定其位置。
其中谷歌的WPS采用前者，安卓手机会记录它能看到的BSSID及其信号强度，并将数据发送到谷歌服务器，服务器使用WPS数据库计算手机的位置，并将其发送给手机。
与谷歌的WPS相比，苹果系统不仅返回请求的BSSID位置，还会额外返回多达400个附近BSSID的位置，且这一过程无需认证、没有速率限制，且完全免费。
因此研究者发现，通过向苹果WPS的API发送请求，可以获取到大量BSSID的精确位置信息，这些信息可以用于追踪和监视个人和群体的移动。
该研究团队通过一个月的API查询，收集了超过十亿个BSSID的位置数据，进而绘制出设备在全球范围内的移动地图。
他们甚至利用这一漏洞追踪了俄乌冲突区域的军事设备移动情况，显示出这一漏洞的严重性和实际应用的危险性。
文章来源于互联网:快科技-苹果爆出核弹级漏洞！定位服务被滥用可监控全球隐私：非苹果也无法避免
相关推荐
-
消息称印度iQOO Neo9 Pro将配备骁龙8第二代SoC
据报道，iQOO Neo9和Neo9 Pro是类似的高端智能手机，Neo9采用了骁龙8 Gen 2 SoC，而Neo9 Pro则采用了Dimensity 9300 Ultra芯片。…
-
Helio G85 处理器 + 5000mAh 电池：Redmi 12C 手机 499 元大促
Redmi 12C 手机开售于 2023 年 1 月 1 日，搭载 Helio G85 芯片 + 5000mAh 电池，发售价为 4GB+64GB 版本 699 元，4+128GB…
-
realme 真我 12 Pro 系列手机上线 AIGC 消除功能，即日起分批推送
感谢IT之家网友 風見暉一、华南吴彦祖 的线索投递！ IT之家 4 月 1 日消息，realme 今日宣布，真我 12 Pro 系列手机正式上线 AIGC 消除功能，即日起，分批推…
-
三星Galaxy Z Fold6发布时间曝光，多项升级引期待
现在，关于三星新一代折叠屏手机Galaxy Z Fold6发布时间曝光。有外媒表示，三星将于7月10日举办新一轮Galaxy Unpacked活动，届时三星Galaxy Z Fol…
-
Reno12系列手机问世，AI功能终于有了“正解”
OPPO的Find系列也加入了诸多前瞻性的AI技术。随着技术的不断进步和市场的持续认可，我们有理由，OPPO将借Find和Reno系列手机，带领智能手机行业开启AI新时代。 202…
-
苹果专利探索语音版“隔空投送”：不用 Wi-Fi / 蜂窝网络，在 iPhone / AirPods 等产品上实现语音群聊
IT之家 7 月 12 日消息，根据美国商标和专利局（USPTO）公示的最新清单，苹果公司获得了一项通信专利，不借助 Wi-Fi 或者蜂窝网络的情况下，让附近使用 iPhone、A…
-
韩版 Galaxy S25 手机跑分曝光：高通骁龙 8 至尊版 for Galaxy 芯片、12GB 内存
IT之家 11 月 15 日消息，科技媒体 sammyguru 今天（11 月 15 日）发布博文，报道称韩版三星 Galaxy S25 标准版手机现身 GeekBench 跑分库…
-
小米提交8个折叠屏相关商标申请：小米大折、小米小折都来了
快科技6月11日消息，来自中国商标网的信息显示，小米已提交“小米小折叠”、“小米大折叠”等8个折叠屏相关商标的申请。 相关页面显示，上述商标申请日期均为2024年5月21日，申请人…
-
“可维修设计”理念更实用：HMD Global 宣布取消诺基亚手机“循环订阅服务”换机计划
IT之家 7 月 12 日消息，HMD Global 在 2022 年推出诺基亚 X30 和 G60 5G 手机时宣布了一项名为“循环订阅服务”的换机计划，参与了换机计划的用户可获…
-
vivo Y200i 手机 4 月 20 日预售：6000mAh 大电池，120Hz LCD 显示屏
感谢IT之家网友 正在恢复………… 的线索投递！ IT之家 4 月 19 日消息，vivo Y200i 手机将于明日开启预售（4 月…
