真的可以对目标手机进行定位吗？如何保护好个人隐私不被泄露？

真的可以对目标手机进行定位吗？如何保护好个人隐私不被泄露？

《中华人民共和国网络安全法》

第四十四条

任何个人和组织不得窃取或者以其他方式非法获取个人信息，不得非法出售或者非法向他人提供个人信息。

第六十四条

违反本法第四十四条规定，窃取或者以其他非法方法获取、非法出售、非法向他人提供个人信息，尚不构成犯罪的，没收违法所得公安机关并处违法所得一倍以上十倍以下的罚款。 没有违法所得的，处一百万元以下罚款。

常用的定位技术

目前正在使用的大规模定位技术有6种，我将其分为两大类：

GPS（全球定位系统）

全球定位系统

GPS是目前应用最广泛的定位系统。 它是美国国防部研制的全方位、全天候、全天时、高精度卫星导航系统。 它可以提供低成本、高精度的三维位置、速度和精确授时等导航信息。 整个系统由24颗太空卫星和地面控制部分组成。 卫星分布在6个轨道平面上，交点相距60度，距离地面约2万公里。 单机导航精度已达到10米左右。 综合定位，精度可达到厘米级、毫米级。 但民用的精度在10米左右。 地球上的GPS设备可以在任何时间任何地点接收至少4颗卫星的信号。

定位原则：

手机GPS定位需要手机内置GPS模块，该模块只有接收功能，没有发射功能。 24颗GPS卫星不断向地球传输包含时间戳和卫星点等重要参数的信息。 我们的手机接收到后，通过算法计算出具体位置。

AGPS（辅助全球定位系统）

A-GPS技术是一种结合网络基站信息和GPS信息来定位移动台的技术，可用于移动电话网络。 AGPS的具体工作原理如下：

AGPS解决方案的优势主要在于其定位精度。 在室外等空旷的地方，在GPS正常工作条件下，其精度可以达到10米左右。 该技术的另一个优点是，第一次捕获GPS信号通常只需要几秒钟，而不像GPS的第一次捕获时间可能需要大约2到3分钟。

（格洛纳斯）

全球导航卫星系统（ ）是由苏联（现俄罗斯）国防部自主研制和控制的第二代军用卫星导航系统。 到2009年，其服务范围已扩展到全球。 该系统的主要服务包括确定陆地、海上、空中目标的坐标和运动速度信息。 定位原理与美国GPS类似。

BDS（中国北斗）

中国北斗卫星导航系统（BDS）是中国自主研发的全球卫星导航系统。 它是继GPS、GPS之后第三个成熟的卫星导航系统。

北斗卫星导航系统由空间部分、地面部分和用户部分三部分组成。 它可以全天候为全球各类用户提供高精度、高可靠的定位、导航、授时服务，并具备短报文通信功能。 初步具备区域导航、定位和授时能力，定位精度10米，测速精度0.2米/秒，授时精度10纳秒。 定位原理与GPS类似，但目前精度略低于GPS。

基站定位

基站

基站定位也称为移动定位服务（LBS-Based）。 它通过电信运营商的网络（如2G、4G网络）根据基站地理分布大数据和相应算法计算出用户的位置信息（纬度、经度、坐标）。 。

手机基站定位的一般原理是：基站位置是固定的，运营商在建立基站时可以根据专业地图数据确定基站坐标。 手机终端通过测量不同基站的下行导频信号，获得不同基站的下行导频信号的TOA(Time of，到达时间)或TDOA(Time of，到达时间差)。 根据测量结果并结合基站的分布坐标，一般采用三角公式估计算法可以计算出手机的位置。 实际的位置估计算法需要考虑多个基站（3个或更多）的定位，因此算法要复杂得多。 一般来说，基站数量越多，测量精度越高，定位性能的提升越明显。

WIFI定位

Wi-Fi定位三步：

步骤1：数据收集和准备。 通过用户手机主动采集和静默上传的方式获取每个WiFi热点的位置信息。

此时，无论您的手机是否连接Wi-Fi，手机都会扫描附近的Wi-Fi信号。 如果扫描到某个Wi-Fi信号，手机系统就能知道该Wi-Fi的BSSID（MAC地址），也就是这个Wi-Fi在地球上的唯一名称。

此时，如果手机开启GPS定位，那么采集器的数据库中就会添加一条数据，[BSSID,(X1,Y1)]，其中(X1,Y1)是GPS获取的坐标定位。 不过，(X1,Y1)并不是WiFi的位置，而是手机的位置，因为手机实际上距离WiFi有一定的距离。 为了获得更准确的WiFi位置坐标，这个WiFi会被大量手机扫描并反复采集。 如果这个WiFi已经被采集了N次，那么在数据库中，实际的WiFi信息应该是[BSSID,(X1,Y1),(X2,Y2)...(Xn,Yn)]，以及WiFi的次数已收集的数量越多，算法计算出的WiFi位置就越准确。

步骤 2：确定移动设备与热点之间的距离

Wi-Fi信号属于电磁波，其信号强度会随着传播距离的增加而衰减。 当手机连接到某个Wi-Fi时，手机的系统会记录手机可以捕捉到的Wi-Fi信号强度——RSSI。 由于Wi-Fi信号会随着距离的增加而衰减，因此可以通过RSSI=a+b*log(d)的理想化模型计算出手机距路由器的长度d。 当理想化模型毕竟是理想化模型时，由于无线信号的干扰、反射等原因，我们计算的距离实际上并不是很准确。

第 3 步：通过算法推断移动设备的位置

有了热点的坐标和到热点的距离，我们就得依靠定位算法来帮助我们定位。

如何定位目标手机

网上有很多远程定位方法。 分析其原理后，定位方法大致可分为以下几种：

木马病毒可以依靠卫星定位（GPS、AGPS、北斗）、地面辅助定位（基站定位、WiFi）等定位方式获取精准地理位置，然后发送给黑客服务器获取被攻击者的位置。目标手机。 优点是：定位精确； 缺点是：困难。

黑客可以构建虚假页面并将其发送到目标手机； 页面中包含的HTML5 API接口执行后会弹出授权请求获取位置。 经用户同意后，即可获取用户设备的精确经纬度。 获取经纬度后，可以通过地图软件获取具体位置信息。 该方法的优点是：操作简单、定位准确； 缺点是：需要用户授权才能“共享位置信息”。

获取目标手机IP的方式有多种。 最简单的方法是：黑客可以构建一个页面并将URL链接发送到目标。 只要目标手机访问该链接，服务器即可获取目标手机的IP地址。 通过IP地址可以查询目标手机的大致位置。 国内高德地图、搜狗地图、腾讯地图均拥有高精度IP查询接口，提供IP地址定位服务。 IP定位的优点是：方法简单，成功率高； 缺点是：定位精度差，位置偏差大。

照片文件可以存储拍摄地点。 这种设计虽然提升了用户体验，但也很容易泄露个人隐私。 微信在传输图片时默认会对图片进行压缩，不会携带隐私信息。 但是，如果您在选择发送照片时勾选“原始图像”，则将发送原始图像，包括图像携带的位置信息。

win10自带图片查看器，可以看到详细的拍摄地点

如何防止个人隐私被泄露？