敢买GPS定位器吗？一举一动黑客都知晓

个人及其财产定位追踪 (儿童定位追踪, 宠物管理)。阿巴町kt01s率先采用gps定位，同时结合lbs(基站)定位，会根据使用环境自动识别定位网络，这将优先于以往智能手表采用的lbs(基站)定位，此举将创立智能手表gps定位标杆。据悉，360亲情手表采用了瑞士u-blox定位芯片，专利技术自适应定位算法，记录动态运动轨迹，实现定位精准、及时。

系统攻防、web 攻防、漏洞挖掘、逆向分析、恶意代码分析、移动平台攻防、日志分析取证、。至今与团队成功发现漏洞 13 个，包含多个国际中高危漏洞以及国产超高危、高危漏洞，具备深厚的攻防研究能力与经验储备，关注全球数据安全事件，并通过攻防演练还原泄漏原因和攻击手段，并提供的安全解决思路。《黑客防线2011精华奉献本(上下册)》选取了编程解析、工具与免杀、网络安全顾问、密界寻踪、首发漏洞、特别专题、漏洞攻防、脚本攻防、溢出研究以及渗透与提权等方面的精华文章，并配有两张cd光盘，其中包含安全技术工具、代码和录像，为读者阅读、理解提供了非常便捷的途径。

某宝上出售的汽车GPS定位器

先科普一下：定位器服务的工作原理是这样滴，每一个定位器的信号都会汇总到云平台上，云平台会根据用户的请求，把目标的位置传送给用户。

但是，这些云平台存在着大量漏洞：首先，平台的运营者可以轻易看到用户的位置数据。其次，在云平台上，存在大量可未授权访问的接口，黑客通过协议规范调用这些接口，可获取任意用户的信息，修改其密码，甚至定位其位置。

研究员通过接口将管理员的密码初始化，然后登录查看可以看到，仅仅这一个平台，就有超过25万的设备，而当前设备就有2.7万。

通过读取GPS平台数据，发现有2.7万设备

2、定位要求（1）将车辆安置在定痊举升器上，车辆应倒入举入器。定位要求：1、将车辆安置在定痊举升器上，车辆应倒入举入器。车辆拖动提醒和低电量提醒能让用户对于车辆出现的状况及时掌握，保养建议功能还为车主提供了养护方向，附近加油更是方便用户出行，而丢送新服务则是在用户发生车辆丢失后，如因后台服务器无法接受车辆定位信息，不能有效定位客户丢失车辆，致使车辆无法找回的gps定位器追踪器原理，将送给用户一台同款新车。

进入GPS云平台可以轻易获取车主姓名和车牌号信息

如图所示，如果车辆的型号、位置、轨迹、人员这些高度精确的信息都掌握在别有用心的人手中，那么：

1、针对目标的抢劫、诈骗就可以非常轻易地完成，但这还不是最危险的。

2、由于大多数汽车定位器通过OBD接口连接车机，黑客可以利用SQL注入等方式夺取汽车的控制权，在行驶中突然断电断油，会对车上的乘客造成直接人身安全威胁。

伊朗的用户都被“看光光”了

由于可以轻易进入云平台的管理员模式，查看所有平台上的车辆位置，好奇的研究员甚至在中东和欧洲找到了不少被定位的汽车。

研究员翻遍了某宝，希望能够找到没有漏洞的产品，但是最终失望而归。刘健皓说：我们发现所有小厂商的硬件背后都用了通用的程序，一套程序有漏洞，其他的都有漏洞，无一幸免。

汽车轨迹、车主姓名一览无余

加上儿童手表、宠物定位器等类似设备gps定位器追踪器原理，从淘宝的销量来估算，已经卖出了超过100万台有漏洞的设备。

这100万台设备的主人里有没有你呢？鉴于现在很多童鞋对于GPS定位有刚需，团队给出了建议：

1、购买大厂商出品的定位器，安全级别相对较高，不会出现低级漏洞。

点击“更新手机软件” ，等待.... 终于打开了，呼~ 打勾后，点开始，再下一步 静悄悄地等待）正在识别连接的设备... 正在搜索更新... 由于我已经是最新版本，所以大家有所不同。可以在淘..宝上购买，如果不会购买现在说下购买步骤吧：第一就是如果是经常网上买东西就会知道淘..宝，如果不知道不会的话也可以找亲戚朋友来帮您购买，第一就是在淘..宝上搜索农盛乐的店铺直接搜索就可以了，，之后搜索就会看到三个店铺，只要点击第二个农盛乐农业科技就可以进入我们的店铺了。前面曲包大部分是bhg更新时的，停止更新后我们开始自己购买曲包直到现在，包括之前出过的曲包追加里谱后，我们也有重新购买。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shumachanpin/article-110799-1.html