微信定位权限被非法出售,隐私信息安全如何保障?

2024-06-16
来源:网络整理

一则八卦,一个微信红包

一个小游戏邀请……

你是否经常在微信对话框中收到类似的链接?

如果你不小心点击了

您的地理位置信息

很有可能,你已经被对方“盯上”了。

记者调查发现,一些不法商家打着“检测作弊”、“抓骗子”等名目,通过淘宝、百度贴吧、QQ群等平台,贩卖微信定位权限牟利,这条贩卖他人隐私信息的产业链正在迅速形成。

这样的微信链接实际上会出卖你的私人信息

“精准定位” “一个链接轻松定位死人”……记者调查发现,目前淘宝、微信公众号、百度贴吧等平台都有不少“精准定位找人”的业务,他们声称,只需要一个简单的链接,就能轻松定位到你想找的人的地理位置。

↑卖家提供的定位指南,详细解答了相关问题。

记者在淘宝上搜索相关关键词发现,一家名为“知情云平台”的店铺在售的唯一一款商品名为“车载微型GPS定位追踪器远距离无线强磁迷你超小型追踪器”。

记者以需要定位服务的名义与卖家进行了沟通,卖家告诉记者,微信链接定位是目前最常用的方式,定位效果最好,使用较多的微信定位链接有三种:

第一是向对方发送文章链接,获取对方的地理位置;

二是邀请对方玩小游戏,获取对方地理位置;

第三种方法就是通过发红包给对方,获取对方的地理位置。

↑微信卖家提供三种定位好友的方式供您选择。

卖家称,被定位者点击这些链接后,只会收到要求提供地理位置等信息的提示,被定位者点击“确定”后,其地理位置信息就会被准确定位。同时,后续任何打开类似链接都会被定位软件默认为“允许”。

若被定位者点击“取消”,系统仍会通过IP地址对其进行定位,但定位的准确度会降低。

↑以发送新闻链接为例,目标人甚至可以根据对方的喜好选择不同类别的“新闻”诱饵。

记者随后又在另一家定位服务商尝试了定位服务,操作也大体类似,整个过程非常简单,只需要给被定位人发一个文章链接或者一个红包链接即可,定位结果显示的被定位人位置信息与实际位置信息高度吻合。

↑记者经过测试发现,反馈的定位结果相当准确,误差仅在五米左右。

微信泄露位置信息_泄露定位微信犯法吗_微信泄露定位

在百度上搜索“微信定位”这个关键词,第二个搜索结果是《深度解析利用微信秘密定位他人的方法及应用范围》,该内容属于百度“百度经验”专栏。

页面介绍会引导读者添加“微信”账号,添加微信账号后,记者还了解到微信中定位好友的三种方式。

经过测试,在WiFi环境下定位好友时,反馈的位置信息非常准确。但在普通移动网络环境下定位好友时,准确度相对较差。

微信为何会成为隐私泄露工具?

记者了解到,利用微信链接进行定位运营牟利的不法手段还有很多,有商家称,购买定位软件的价格在千元左右,但使用时间有限,往往只有几天。

若后续仍需定位,买家需进行充值,每个微信定位链接费用大多在100元左右;部分商家没有外置软件,直接通过第三方页面发送指定链接获取定位,根据使用时间从一天到一年不等,充值价格从29元到299元不等。

据火融安全工程师介绍,伪装成新闻链接或第三方企业红包的定位请求并不“高明”,“他们只是利用平台开放的API接口,然后把定位和位置信息返回函数封装起来卖钱而已。”该工程师表示,这样的操作对于有点编程知识的人来说并不难做到。

专家向记者分析,从这类获取他人位置信息的技术手段来看,有人恶意利用平台的技术和监管漏洞,窃取不知情用户的位置信息,这与平台对日常技术维护和监管的疏忽大意有着密切的关系。

有不少网友反映,网上到处都是讨论“如何在微信好友不知情的情况下定位他们”的帖子,通过各类文章中的“定位并添加QQ”等信息很容易找到卖家。

业内专家表示,目前使用微信时,很多链接都需要授权,包括地理位置信息,普通用户缺乏识别手段,很难辨别哪些链接的授权可能是恶意的,因此微信官方有责任、有义务加强对此类恶意链接的清理,维护用户的合法权益。

早在去年4月,就有科技自媒体曝光有不法公司通过出售微信位置权限牟利,曝光的定位方法与记者测试的三种定位方法如出一辙,说明这一问题并非首次发现,但记者并未发现平台针对这一问题出台详细的监管措施。

“一年前被媒体曝光的漏洞至今未‘修补’,甚至由此衍生出一条黑灰产业链。平台应该承担起相应的监管责任,应该反思相应的漏洞发现和填补机制是否存在问题。”一位不愿透露姓名的业内人士对记者表示。

在对方不知情的情况下获取位置信息或涉嫌犯罪

上海建伟(合肥)律师事务所律师朱晨表示,提供微信定位服务的商家涉嫌侵犯公民个人信息。

2017年5月8日,最高人民法院、最高人民检察院联合发布《关于办理侵犯公民个人信息刑事案件应用法律若干问题的解释》。该解释第一条对《中华人民共和国刑法》第二百五十三条规定的“公民个人信息”作出了明确的定义,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证号码、通讯联系方式、住址、账户密码、财产状况、行踪轨迹等。

根据《中华人民共和国刑法》第二百五十三条规定,违反国家有关规定,向他人出售、提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

安徽中嘉律师事务所律师石宝忠认为,提供微信定位服务也可能涉嫌非法经营。“司法部门可能因为破案的需要,对某人进行定位。这些商家提供有偿定位服务,属于商业性质,但不具备合法经营资质。”

《中华人民共和国刑法》第二百二十五条明确规定,未经许可,经营法律、行政法规规定专营、垄断的物品或者其他限制经营的物品的,构成非法经营罪。

“平台因恶意利用自身技术或者监管疏忽导致用户权益受损,应当承担相应的法律责任。”朱晨表示,如果因此类恶意链接导致用户位置信息泄露,合法权益受到严重损害,而微信平台未尽到监管责任,受害用户可以通过法律途径追究平台的法律责任。

业内专家建议,普通公民一方面要具备法律意识,拒绝使用各类非法获取他人信息的服务,另一方面在收到陌生链接时要提高警惕,避免人身安全受到威胁。

分享