(圖1，國(guó)內(nèi)某LBS應(yīng)用截圖)

如圖所示，這是一條從距離你124.78千米位置的發(fā)來(lái)的本地消息，并附帶一張迷人的少女頭像，及一個(gè)博客鏈接，女孩稱可以通過(guò)該博客初步了解她本人。但這個(gè)鏈接卻會(huì)把用戶定向到釣魚(yú)頁(yè)面，企圖盜竊用戶的QQ帳號(hào)及密碼。這類騙局可以輕易奏效并自動(dòng)下載惡意軟件到受害者的移動(dòng)設(shè)備上。

為什么對(duì)網(wǎng)絡(luò)犯罪者而言，這種陷阱會(huì)比傳統(tǒng)的更為有效呢?原因有三：第一，本地的消息具有更強(qiáng)信任感，受害者更容易放松警惕;第二，使用了性感迷人的照片，這是一種相當(dāng)有效的誘餌;第三，手機(jī)設(shè)備上顯示的URL地址往往不全，看上去與合法地址無(wú)異。

而這只是冰山一角，去年，一家英國(guó)安全公司發(fā)現(xiàn)LBS應(yīng)用還給竊賊打開(kāi)了方便之門。在國(guó)外，人們常常通過(guò)Facebook、Twitter等其他社交工具進(jìn)行LBS簽到，而竊賊則會(huì)通過(guò)用戶的簽到規(guī)律來(lái)判斷人們的出行習(xí)慣，進(jìn)而在目標(biāo)用戶家中無(wú)人時(shí)入室行竊。他們平均的犯罪用時(shí)不過(guò)十分鐘，而受害者可能還在自己最喜歡的一家星巴克中渾然不覺(jué)。

另外，別以為你對(duì)自己的行蹤避而不談就安全了，移動(dòng)設(shè)備會(huì)暴露你的所在的地理位置。一些相機(jī)和手機(jī)會(huì)自動(dòng)給所拍攝的照片加上位置標(biāo)記(如GPS數(shù)據(jù))，給犯罪分子留下線索。

更應(yīng)該引起關(guān)注的是，LBS也給青少年安全問(wèn)題帶來(lái)了隱憂。雖然該技術(shù)一方面能幫父母?jìng)兪⌒牟簧?，使他們不?huì)因孩子的走失而過(guò)分焦慮，地理位置信息可以讓他們很快的找到孩子;但從另一方面考慮，犯罪分子也可以通過(guò)這些地理信息找到孩子，并套出他們父母的個(gè)人信息，甚至進(jìn)行更嚴(yán)重的犯罪行為。因?yàn)楹⒆觽兒芟矚g分享自己用手機(jī)拍攝的照片，而懂些基礎(chǔ)技術(shù)的人，僅通過(guò)可交換圖形文件植入程序就可以提取嵌入在照片中的位置數(shù)據(jù)，從而準(zhǔn)確推斷照片是于何地被拍攝的。此外，就算你將手機(jī)的GPS功能關(guān)閉，一些移動(dòng)應(yīng)用程序仍會(huì)默認(rèn)允許開(kāi)放GPS功能，讓罪犯?jìng)冇袡C(jī)可乘。

Websense將繼續(xù)關(guān)注該領(lǐng)域的進(jìn)展，并保護(hù)我們的客戶、以及他們的數(shù)據(jù)和系統(tǒng)，免受此類新型攻擊的威脅。

huanghui