黑客定位手机位置

2019年，黑客一个做安全研究的定位朋友给我演示过一次。他坐在咖啡馆里，手机打开笔记本电脑，位置连上店里的黑客WiFi，前后不到十分钟，定位就拿到了隔壁桌一位顾客手机的手机粗略位置——精度大概在30米以内。那位顾客什么都没做，位置手机就放在桌上，黑客屏幕甚至没亮过。定位

这事儿听起来像电影桥段，手机但原理并不复杂。位置

基站，黑客才是定位定位的主力

手机跟外界保持联系，靠的手机是不断和周围基站"打招呼"。每一部手机开机后，会周期性向附近基站发送信号，基站也记录下这部手机的大致方位。单个基站只能判断一个范围，但三个以上基站同时测距，就能用三角定位算出比较准确的位置。运营商后台有这套数据，精度取决于基站密度——城市里可能几十米，郊区可能几百米甚至上公里。

执法机构调取这类数据，通常需要法定程序。但黑客不走这条路。

伪基站和SS7，两条老路

伪基站是个老手段。一台改装过的设备伪装成正常基站，手机以为连上了运营商网络，实际上信号全被这台设备截获。手机的位置信息、IMEI、IMSI全暴露。2014年前后，这种设备在国内被大量用于发垃圾短信，后来打击力度加大，但技术本身没过时。

另一条路更隐蔽——SS7信令网。这是全球电信运营商之间交换信息的底层协议，设计于1970年代，几乎没有安全验证机制。黑客如果能接入某个运营商的SS7节点，就可以向网络发送"这个号码现在在哪个基站"的查询请求，网络会老老实实回答。2017年，德国安全研究员Tobias Engel做过公开演示，用SS7追踪到一部手机的位置，整个过程不到一分钟。

SS7的漏洞至今没有彻底修补。运营商之间互不信任，谁都不愿意先改。

手机本身也在"出卖"你

很多人不知道，iOS和Android系统会持续记录位置数据。苹果有一个"重要位置"功能，默认开启，记录你常去的地方。这些数据存在本地，加密，但越狱或root之后就能读取。Android的Google位置历史更直接，存在云端，执法机构拿搜查令就能调。

更日常的场景是App。天气软件要位置，外卖要位置，社交软件要位置。有些App在后台也在持续获取位置，用户根本不知道。2020年《纽约时报》做过调查，一款天气App每两分钟上传一次用户坐标，一天下来超过700次。

WiFi探针，商场里到处都是

还有一种方式不需要接触运营商。手机开着WiFi时，会不断向周围发送探测请求，寻找已知网络。WiFi探针就是接收这些请求的设备，记录下手机的MAC地址。一台探针覆盖范围几十米，商场、车站、酒店大堂装得到处都是。把多个探针的数据拼起来，就能还原出一个人在城市里的移动轨迹。

MAC地址随机化在iOS 8和Android 6之后逐步引入，一定程度上缓解了这个问题。但探针厂商也在升级，通过其他信号特征来识别设备。

普通人能做什么

说实话，如果目标是高水平的攻击者，普通人几乎没有还手之力。但日常防护还是有用的。关掉不必要的位置权限，尤其是那些跟定位无关的App。iOS的"重要位置"可以手动清除并关闭。不需要WiFi的时候把WiFi开关关掉，能减少被探针捕捉的机会。

还有一点：别随便连陌生WiFi。咖啡馆、机场那些没有密码的热点，背后可能就蹲着一台抓包设备。我那位安全研究员朋友后来跟我说，他那次演示用的就是店里公开的WiFi网络，连密码都没有。

定位技术本身没有善恶。但它确实让"隐身"这件事变得越来越难。