一、定位系统的两面性：从防御到攻击
手机定位技术的初衷是为我们的生活提供便捷的服务，例如导航、外卖配送、社交签到等。然而，这项技术的背后隐藏着令人担忧的攻击面——一旦定位权限被滥用，攻击者可以轻松追踪你的行踪，甚至将你的隐私暴露无遗。作为一名安全技术爱好者，我将带你深入剖析手机定位追踪的技术细节，并从攻击者视角展示如何利用这些技术完成追踪任务。
在开始分析攻击链之前，先快速了解手机定位主要依赖的三种核心技术：GPS全球定位系统、基站定位、Wi-Fi定位。它们构成了现代手机定位的技术基石，而攻击者则可以针对这些技术点实施攻击。
---
二、攻防平衡：手机定位的攻击面剖析
在攻击者的视角下，定位系统的每个技术实现都可能成为突破的切入点。我会带你逐一分析这些实现的攻击面，以便你理解如何从技术角度对其发起攻击。
1. GPS定位攻击：伪造信号以误导目标
GPS系统的工作原理是基于卫星信号的接收和解析。攻击者可以通过模拟合法的卫星信号，向目标设备发送伪造的GPS数据，从而欺骗目标设备的定位系统。
攻击途径
- 使用 SDR（软件定义无线电）工具，如 HackRF One，伪造GPS信号；
- 构造恶意的GPS数据包并将其广播到目标设备附近；
- 替换目标设备接收的真实信号，使其错误地定位到攻击者设定的地点。
核心代码示例（伪造GPS信号）
以下是使用 Python 和 GNSS-SDR 模拟GPS信号的代码片段：
<pre><code class="language-python">import gpsd from time import sleep
连接到本地GPS设备
gpsd.connect()
伪造一个GPS数据包
fake_longitude = "120.0000" fake_latitude = "30.0000"
def send_fake_gps(): while True:
构造虚假的GPS定位数据
gps_packet = f"$GPGGA,123456,{fake_latitude},N,{fake_longitude},E,1,08,1.0,0.0,M,0.0,M,,*48" print(f"Sending fake GPS data: {gps_packet}")
将伪造的GPS数据广播出去（需要SDR硬件支持）
这里省略广播代码，因涉及硬件操作
sleep(2)
send_fake_gps()</code></pre>
你可以通过 HackRF One 等硬件设备搭配此脚本，将伪造的GPS数据广播给目标设备。
---
2. 基站定位攻击：监听和伪基站劫持
基站定位的原理是通过分析设备与附近基站之间的信号强度来确定位置。攻击者可以通过伪基站设备劫持目标设备的信号，或者监控合法基站的数据流量，窃取目标的定位信息。
攻击途径
- 使用开源工具
OpenBTS搭建一个伪基站； - 劫持目标设备与合法基站的通信，强制目标连接到伪基站；
- 解码目标设备发送的身份认证信息（IMSI等）以追踪其位置。
核心代码示例（伪基站搭建）
以下是伪基站搭建的基础配置脚本，基于 OpenBTS：
<pre><code class="language-bash"># 安装必要工具 apt-get update && apt-get install openbts
配置伪基站
echo "[CONFIG]" > /etc/openbts/config echo "GSM.MCC=310" >> /etc/openbts/config # 定义运营商代码 echo "GSM.MNC=410" >> /etc/openbts/config # 定义网络代码 echo "GSM.C0=123" >> /etc/openbts/config # 伪基站频道号
启动伪基站服务
openbts</code></pre>
运行此脚本后，你需要使用合法授权的 SDR 硬件设备进行伪基站信号广播。
---
3. Wi-Fi定位攻击：捕获目标设备的探测包
手机的Wi-Fi定位技术依赖于设备扫描附近的Wi-Fi热点，然后根据热点的MAC地址和信号强度计算出位置。攻击者可以通过捕获设备发送的Wi-Fi探测包，逆向还原其地理位置。
攻击途径
- 使用 Wi-Fi嗅探器（如 Aircrack-ng）捕获探测包；
- 使用 Google Location API 查询捕获的 MAC 地址位置；
- 合法安装 Wi-Fi Pineapple 等设备，诱导目标设备连接并记录数据。
核心代码示例（Wi-Fi探测包捕获）
以下代码基于 Scapy 捕获 Wi-Fi 探测包：
<pre><code class="language-python">from scapy.all import *
def packet_handler(packet): if packet.haslayer(Dot11ProbeReq): mac = packet.addr2 ssid = packet.info.decode() if packet.info else "" print(f"Detected Probe Request: MAC={mac}, SSID={ssid}")
开启嗅探模式
sniff(iface="wlan0mon", prn=packet_handler)</code></pre>
将设备网卡切换到监听模式后，运行此脚本即可实时捕获周围设备的探测包数据。
---
三、从理论到实战：一次完整的追踪攻击链
为了让你对追踪攻击有更直观的理解，接下来我们会设计一个完整的攻击链，从信息收集到定位追踪，最终实现对目标的精准定位。
1. 信息收集
- 获取目标设备的Wi-Fi MAC地址；
- 通过社工手段获得目标经常出现的地点（如公司、家）。
2. 攻击实施
- 在目标经常出现的位置附近部署伪基站或Wi-Fi监听设备；
- 捕获目标设备的探测包或基站通信数据。
3. 数据分析与定位
- 使用 Google Location API 或开源数据库查找 Wi-Fi MAC 地址的位置；
- 解码基站数据获取目标设备的地理坐标。
---
四、如何抵御定位追踪攻击
既然定位追踪攻击有如此高的成功率，我们该如何保护自己？以下是一些有效的防御措施：
- 关闭不必要的定位服务：大部分应用并不需要实时定位权限。
- 防范Wi-Fi嗅探攻击：在公共场所禁用Wi-Fi自动连接功能。
- 屏蔽伪基站：使用手机内置的基站信号侦测功能排查伪基站存在。
- 信号加密：运营商应加强基站通信的加密机制，防止流量被劫持。
---
五、个人经验分享
在CTF比赛中，我曾多次接触与定位技术相关的题目，其中 Wi-Fi探测包分析是最常见的考点。真正的攻击环境中，最大的挑战是如何绕过硬件设备的使用限制。通过合理利用开源工具和脚本，我们可以在不破坏法律底线的情况下复现真实攻击场景。
---
声明：本文所有攻击技术仅用于授权测试，严禁用于非法用途！