陳某正吃著夜宵,突然被討債人員圍住,他很納悶:他們?cè)趺凑业降??因懷疑個(gè)人位置被定位,陳某立刻報(bào)警。江蘇南京鼓樓分局網(wǎng)安大隊(duì)經(jīng)過偵查,將開發(fā)“App神探”定位軟件的吳某,以及用該軟件非法定位的其他9人抓獲。據(jù)悉,這是國內(nèi)破獲的首例非法侵入手機(jī)App獲取用戶位置信息,為調(diào)查公司、討債公司乃至涉黑涉惡團(tuán)伙提供人員追蹤、技術(shù)定位的侵犯公民個(gè)人信息刑事案件。目前,吳某及其他犯罪嫌疑人已被公訴。
一款軟件定位聊天位置
2018年1月20日,南京市公安局鼓樓分局接到一起報(bào)警,一男子稱有幾個(gè)非法討債人員利用一款手機(jī)App定位系統(tǒng)——App神探,實(shí)時(shí)定位了自己的聊天賬號(hào)位置。他正被堵門討債,人身安全受到威脅,請(qǐng)求救助。
報(bào)警人是在南京做生意的陳某,因到年底了欠了債,這晚在鹽倉橋附近一家飯店夜宵時(shí)被討債人員發(fā)現(xiàn),當(dāng)即將其圍住。民警到場(chǎng)進(jìn)行調(diào)查。陳某說,他愿意還錢,但他想搞清楚,討債人是怎么找到他的。討債人倒也很坦誠,說陳某平時(shí)愛用一款知名手機(jī)聊天工具,他們就從網(wǎng)上買了一款針對(duì)該聊天工具的定位軟件,很快定位出他在鹽倉橋一家飯店吃飯,便趕來將他堵住。
果然,民警在其中一名討債人手機(jī)里找到這款叫“App神探”的定位軟件,能對(duì)多款主流聊天工具進(jìn)行實(shí)時(shí)定位。這一情況引起南京警方網(wǎng)安部門的重視,立刻對(duì)其開發(fā)者、銷售者、使用者等展開偵查。
鼓樓分局網(wǎng)安大隊(duì)副大隊(duì)長楊桂年說,從初步調(diào)查看,這款A(yù)pp軟件是針對(duì)手機(jī)即時(shí)通訊工具開發(fā)的,通過破解聊天應(yīng)用程序的安全防護(hù)系統(tǒng),侵入并從中非法獲取了被定位對(duì)象的經(jīng)緯度信息,從而非法獲知某個(gè)人的具體位置,已經(jīng)涉嫌侵犯公民個(gè)人信息犯罪。
經(jīng)過偵查,2018年3月26日下午,南京市公安局網(wǎng)安支隊(duì)會(huì)同鼓樓分局網(wǎng)安大隊(duì)派員趕往青海省海東市,在當(dāng)?shù)鼐街С窒拢瑥囊惶幑づ锢镒カ@了“App神探”開發(fā)銷售者吳某,現(xiàn)場(chǎng)繳獲電腦、銀行卡等作案工具。此外,還有9人因頻繁使用該軟件非法定位他人位置,也被南京警方抓獲。
定位實(shí)時(shí)誤差在20-50米范圍內(nèi)
年滿30歲的吳某是江西上饒人,計(jì)算機(jī)專業(yè)畢業(yè)后做起了技術(shù)員。他喜歡黑客技術(shù),一個(gè)偶然機(jī)會(huì)看到網(wǎng)上有人賣手機(jī)聊天工具定位軟件,但使用功能很一般,就想自己開發(fā)定位精度更高的。沒多久,他破解了一款手機(jī)聊天程序的位置信息防護(hù)系統(tǒng),搗鼓出一款新的定位軟件,并命名為“App神探”,通過QQ群、微信群、聊天室等網(wǎng)上渠道銷售。
“用戶要先在該App軟件上注冊(cè)成為會(huì)員,充值后才能使用定位功能。如果對(duì)方在線,定位一次只要1元;如果對(duì)方不在線,定位一次要10元。他后來還開發(fā)出針對(duì)多款主流聊天工具的定位功能,定位一次100元?!睏罟鹉暾f。
這款A(yù)pp定位精度多高?南京鼓樓網(wǎng)安大隊(duì)做了多次偵查實(shí)驗(yàn):民警在鹽倉橋附近的家樂福超市打開聊天工具,與之相距數(shù)公里的同事用該軟件進(jìn)行定位,精確位置只相差20-50米。
那么,到底是哪些人在用這款A(yù)pp呢?到案發(fā)時(shí),這款定位軟件在2年間吸引了4000多名注冊(cè)用戶,其中充值金額在1000元以上的有近200人,涉案金額40余萬元。
讓人震驚的是,這款定位軟件不光被個(gè)人非法使用,還成為國內(nèi)80余家調(diào)查公司、討債公司實(shí)施不法行為的幫兇,幫其對(duì)目標(biāo)人物實(shí)時(shí)定位。更可怕的是,國內(nèi)多個(gè)涉黑、涉惡團(tuán)伙也在用這款定位軟件,定位這些團(tuán)伙要下手的目標(biāo)人物位置信息,進(jìn)而實(shí)施非法拘禁、故意傷害等違法犯罪行為。
鼓樓分局網(wǎng)安大隊(duì)梳理4000多名注冊(cè)使用者,成功串并到另一起在南京使用這款定位軟件的案件。這是一家涉惡性質(zhì)的討債公司,就在鼓樓警方動(dòng)手前半個(gè)月,該公司已被南京雨花臺(tái)區(qū)警方搗毀。
手機(jī)App技術(shù)安全敲響警鐘
目前,各種手機(jī)App 在使用時(shí),都要獲取個(gè)人通訊、位置等信息的授權(quán)。這些個(gè)人信息是否得到各個(gè)平臺(tái)安全保護(hù),很多人心中是存在疑問的。
在百度上搜索“手機(jī)App定位軟件”,得到428萬個(gè)結(jié)果??梢?,瞄上這塊蛋糕的,大有人在。如果這些信息被大肆提供給涉黑涉惡團(tuán)伙,那將會(huì)給公民人身安全帶來嚴(yán)重的威脅。
“這款手機(jī)App定位軟件的出現(xiàn),給當(dāng)前眾多手機(jī)App軟件服務(wù)商帶來了巨大的風(fēng)險(xiǎn)?!睏罟鹉曛赋?,當(dāng)前,手機(jī)上的App應(yīng)用軟件大多數(shù)的開發(fā)原理是基于使用者的地理位置而提供的增值服務(wù)。吳某開發(fā)的這款定位軟件使用的定位技術(shù)原理,可以使用在很多App應(yīng)用軟件上,風(fēng)險(xiǎn)極大。
目前,吳某因涉嫌提供侵入計(jì)算機(jī)信息系統(tǒng)、程序工具罪被移送審查起訴;另有2人因頻繁非法使用該軟件定位他人位置信息,被以涉嫌侵犯公民個(gè)人信息罪被移送審查起訴。而在開頭陳某案中,使用該軟件非法定位并找到陳某的3名員工也被依法給予批評(píng)教育。
江蘇警方表示,作為一種新型犯罪案件,該案的出現(xiàn)對(duì)如何有效防范黑客攻擊,如何有效保護(hù)每個(gè)App用戶合法權(quán)益,既敲響了警鐘,又提出全新挑戰(zhàn),應(yīng)該引起監(jiān)管部門、App服務(wù)商和手機(jī)用戶的高度重視。
泄露他人地理位置也屬違法
目前,各種手機(jī)App在使用時(shí),都要獲取個(gè)人通訊、位置等信息的授權(quán)。這些個(gè)人信息是否得到各個(gè)平臺(tái)安全保護(hù),很多人心中是存在疑問的。相關(guān)專家表示,類似定位軟件適使用的技術(shù)原理可以在可以使用在很多App應(yīng)用軟件上,風(fēng)險(xiǎn)極大。
合法的App它具有定位功能,它并沒有主觀的去泄露你的定位信息,但是有一些其他的不法的App或者未經(jīng)合法授權(quán)的App,它可以輕易的攻破手機(jī)中某些App的系統(tǒng),從中獲取比較敏感的地址隱私信息。
在使用手機(jī)時(shí)慎用定位功能,可以對(duì)你的App定位功能進(jìn)行設(shè)置,對(duì)于必要的App,可以設(shè)置成使用期間使用定位服務(wù),對(duì)于沒有必要使用定位功能的App,可以設(shè)置永不,而盡量不要對(duì)這些App設(shè)置成始終使用定位服務(wù)?!?/p>
近年來我國在保護(hù)個(gè)人隱私方面加大了力度,雖然不是身份證號(hào)碼,也不是家庭住址,但泄露用戶的地理位置顯然也是違法的。
除非是依照法定的需要進(jìn)行調(diào)取,或者說經(jīng)過本人的同意,可以獲取。除此以外,任何人、組織獲取公民的定位的信息,這就是一種違法行為,達(dá)到了一定的數(shù)量之后,就可能涉嫌構(gòu)成違法犯罪。App的運(yùn)營商也好,生產(chǎn)商也好,制造出了這樣的軟件以后,如果又很輕易的能夠被這個(gè)黑客進(jìn)行破解、盜取,本身存在著這種技術(shù)上的漏洞和安全的隱患,那么,由此給消費(fèi)者造成相關(guān)的損失,App的生產(chǎn)者和運(yùn)營商要承擔(dān)相關(guān)的法律責(zé)任的。