你在微信上不經意點開的連結,可能成為別人追蹤你的標靶

新華社北京5月25日電

題:你在微信上不經意點開的連結,可能成為別人追蹤你的標靶

新華社“中國網事”記者

一條八卦新聞、一個微信紅包、一次小遊戲邀請……你會不會在微信對話方塊中經常收到類似連結?如果你不小心點開了,那你的地理位置資訊很有可能就被對方“盯上”了。

新華社“中國網事”記者調查發現,一些不法商家打著“查出軌”“抓老賴”等看似正義的名義,透過淘寶、百度貼吧、QQ群等方式出售微信定位許可權牟利,這條交易他人隱私資訊的產業鏈正在快速形成。

這樣的微信連結,實際上出賣了你的隱私資訊

“精定位準”“小三克星”“一個連結輕鬆定位老賴”……記者調查發現,目前在淘寶、微信公眾號及百度貼吧上存在不少“精準定位找人”商家,他們聲稱,只要一個簡單的連結,就能輕鬆定位你想找的人的地理位置。

記者在淘寶網上搜索相關關鍵詞發現,一家名為“知情者雲平臺”的店鋪裡售賣的唯一一款商品,名為“汽車微型gps定位跟蹤器遠端無線強磁迷你超小追蹤器”。

新華社“中國網事”記者以需要定位服務的名義與賣家溝通,該賣家告訴記者,目前微信連結定位這種方式用的最多,定位效果也是最好的,使用較多的微信定位連結有三種形式:第一種是向對方傳送文章連結獲得對方的地理位置;第二種是邀請對方玩小遊戲獲得對方的地理位置;第三種是向對方傳送紅包獲得對方地理位置。

賣家表示,當被定位者點開這些連結時,只會收到一個申請獲得地理位置等資訊的提示,如果被定位者點選“確定”,那麼其地理位置資訊將被精準定位,同時以後再開啟類似連結都會被該定位軟體預設為“允許”。如果被定位者點選“取消”,那麼依然會被系統透過IP地址定位,但定位準確度會有所下降。

隨後記者在另一家有著類似操作的定位服務提供商那裡試用了一次定位服務,整個過程非常簡單,只需向被定位者傳送一條文章連結或者紅包連結,定位結果顯示的被定位者位置資訊與實際位置資訊高度吻合。

而在百度上以“微信定位”為關鍵詞進行檢索,第二條檢索結果為“深度解析透過微信悄悄定位他人的方法與應用範圍”,該內容屬於百度旗下的“百度經驗”欄目。頁面介紹會引導讀者新增一個“sh25622”的微訊號。在新增該微訊號後,記者同樣獲得了三種微信內定位好友的方法。

經測試,當定位處在WiFi環境下的好友時,反饋的位置資訊精準度極高。而當定位處在普通行動網路環境下的好友時,精度相對較差。

微信何以成為隱私洩露的工具?

記者深入瞭解到,利用微信連結進行定位操作,目前有多種不法牟利方式。有的商家表示購買定位軟體的價格在1000元左右,但使用時間有限,往往只有幾天的時間。此後如果還需定位,則買家需要充值,每個微信定位連結的費用也大多在100元上下;有的商家則無外接軟體,直接在第三方頁面中傳送指定連結的方式來獲取定位,根據一天至一年的使用時間不同,充值價格也從29元至299元不等。

據火絨安全工程師介紹,上述偽裝成新聞連結或第三方企業紅包的定位請求並非“高明”的做法。“只是利用了平臺開放的API介面,然後將定位和位置資訊回傳的功能包裝一下,透過這種方式來賣錢。”該工程師表示,這樣的操作對稍有程式設計常識的人來說並不難做到。

專家對記者分析說,從此類獲取他人位置資訊的技術手段上看,是有人惡意利用了平臺的技術和規則漏洞,從而竊取了不知情使用者的位置資訊,這與平臺在日常技術維護和監管上存在疏失有密切聯絡。

許多網友反映,網上隨處可以找到討論“如何在對方不知情的情況下定位微信好友”的帖子,透過各類文內的“定位加QQ”等資訊很容易找到賣家。

業內專家表示,目前在微信使用過程中有不少連結都需要獲取包括地理位置資訊在內的授權,普通使用者缺乏甄別手段,很難識別哪些連結的授權有可能是惡意授權,因而微信官方有責任也有義務加強對此類惡意連結的清理力度,維護使用者的合法權益。

早在去年4月,就有科技類自媒體曝出有不法企業通過出賣微信定位許可權來牟利,曝出的定位方式與記者測試中使用的三類定位方式完全一致,說明此問題並非首次被發現,但記者並未發現平臺有針對此問題的詳細監管措施出臺。

“一個一年前就已經被媒體曝光過的漏洞還沒‘補上’,甚至由此衍生出了黑灰產業鏈,平臺應承擔相應的監管責任,更應該反省一下相應的查漏補缺機制是否存在問題。”一位不願具名的業內人士告訴記者。

在對方不知情的情況下獲取位置資訊或涉嫌犯罪

上海建緯(合肥)律師事務所律師朱陳表示,提供微信定位服務的商家涉嫌構成侵犯公民個人資訊罪。

2017年5月8日,最高人民法院、最高人民檢察院聯合釋出了《關於辦理侵犯公民個人資訊刑事案件適用法律若干問題的解釋》,該解釋第一條對《中華人民共和國刑法》第二百五十三條之一規定的“公民個人資訊”作出明確釋義,是指以電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別特定自然人身份或者反映特定自然人活動情況的各種資訊,包括姓名、身份證件號碼、通訊通訊聯絡方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

根據《中華人民共和國刑法》第二百五十三條規定,違反國家有關規定,向他人出售或者提供公民個人資訊,情節嚴重的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,並處罰金。

安徽眾佳律師事務所律師施鮑中認為,提供微信定位服務可能還涉嫌非法經營。“司法部門由於破案的需要,才可能會對某個人進行定位,這些商家提供有償的定位服務,就有經營性質了,可是並沒有合法的經營資質。”

《中華人民共和國刑法》第二百二十五條明確,未經許可經營法律、行政法規規定的專營、專賣物品或者其他限制買賣的物品的構成非法經營罪。

“平臺方對於由自身技術被惡意利用或監管疏失給使用者權益帶來損害的,應承擔相應的法律責任。”朱陳說,如有使用者因此類惡意連結導致位置資訊洩漏、自身合法權益遭受嚴重損害,而微信平臺又未盡到其監管職責時,受害使用者可透過司法途徑依法追究平臺的法律責任。

業內專家建議,普通公民一方面應當具備法律意識,拒絕使用非法獲取他人資訊的各種服務,另一方面,在收到不熟悉的連結時應保持警惕,以免自己的人身安全受到威脅。