产业观察
在Apple公开的WPS服务中检索BSSID
原标题: 在Apple公开的WPS服务中检索BSSID
📋总体概括
开发者Christian Rowlands在GitHub上发布了开源网页工具WaveDigger,可查询无线硬件的物理位置。用户输入WiFi接入点的BSSID(即无线电台的MAC地址),工具即可在地图上返回其大致位置,同时支持通过网络参数查询LTE和5G NR基站位置。其原理是利用Apple的公开WPS(Wi-Fi定位服务)进行BSSID检索。这类工具此前多为收费或闭源,WaveDigger的公开降低了Wi-Fi地理定位的技术门槛,同时也再次引发对设备隐私与位置数据滥用的关注。
⚡关键信息
- ▸Christian Rowlands在GitHub发布了名为WaveDigger的网页应用工具
- ▸输入WiFi接入点的BSSID(无线电MAC地址)即可在地图上定位其物理位置
- ▸工具底层调用的是Apple公开的WPS定位服务进行BSSID查询
- ▸除WiFi热点外,WaveDigger还支持按网络参数查询LTE和5G NR基站位置
🔥犀利点评
Apple的WPS本是为自家设备定位服务的接口,如今被第三方做成开源查询工具,等于把散落在全球的WiFi热点和基站位置数据库免费开放给了所有人。技术上是优雅的逆向利用,安全上却是赤裸裸的漏洞——你的路由器MAC地址就是坐标。苹果迟早会收紧这个接口,想研究 Positioning 的趁早薅。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 Adafruit 阅读全文 →