浅谈陌陌位置信息泄漏

6 天前文章归档 2

浅谈陌陌位置信息泄漏

1.长期玩陌陌的人都知道，附近的人都有个位置显示，而正是这个泄露了个人位置信息。（作为一个技术大佬的你，再也不怕她（女友）背着你出去约会了）不多说，进入正题：

1.A 点为她的公司 B 点为她的小区 C 点为你的位置

2.已你的位置作为半径画弧设你的半径被600 米当你在陌陌上看到她离你在1km之内时，

这说明她在她的公司 A 点，以此内推当她的位置 X< B 点< 2Km 时，则她在她的小区。

3.以上方法适合于定位熟人信息。

由于陌陌的留言板位置数据缓存在用户 sqlite 文件中，只要用户刷新过附近的人的留言板，加载过对方的留言板内容，那么你加载过的那条留言的 GSP 经纬度数据就存储在自己的 sqlite 中，对方的位置在你的掌握之中„„ 详细说明：

用快用苹果助手打开，切换到自己的 iPhone 管理界面，如图：

从上图红箭头所指的地方可以看见陌陌的文件夹，进入陌陌文件夹，再进入 Documents 文件夹，可以看见用户关键配置文件与数据文件都在这个目录，如图：

将以自己 ID 命名的 sqlite 文件拷贝出来，从数据结构与内容分析，用户数据数据就存储在这个文件中，我通过测试之后发现好友 GSP 位置数据应该在陌陌服务器的。但是只要用户刷新过附近的人的留言板，加载过对方的留言板内容，那么你加载过的那条留言的 GSP 经纬度数据就存储在自己的 sqlite 中，经纬度数据在表：md_feeds_tmp11 字段：f_lat 、f_lng ，

如图：