VNGiả mạo vị trí địa lý thay đổi vị trí mà trang web hoặc ứng dụng nhận được mà không cần di chuyển thiết bị. Giá trị được thay đổi có thể là tọa độ trình duyệt, vị trí hệ điều hành di động hoặc khu vực được suy ra từ mạng.
Những nguồn đó là độc lập. Proxy có thể thay đổi vùng mạng trong khi điện thoại vẫn báo cáo tọa độ thực của nó. Trình duyệt có thể trả về tọa độ kiểm tra trong khi IP công cộng không thay đổi. Việc coi mọi giá trị vị trí là một cài đặt sẽ dẫn đến việc kiểm tra kém và các quy tắc gian lận yếu.
Sự cho phép và mục đích cũng quan trọng. Nhà phát triển có thể mô phỏng một thành phố để thử nghiệm ứng dụng giao hàng. Loại thay đổi vị trí tương tự có thể được sử dụng để đưa ra yêu cầu trái phép. Chỉ riêng tín hiệu không giải thích được trường hợp nào được áp dụng.
Tín hiệu vị trí đến từ đâu
Các dịch vụ đưa ra quyết định về vị trí tốt hơn khi họ biết họ đang đánh giá nguồn nào. Tọa độ từ điện thoại không tương đương với thành phố được gắn với Địa chỉ IP.
Vị trí trình duyệt
Một trang web có thể yêu cầu tọa độ thông qua API định vị địa lý của trình duyệt. API có sẵn trong các bối cảnh bảo mật như HTTPS. Người dùng cũng phải cấp quyền vị trí.
Nếu quyền truy cập được cho phép, trình duyệt có thể trả về vĩ độ, kinh độ, độ chính xác và dấu thời gian. Trình duyệt chọn nguồn vị trí tốt nhất hiện có trên thiết bị. Nguồn đó có thể sử dụng GPS, Wi-Fi, dữ liệu di động hoặc dịch vụ hệ thống khác.
Sự cho phép không làm cho kết quả chính xác. Độ chính xác được báo cáo vẫn chỉ là ước tính. Nó mô tả một khu vực xung quanh tọa độ, không phải bằng chứng cho thấy thiết bị nằm ở một điểm chính xác.
Vị trí ứng dụng gốc
Ứng dụng di động nhận vị trí thông qua các dịch vụ Android hoặc iOS. Các nền tảng này có thể kết hợp GPS, Wi-Fi, di động, Bluetooth và thông tin thiết bị khác.
Kết quả phụ thuộc vào phần cứng, quyền, chất lượng tín hiệu và mức độ chính xác mà người dùng cho phép. Một số thiết bị có thể cung cấp tọa độ chính xác. Những người khác có thể cung cấp một khu vực rộng lớn hoặc không có vị trí nào cả.
Ứng dụng gốc cũng có thể nhận thông tin chi tiết về nền tảng mà trang web thông thường không nhìn thấy. Điều này có thể bao gồm thông tin về một vị trí mô phỏng hoặc mô phỏng.
Vị trí IP
Mọi kết nối Internet thông thường đều có Địa chỉ IP mà dịch vụ nhận hiển thị. Cơ sở dữ liệu vị trí địa lý có thể liên kết địa chỉ đó với quốc gia, khu vực, thành phố, mạng hoặc nhà cung cấp internet.
Đây là một suy luận về việc thoát mạng. Đây không phải là kết quả đọc từ bộ thu GPS của thiết bị. Nó cũng không tiết lộ địa chỉ nhà chính xác.
Độ chính xác của ước tính vị trí địa lý IP giảm khi kết quả chuyển từ chi tiết cấp quốc gia sang cấp thành phố. Mạng di động, cổng công ty, proxy và VPN có thể khiến ước tính đó ít đại diện hơn cho vị trí thực tế của thiết bị.
Bối cảnh khu vực
Các dịch vụ cũng có thể xem xét múi giờ, ngôn ngữ, quốc gia tài khoản, quốc gia thanh toán và khu vực đăng nhập trong quá khứ. Những chi tiết này có thể hỗ trợ cho tuyên bố về vị trí hoặc làm cho nó kém thuyết phục hơn.
Chúng vẫn là bối cảnh, không phải bằng chứng trực tiếp. Một du khách có thể sử dụng ngôn ngữ ở nhà ở một quốc gia khác. Một nhân viên ở xa có thể kết nối thông qua cổng công ty. Một múi giờ cũng có thể bao gồm một số quốc gia.
Những thay đổi nào trong quá trình Giả mạo vị trí địa lý?
Dịch vụ nhận chỉ biết bằng chứng vị trí có sẵn cho nó. Việc giả mạo thay thế hoặc chuyển hướng một nguồn trước khi dịch vụ đưa ra quyết định.
Hiệu ứng phụ thuộc vào nơi thay đổi đó xảy ra:
- Cấu hình trình duyệt có thể trả về tọa độ đã chọn sau khi trang web nhận được quyền truy cập vị trí.
- Môi trường thử nghiệm trên thiết bị di động có thể cung cấp vị trí mô phỏng cho ứng dụng.
- Proxy hoặc VPN có thể cung cấp cho kết nối một Địa chỉ IP được liên kết với một khu vực khác.
Mỗi thay đổi đều có phạm vi giới hạn. Một proxy ở Toronto không tạo ra báo cáo GPS của điện thoại Toronto. Tọa độ trình duyệt ở Madrid không di chuyển lối ra mạng sang Tây Ban Nha. Thay đổi múi giờ không cung cấp vĩ độ hoặc kinh độ.
Điều này làm cho Giả mạo vị trí địa lý trở thành một dạng hẹp của Giả mạo thiết bị. Giả mạo thiết bị cũng có thể liên quan đến thuộc tính trình duyệt, số nhận dạng, trạng thái hệ điều hành và tín hiệu tính toàn vẹn.
Giả mạo vị trí địa lý so với Giả mạo GPS
Hai thuật ngữ này thường được sử dụng như thể chúng có cùng một ý nghĩa. Lối tắt đó ẩn chứa một sự khác biệt quan trọng về mặt kỹ thuật.
GPS là một hệ thống định vị vệ tinh trong danh mục GNSS rộng hơn. Theo nghĩa hẹp hơn, giả mạo GNSS liên quan đến các tín hiệu vô tuyến giả mạo hoặc bị thao túng. Những tín hiệu đó đánh lừa người nhận về vị trí, điều hướng hoặc thời gian. Các phương pháp phát hiện có sẵn vẫn còn có giới hạn.
Các bài báo dành cho người tiêu dùng thường sử dụng tính năng giả mạo GPS cho bất kỳ phần mềm nào cung cấp tọa độ sai. Điều đó có thể mô tả kết quả có thể nhìn thấy được, nhưng nó không giải thích lớp nào đã thay đổi.
Các thuật ngữ sau đây có liên quan nhưng không thể thay thế cho nhau:
- Vị trí mô phỏng hoặc mô phỏng cung cấp tọa độ được kiểm soát thông qua nền tảng hoặc môi trường thử nghiệm. Apple hỗ trợ vị trí mô phỏng trong các thử nghiệm nên thử nghiệm không phụ thuộc vào vị trí của thiết bị.
- Ghi đè vị trí địa lý của trình duyệt thay đổi tọa độ được trả về cho một trang web. Nó không tự động thay đổi ứng dụng gốc, IP công cộng hoặc bộ thu GPS vật lý.
- Thay đổi vị trí địa lý IP thay đổi vùng được liên kết với lối ra mạng hiển thị. VPN hoặc proxy có thể thực hiện việc này mà không cần chạm vào tọa độ thiết bị.
- Thay đổi múi giờ thay đổi múi giờ dân sự do môi trường báo cáo. Nó không cung cấp tọa độ địa lý.
- Mô phỏng thiết bị chạy môi trường phần mềm đại diện cho một thiết bị hoặc nền tảng khác. Trình giả lập Android có thể mô phỏng vị trí để thử nghiệm nhưng chỉ mô phỏng thôi thì không phải là bằng chứng giả mạo.
- Giả mạo IP có nghĩa là giả mạo địa chỉ nguồn trong các gói mạng. Nó không giống như định tuyến lưu lượng truy cập trình duyệt thông qua proxy.
Tại sao Giả mạo vị trí địa lý được sử dụng?
Mô phỏng vị trí giành được vị trí trong thử nghiệm có kiểm soát. Nhóm QA có thể cần kiểm tra bản đồ, kết quả tìm kiếm, khu vực phân phối hoặc giao diện khu vực. Tọa độ cố định giúp kết quả có thể lặp lại và cho phép nhóm kiểm tra trạng thái lỗi mà không cần di chuyển.
Nhóm bảo mật có thể sử dụng các thay đổi vị trí được kiểm soát để kiểm tra các quy tắc gian lận. Họ có thể kiểm tra xem một hành động nhạy cảm có nhận được phản hồi hợp lý hay không khi vùng IP, thiết bị và tài khoản không đồng ý.
Các nhà nghiên cứu về quyền riêng tư có thể nghiên cứu lượng dữ liệu vị trí mà một trang web yêu cầu hoặc cách ứng dụng xử lý tọa độ gần đúng. Công việc đó vẫn cần có sự cho phép và chính sách dữ liệu rõ ràng.
Các kỹ thuật tương tự có thể hỗ trợ lạm dụng. Các ví dụ bao gồm tham dự sai, lạm dụng khuyến mãi, gian lận trong trò chơi, chiếm đoạt tài khoản và cố gắng truy cập các dịch vụ bị hạn chế về vị trí. Trong những trường hợp này, vấn đề không chỉ là tọa độ bị thay đổi. Đó là yêu cầu hoặc hành động trái phép được xây dựng xung quanh nó.
Kỹ thuật này không có một tư cách pháp nhân trong mọi trường hợp. Quyền, mục đích, hợp đồng, quy tắc nền tảng và luật pháp địa phương đều ảnh hưởng đến câu trả lời.
Làm cách nào các dịch vụ có thể phát hiện Giả mạo vị trí địa lý?
Không có kiểm tra vị trí luôn luôn tìm thấy sự thật. Những quyết định mạnh mẽ nhất sẽ so sánh bằng chứng đến từ các lớp độc lập.
Cờ nền tảng là bằng chứng, không phải là bản án
Các vị trí trên Android có thể mang điểm đánh dấu vị trí mô phỏng. Apple có thể cung cấp thông tin nguồn vị trí cho biết mô phỏng phần mềm.
Những lá cờ này có thể xác định đường dẫn thử nghiệm chính thức. Họ không thể giải thích sự cho phép hoặc ý định của người dùng. Họ cũng bỏ sót những trường hợp vị trí bị sai ở một nơi nào đó khác trong chuỗi.
Sự không phù hợp cần một lời giải thích
Một dịch vụ có thể so sánh tọa độ với vùng IP, múi giờ, ngôn ngữ và loại mạng. Nó cũng có thể xem xét các thuộc tính của thiết bị và trình duyệt tạo thành dấu vân tay trình duyệt rộng hơn.
Một sự khác biệt lớn có thể biện minh cho việc kiểm tra khác. Nó không phải là bằng chứng gian lận. Nhà cung cấp dịch vụ di động có thể định tuyến lưu lượng truy cập qua một thành phố khác. Cơ sở dữ liệu IP có thể cũ. Người dùng có thể đang đi du lịch hoặc kết nối với VPN của công ty.
Chuyển động chỉ có ý nghĩa theo thời gian
Thời gian và khoảng cách có thể tiết lộ những khuôn mẫu cần xem xét. Một phiên xuất hiện ở hai thành phố xa nhau trong vòng vài phút có thể trông khác thường. Vì thế có thể tọa độ mà nhảy mà không có đường di chuyển hợp lý.
Phiên được khôi phục, thiết bị mới hoặc mạng đã thay đổi có thể tạo ra sự gián đoạn vô hại. Tốt Quản lý phiên lưu giữ bằng chứng đó trong ngữ cảnh thay vì coi một lần nhảy là câu trả lời cuối cùng.
Hành động làm thay đổi rủi ro
Vị trí trở nên hữu ích hơn khi nó được xem xét bên cạnh hành động. Chế độ xem nội dung thông thường không có cùng rủi ro như thay đổi thanh toán hoặc đặt lại mật khẩu.
Các hệ thống gian lận và Phát hiện bot hiện đại có thể xem xét tỷ lệ yêu cầu, tuổi tài khoản, chi tiết thanh toán, lịch sử thiết bị và tín hiệu tự động hóa. Vị trí sẽ tăng thêm sức nặng cho đánh giá đó chứ không phải thay thế nó.
Một phản hồi đo được có thể tuân theo thứ tự sau:
- Cho phép thực hiện hành động có rủi ro thấp.
- Quan sát một sự thay đổi bất thường nhưng có thể giải thích được.
- Yêu cầu xác minh mạnh mẽ hơn cho một hành động nhạy cảm.
- Gửi bằng chứng mâu thuẫn để xem xét.
- Hạn chế hành động khi có nhiều tín hiệu hỗ trợ cho quyết định.
Lệnh này để lại chỗ cho sự không chắc chắn. Nó tránh coi mọi khách du lịch hoặc người dùng công cụ bảo mật là kẻ tấn công.
Giới hạn, quyền riêng tư và những điều tích cực sai lầm
Dữ liệu vị trí rất nhạy cảm. Thu thập nhiều hơn không tự động đưa ra quyết định tốt hơn.
Một dịch vụ nên yêu cầu độ chính xác mà nó thực sự cần. Một trang thời tiết có thể chỉ cần một thành phố. Ứng dụng giao hàng có thể cần một điểm chính xác hơn trong khi đơn hàng đang hoạt động. Việc giữ lại cũng phải phù hợp với mục đích. Lịch sử vị trí dài tạo ra rủi ro về quyền riêng tư và bảo mật.
Các nguồn dương tính giả phổ biến bao gồm:
- Du lịch xuyên quốc gia hoặc múi giờ
- Cổng mạng di động và vệ tinh
- VPN doanh nghiệp và cổng bảo mật
- Sự khác biệt giữa cơ sở dữ liệu định vị địa lý IP
- Quyền vị trí gần đúng
- Cập nhật thiết bị hoặc hệ điều hành
- Trình mô phỏng và nhà cung cấp thử nghiệm được ủy quyền
- Đã khôi phục phiên và khôi phục tài khoản
Một mô hình hữu ích về vị trí đáng tin cậy hỏi ai đã cung cấp thông tin, liệu thông tin đó có được bảo vệ khỏi những thay đổi hay không và độ tin cậy của thông tin đó được đánh giá như thế nào. Điều đó hữu ích hơn là tin tưởng mọi tọa độ như nhau.
Những quyết định có tác động lớn cần có lý do có thể được xem xét lại. Người dùng cũng cần một cách để xác minh thay đổi hợp pháp hoặc khôi phục quyền truy cập.
Trong đó hồ sơ MoreLogin phù hợp
Quy trình làm việc của trình duyệt và thiết bị di động cần được xử lý riêng vì chúng hiển thị các tín hiệu vị trí khác nhau.
cài đặt hồ sơ trình duyệt hiện tại cho phép hồ sơ yêu cầu hoặc vô hiệu hóa quyền truy cập vị trí địa lý. Tọa độ có thể được tạo từ vùng IP hoặc được nhập cho quy trình làm việc được ủy quyền. Múi giờ, ngôn ngữ, proxy và vị trí trình duyệt vẫn là các cài đặt riêng biệt.
Các cài đặt này ảnh hưởng đến môi trường trình duyệt. Họ không thay đổi máy thu GNSS vật lý. Họ cũng không đảm bảo cách trang web sẽ phân loại một phiên.
Đối với quy trình công việc trên thiết bị di động, Cài đặt cấu hình Điện thoại đám mây hiện tại hỗ trợ cấu hình kinh độ và vĩ độ thủ công hoặc dựa trên IP. Múi giờ và ngôn ngữ được cấu hình riêng. Ứng dụng gốc vẫn có thể xem xét bằng chứng về nền tảng, tính toàn vẹn, tài khoản và hành vi.
Proxy di động kiểm soát tuyến mạng và bối cảnh IP hiển thị. Nó không thay thế dịch vụ định vị bên trong trình duyệt hoặc ứng dụng di động. Việc tách biệt các vai trò đó sẽ giúp bài kiểm tra dễ hiểu và khắc phục sự cố hơn.
Câu hỏi thường gặp về Giả mạo vị trí địa lý
Giả mạo vị trí địa lý nói một cách đơn giản là gì?
Giả mạo vị trí địa lý khiến trang web, ứng dụng hoặc dịch vụ nhận được thông tin vị trí khác với vị trí thực tế của thiết bị. Nguồn được thay đổi có thể là tọa độ trình duyệt, dữ liệu vị trí trên thiết bị di động hoặc vùng dựa trên IP.
Giả mạo vị trí địa lý có giống như giả mạo GPS không?
Không phải lúc nào cũng vậy. Giả mạo vị trí địa lý là thuật ngữ rộng hơn. Việc giả mạo GPS hoặc GNSS có thể đề cập cụ thể đến tín hiệu điều hướng vệ tinh sai. Các vị trí mô phỏng phần mềm và các thay đổi tọa độ trình duyệt hoạt động ở các lớp khác nhau.
VPN có thay đổi vị trí GPS của bạn không?
KHÔNG. VPN thay đổi tuyến mạng và Địa chỉ IP hiển thị. Điều này có thể thay đổi vùng được suy ra từ IP. Nó không tự động thay đổi tọa độ GPS hoặc vị trí do hệ điều hành di động cung cấp.
Một trang web có thể nhìn thấy vị trí chính xác của bạn không?
Một trang web có thể yêu cầu tọa độ thông qua trình duyệt sau khi người dùng cấp quyền. Kết quả bao gồm ước tính chính xác, không đảm bảo vị trí chính xác. Nếu không có quyền truy cập đó, trang web vẫn có thể ước tính một khu vực rộng lớn từ Địa chỉ IP công khai.
Làm cách nào để ứng dụng phát hiện vị trí giả mạo?
Ứng dụng có thể sử dụng thông tin mô phỏng hoặc mô phỏng nền tảng, lịch sử vị trí, tính toàn vẹn của thiết bị, vùng IP, múi giờ và hành vi tài khoản. Những kiểm tra này xây dựng một đánh giá rủi ro. Không có bước kiểm tra nào phát hiện được mọi trường hợp hoặc chứng minh được mục đích xấu.
Giả mạo vị trí địa lý có bất hợp pháp không?
Hành vi kỹ thuật không có một tư cách pháp lý ở mọi nơi. Thử nghiệm được ủy quyền khác với việc sử dụng vị trí sai để lừa đảo hoặc truy cập trái phép. Câu trả lời phụ thuộc vào luật pháp địa phương, sự cho phép, hợp đồng và các quy tắc của dịch vụ.
