设备欺骗

设备欺骗是指故意操纵设备信号，以便网站、应用或安全系统看到不同的设备或设备状态。 受影响的信号可能包括浏览器属性、设备标识符、位置数据、网络详细信息、操作系统信息或应用程序完整性结果。

更改一个信号不会重新创建整个设备。 它也不保证平台会接受新身份。 现代系统在决定环境是否看起来熟悉、新、修改或有风险之前，会比较多个层的信号。

什么是设备欺骗？

在线服务无法像检查物理电话或计算机那样检查设备。 他们根据可用的信息建立身份。

网站可能会观察浏览器属性、cookie、屏幕设置、语言、时区、IP地址和图形信息。 移动应用程序还可以接收应用程序范围的标识符、操作系统详细信息、完整性结果和传感器数据。 确切的信息取决于平台、权限和隐私控制。

设备欺骗当其中一些信号被更改、隐藏、替换或不准确报告时就会发生。 目标是使环境看起来与其实际状态不同。

例如，环境可能会报告不同的设备型号或浏览器版本。 位置值可能与物理位置不匹配。 模拟器可能会将自己呈现为物理电话。 修改后的应用程序可能会尝试看起来像正式版本。

这些情况并不都具有相同程度的风险。 QA 工程师可能会在多种设备配置下测试应用程序。 隐私工具可以减少网站暴露的信息量。 欺诈者可能会操纵类似的信号来创建虚假帐户或冒充可信设备。

技术变化本身并不能确定意图。 授权、帐户历史记录、行为和尝试的操作仍然很重要。

设备欺骗如何运作？

设备欺骗通常会影响服务为环境构建的身份的一个或多个部分。

该过程可以分为五个阶段：

1. 网站或应用程序收集允许其观察的设备信号。
2. 环境报告、屏蔽、重置或替换一个或多个值。
3. 该服务将这些值与其他当前信号进行比较。
4. 它会根据之前的会话、帐户历史记录和已知的设备模式检查结果。
5. 安全策略决定是否允许、监视、验证、审查或限制活动。

可用信号因上下文而异。

网站主要处理通过浏览器和网络连接公开的信息。 它通常无法读取 IMEI、硬件序列号或网络接口 MAC 地址。

本机移动应用程序可以访问一组不同的信息。 该访问由操作系统、应用程序权限、分发渠道和平台策略控制。 某些标识符是特定于应用程序的。 其他可以由用户重置或可能在重新安装后更改。

诚信服务又增加了一层。 他们可以提供有关应用程序、操作系统或设备环境的签名证据。 该证据比自我报告的浏览器值更难更改，但仍然需要由接收它的服务进行验证。

哪些设备信号可能会被歪曲？

设备身份不是一个通用数字。 它是具有不同范围和寿命的信号的集合。

有些值很容易更改。 其他的则受到操作系统规则或硬件支持的密钥的保护。 这种差异就是为什么服务很少信任一个设备属性本身。

简单的用户代理更改可能会更改请求中显示的浏览器名称。 它不会自动更改图形输出、支持的 API、客户端提示、屏幕属性或存储的会话数据。 如果最终的组合不可信，则变更可能会带来更多而不是更少的风险。

设备欺骗与设备指纹识别

浏览器指纹 收集并组合可观察的浏览器和环境信号。 结果可以帮助服务识别返回的环境或将其与已知模式进行比较。

设备欺骗会更改或歪曲其中一些信号。

区别很简单：

• 指纹识别是一种观察方法。
• 欺骗是试图改变观察到的内容。

指纹并不总是永久的标识符。 浏览器更新、驱动程序更改、隐私设置和硬件更改可能会导致正常的指纹漂移。 两个设备也可能具有相似的属性。

出于同样的原因，更改指纹值并不一定会创建令人信服的新身份。 该服务可能会将更改与 cookie、帐户历史记录、网络信息和行为进行比较。

设备欺骗与设备模拟

安卓模拟器在软件中重现Android环境。 开发人员使用它们进行测试、调试、兼容性检查和自动质量检查。

模拟器不会自动成为欺骗设备。 它可以准确地将自己标识为模拟器。 在这种情况下，它只是另一种类型的运行时环境。

当环境被故意呈现为不同的物理设备或向接收系统隐藏其实际状态时，模拟就成为设备欺骗的一部分。

这种区别很重要。 阻止每个模拟器可能会破坏合法的测试。 将每个模拟器视为物理设备也会造成安全漏洞。 更好的策略会考虑所需的操作、帐户、环境和信任级别。

设备欺骗与位置欺骗

位置欺骗会更改或伪造与位置相关的信息。 它可能会影响 GPS 坐标、时区、区域设置或其他位置信号。

这比设备欺骗范围更窄。 位置只是设备配置文件的一部分。

不匹配并不总是可疑的。 有人可能会在保留其原始语言和时区设置的情况下旅行。 公司网络可能会通过另一个国家/地区路由流量。 移动运营商路由也会降低 IP 地理定位的精确度。

平台应将位置信号与最近的历史记录和正在尝试的操作进行比较。 普通浏览期间的位置更改不同于敏感支付或帐户恢复请求期间的突然更改。

设备欺骗与 IP 欺骗

IP 欺骗是一种网络攻击，其中数据包包含伪造的源 IP地址。 它通常与不需要正常双向连接的攻击相关。

使用代理或 VPN 与伪造网络数据包的源地址不同。 代理更改流量到达服务的路由。 该服务通过有效连接与代理地址进行通信。

不同的 IP地址可能会更改网络上下文，但不会取代浏览器、应用、设备或会话信息。 在评估这些层时，代理、VPN 和反检测浏览器 之间的差异非常重要。

为什么使用设备欺骗？

相同的信号修改可以支持合法测试或未经授权的活动。 周围的环境决定了风险。

合法用途

授权团队可以修改设备信息：

• 浏览器和应用程序兼容性测试
• 欺诈控制验证
• 跨设备配置的质量保证
• 隐私与安全研究
• 受控自动化
• 重现设备特定的错误
• 测试区域或语言设置

这些工作流程应使用批准的帐户、记录的测试环境、合理的请求率和明确的访问控制。

滥用

设备欺骗还可能支持：

• 账户接管
• 创建虚假帐户
• 促销和推荐滥用
• 广告欺诈
• 付款欺诈
• 游戏作弊
• 设备限制后重复访问
• 尝试隐藏自动化活动

在这些情况下，风险来自活动的目的和行为。 修改后的信号的存在是支持证据，而不是完整的情况。

平台如何检测设备欺骗？

检测系统会查找不一致、意外更改、失败的完整性检查以及与滥用相关的模式。

跨信号一致性

平台可以比较应该有意义的值。

报告的操作系统应支持声明的浏览器版本。 图形功能对于设备型号应该是合理的。 屏幕属性应适合设备类别。 语言、时区、GPS 和网络位置不应形成不可能的组合。

没有任何一个不匹配证明是欺骗。 浏览器错误、隐私工具、远程桌面、辅助软件和不寻常的硬件都可能产生不寻常的结果。

设备连续性

服务可以将当前信号与早期会话进行比较。

在活动会话期间完全改变的设备身份可能值得更多审查。 当会话的其余部分保持一致时，正常的浏览器更新就不太重要。

Cookie、登录历史记录、可信设备记录和帐户恢复事件有助于提供此上下文。 良好的会话管理使这些更改更容易评估。

应用程序和设备完整性

移动平台为敏感应用程序工作流程提供更强有力的完整性证据。

Google Play Integrity 可以返回有关应用程序二进制文件、安装源、设备完整性、模拟环境和最近设备活动的信息。 Apple App Attest 允许服务器使用硬件支持的密钥验证合法应用程序实例创建的断言。

这些服务很有用，因为最终验证发生在服务器上。 不应信任受感染的应用程序报告其自身的安全状态。

诚信结果仍然需要政策。 不受支持的设备、临时平台故障、自定义操作系统或应用程序重新安装可能会产生意外结果，但并不表明存在欺诈。

行为和速度

技术上一致的设备仍然可能以危险的方式运行。

平台可能会检查：

• 与环境关联的帐户数量
• 登录失败
• 请求频率
• 重复促销声明
• 付款尝试
• 导航顺序
• 会话持续时间
• 正常帐户行为突然发生变化

这些信号也出现在 Bot 检测 中。 设备欺骗检测重点关注环境的可信度。 Bot 检测询问活动是否显示为自动化以及应如何对其进行分类。 这两个系统可能共享证据，但它们回答不同的问题。

基于风险的应对措施

检测应提供证据或风险评估。 政策应该决定反应。

实际的响应序列是：

1. 允许低风险活动。
2. 观察不确定的活动。
3. 请求对敏感操作进行额外验证。
4. 发送高影响力的案例进行审查。
5. 当证据和潜在危害证明合理时，限制活动。

这种方法可以减少误报造成的损害。 它还避免将每个不寻常的设备视为敌对设备。

限制和误报

设备识别并不完善，因为设备在正常使用过程中会发生变化。

浏览器更新可能会改变指纹值。 用户可以更换显卡驱动程序、重新安装应用程序、重置广告ID、切换网络或恢复手机。 公司设备可以运行管理软件。 开发人员可以使用模拟器或 root 测试手机。

隐私工具带来了另一个挑战。 它们可能会标准化、阻止或减少设备信息。 这可以使许多用户看起来相似或产生在普通浏览器中不常见的组合。

强设备绑定也会导致帐户恢复期间出现问题。 丢失手机的人不应失去对帐户的永久访问权限。 服务需要使用比以前的设备身份更多的恢复路径。

收集实践也需要小心。 当设备信号链接到帐户或用于识别一个人时，它们可以成为个人数据或在线标识符。 组织应该只收集他们需要的信息，限制保留，保护访问，并解释信息如何支持安全决策。

设备欺骗和浏览器配置文件

浏览器配置文件 将浏览器设置、cookie、存储和会话状态保存在单独的环境中。 这有助于团队组织授权的工作流程并减少会话之间的意外重叠。

配置文件不会复制物理设备。 它不能取代硬件支持的移动认证。 它也无法控制另一个平台如何评估帐户、网络、任务或行为模式。

团队可以使用 MoreLogin API 来管理已批准的基于个人资料的工作流程。 授权、平台规则、速率限制、日志记录和人工审核仍然适用。

要点

• 设备欺骗更改或歪曲设备相关信号。
• 设备身份是由多层构建的，而不是一个通用标识符。
• 设备指纹观察信号。 设备欺骗会改变观察到的内容。
• 模拟器、代理、VPN、隐私浏览器或 root 设备都不能自动证明欺诈。
• 当检测结合一致性、完整性、历史记录、行为和业务环境时，效果最佳。
• 浏览器配置文件独立的浏览器环境。 它们不克隆物理设备或保证平台结果。

设备欺骗常见问题解答

简单来说什么是设备欺骗？

设备欺骗是指更改设备相关信息，以便网站、应用或安全系统看到不同的设备或设备状态。 更改的信息可能包括浏览器属性、应用程序标识符、位置、网络上下文或完整性信号。

设备欺骗如何运作？

它的工作原理是更改、屏蔽、重置或替换用于识别环境的一个或多个信号。 接收服务可以将这些值与其他信号、之前的会话、帐户历史记录和完整性证据进行比较，以决定结果是否可信。

网站可以看到哪些设备信息？

网站可能会看到浏览器属性、屏幕信息、语言、时区、图形功能、cookie、IP 上下文和其他浏览器公开的值。 它通常无法直接读取 IMEI、硬件序列号或网络接口 MAC 地址。

设备欺骗与设备指纹识别相同吗？

不。 设备指纹收集并组合可观察的信号来识别或比较环境。 设备欺骗会更改或歪曲其中一些信号。 指纹识别是观察过程，而欺骗则影响观察者接收到的内容。

模拟器是欺骗设备吗？

未必。 模拟器是基于软件的设备环境。 当它故意隐藏其模拟状态或声称是不同的物理设备时，它就成为欺骗的一部分。 许多开发人员使用透明模拟器进行合法测试。

VPN 会欺骗设备吗？

不。 VPN 改变网络路由和表观 IP 上下文。 它不会自动更改浏览器属性、应用程序标识符、操作系统状态、硬件支持的密钥或会话历史记录。 网络上下文只是设备身份的一部分。

应用如何检测设备欺骗？

应用程序及其服务器可以比较设备信号、检查意外变化、分析行为并使用平台完整性服务。 应在服务器上做出敏感决策，因为修改后的应用程序可能会伪造仅在设备上执行的检查。

设备欺骗检测会出错吗？

是的。 软件更新、应用程序重新安装、隐私工具、自定义操作系统、模拟器、共享网络和新硬件可能会产生不寻常的结果。 在做出具有重大影响的决策之前，平台应使用额外的验证和恢复选项。

设备欺骗是否违法？

设备欺骗不受某一通用规则的约束。 法律和合同地位取决于方法、授权、目的、所涉及的数据和当地法律。 经许可测试环境与冒充可信设备以获得未经授权的访问不同。

浏览器配置文件是否会欺骗物理设备？

不。 浏览器配置文件管理浏览器端设置、cookie、存储和会话状态。 它不会复制物理电话或计算机，也不提供移动设备认证系统使用的硬件支持的证据。