[隐私安全]PC端网页版百度地图是如何定位你的真实地址的

待我称王封你为后i 2022-12-04 01:01 555阅读 0赞

### 本文转载自[https://blog.catscarlet.com/201612122637.html][https_blog.catscarlet.com_201612122637.html] ###

*注：本文适用于网页版百度地图，同样适用于阿里的高德地图，以及搜狗地图等。*

PC端打开网页版百度地图[http://map.baidu.com/][http_map.baidu.com]，不少用户都会发现，“哇，定位好准！”

[![format_png][]][https_blog.catscarlet.com_201612122637.html]

不觉得奇怪么？

你的电脑上没有 GPS 模块，你的浏览器也没提示“网站想要获取您的位置”，那么百度地图是根据什么确定你的精确位置的？

![format_png 1][]

正规网站都应该在需要获取用户地址时需要先经过用户同意。

## 分析 ##

首先来思考一个问题：如何定位一个用户的真实地址？

有两种方法：

*  根据用户的IP，通过运营商办理宽带时填写的资料；
 *  GPS定位；

### 根据用户的IP，通过运营商办理宽带时填写的资料 ###

这是比较正规的通过IP获取到所在地理位置的途径。以ipip和ip138为代表的ip库，也都是基于各电信运营商、网络服务的BGP/ASN数据而分析处理而得来的IP库。

![format_png 2][]

IP是不断变化的，很多IP都是基于运营商随机动态分配的，所以同一个IP会在同一个运营商范围内不断变化，不会有固定的街道或者坐标，但因为运营商是固定的，所以变化范围也可以确定是在一个范围内。所以当你拿到一个属于北京联通的IP时，你就可以确定这个IP是属于北京地区的。根据其分布规律，还可以进一步缩小范围，比如海淀、昌平。

能根据IP获取到用户真实且具体地址的，只有电信运营商，其通过IP查到分配给的用户账户，再通过用户账户查询宽带报装时的街道地址。

### GPS定位 ###

这个技术就很好理解了，GPS本身就是定位技术，不需要运营商资料，只需要GPS模块就行了。

但我不觉得你的电脑上会装有GPS模块。没有 GPS 模块，百度地图又是根据什么确定你的精确位置的？

## 做一个实验 ##

如果你是一级运营商的 宽带拨号上网 用户，请做一个实验：

1.  打开网站[http://www.ip138.com/][http_www.ip138.com]或[https://www.ipip.net/][https_www.ipip.net]，这个网站会告诉你你现在的IP，记录下来。
2.  把你的路由器的 WiFi 功能关掉，或者把所有连接到这个WiFi热点的手机、平板电脑等设备关机，注意是关机，不是关 WiFi 或者 GPS定位。暂时没有必要像《窃听风云》那样连手机电池都抠下来。
3.  重启你的路由器，或者重启你的光猫。（因为很多人连 WiFi 和 宽带是什么都分不清，对于蠢到这种程度的人，我建议你把你家的电闸都拉下来，不是你屋里的电闸，是楼道里的电闸，让屋里彻底断电）
4.  再次打开网站[http://www.ip138.com/][http_www.ip138.com]或[https://www.ipip.net/][https_www.ipip.net]，看看你的IP是否变化了。
5.  如果IP变化了，使用电脑打开百度地图，看看你的定位信息，是否跑偏了。如果IP没有变化，请重复2-4步，或者放弃。  
    ![format_png 3][]
6.  重复2-5步，看看是否每次都会出现定位信息不准，或干脆没有定位信息的情况。![format_png 4][]
7.  打开你的 WiFi，打开你的手机，连接WiFi。保持你的IP不变（即不要重启光猫和路由，不要重新拨号），随便干点别的事情，玩玩手机，打打游戏，尤其是使用一下百度旗下的APP，比如百度外卖订个餐啥的。
8.  一段时间后（可能是1分钟，也可能是几小时），再次使用电脑打开百度地图，看看定位信息，是否已经 **非常准确** 了？  
    ![format_png 5][]
9.  (可选)如果你了解安卓手机的模拟地理位置，那么，也就不用我多讲了，你知道该怎么做。

## 实验结论 ##

上面这个实验，相信你会成功的。

那么如果真的成功了，意味着什么呢？在宽带账号和物理线路不变的情况下，更换上网IP时，百度定位地址也就会随之变化，可以做出推论，百度地图是根据用户上网**IP**来定位用户地址的。

首先说明一下，运营商登记的地址，属于运营商运营资料，虽然还没达到涉密的级别，但这个资料并不公开，也绝对不会在内部随意查阅，只有极少的人有权利获取 IP-物理地址 的权限，一般有权限的的运营人员的权限也最多只能到 账号-物理地址 的权限。唯一会涉及到这种查询的，就只有公安部门要根据IP上门走访的情况了。

珍藏多年的宝贝：

![format_png 6][]

这是我在2011年时在某运营商工作时偷拍的照片。

百度再大又能大到哪里去，所以绝对不会使用这个方式，那么只剩下另一种途径了，GPS。但是你的PC有GPS模块吗？没有，你的什么设备上有GPS模块？导航仪？手机？平板？

## 通过用户已连接WiFi的手机偷偷获取GPS信息，并结合出口IP，获取IP对应GPS信息 ##

这是某些大厂以不道德手段，通过用户已连接WiFi的手机偷偷获取GPS信息，并结合出口IP，获取IP对应GPS信息的，可以通过IP定位到精度与手机GPS精度相同的坐标。

**这是一种流氓行为。**

这个方法，只要用户更换IP（比如重启路由器），那么在其下次偷偷获取用户GPS信息之前，他的坐标就都是错的，会是上一次使用这个IP上网并且被定位的地址。

阿里的高德地图，以及搜狗地图，也会使用同样的方式偷偷收集用户地理位置。只不过他们的定位收集很慢，没有百度那么暴力。

高德地图：

![format_png 7][]

搜狗地图：

![format_png 8][]

你甚至可以使用一些国内的收费VPN实现全国漫游。

![format_png 9][]

![aHR0cHM6Ly9ibG9nLmNhdHNjYXJsZXQuY29tL3dwLWNvbnRlbnQvcGx1Z2lucy9pbWFnZXMtbGF6eWxvYWQtYW5kLXNsaWRlc2hvdy9ibGFua18xeDEuZ2lm][]

![format_png 10][]

## 有什么危险 ##

可以说目前看来，中国人对隐私和安全这两个词是毫无概念的。我在这里怎么解释大概都没用。

### 说一个我面临的问题 ###

一般公司，都在网络出口部署了审计设备。原本这些设备是用于在工作时间段内，防止员工上班期间刷淘宝看视频或打游戏，并禁止访问非法网站或发表非法言论，这本身没什么问题。然而很多公司的这种审计设备问题很多，最明显的一点就是严重拖慢正常上网速度。

对于IT研发行业来讲，随时能连上网同步一些资料搜索一些有用资料是必要的，所以我在家里布置了一台私有云，并且启用了某个方法，让我可以通过家里的宽带搜索资料。因为是私有云，根本没必要对自己以外的人开放端口，所以不做端口映射，而是用方法让自己钻进家里的局域网中。某工具其实比想象中的更强大。

[![中国美术学院的学生用南山路的落叶装饰的艺术作品：纸飞机][aHR0cHM6Ly9ibG9nLmNhdHNjYXJsZXQuY29tL3dwLWNvbnRlbnQvcGx1Z2lucy9pbWFnZXMtbGF6eWxvYWQtYW5kLXNsaWRlc2hvdy9ibGFua18xeDEuZ2lm]][aHR0cHM6Ly9ibG9nLmNhdHNjYXJsZXQuY29tL3dwLWNvbnRlbnQvcGx1Z2lucy9pbWFnZXMtbGF6eWxvYWQtYW5kLXNsaWRlc2hvdy9ibGFua18xeDEuZ2lm 1]

照片来自[tualatrix的INS][tualatrix_INS]，中国美术学院的学生用南山路的落叶装饰的艺术作品：纸飞机

按照理论上做一次中转会有双倍的上网延迟，然而实际上由于流量加密导致出口审计设备不得不放行这种流量，公司网速反而翻倍了，开网页再也不用等半天。而且我不做违法的事情，即使做了，也是有关部门上门到我家找我，不会连累公司。至于看视频打游戏，就公司这破网速？

![format_png 11][]

审计服务的主动探测攻击我家中的服务器。我抓包分析过了，这个探测工具蠢得要死，除了HTTP什么都探不出来。

然而只要是我的流量传到家里，那么即使再强加密，点对点的传输流量记录还是会有的，公司仍然会记录到公司电脑的网卡MAC地址，以及家中宽带的IP。本来只是个IP，没什么大不了的，即使定位到北京市昌平区，公司也至少有十多个人住在这个区里面。但是由于百度会搜集你的信息，在某种意义上泄露你的真实地址。只要购买百度的高精度IP定位API服务，那么就可以根据IP，查到家在哪，按照百度自己的说法，精度在几十米到几百米不等，然而我说，他的这个精度刚好是WiFi信号的覆盖能力范围，而对于家庭用户，WiFi覆盖范围也就是那几十平米的房间，精度绝对在10米范围内。

老总拿到你的家庭住址，又拿到你的电脑网卡MAC，看着你每天的无法分析的加密流量，请你喝个茶讨论一下不是问题。

### 再举一个例子 ###

作为有独立网站的人，服务器被攻击乃是家常便饭。前一阵子我的服务器被攻击，于是我查了一下攻击来源：

![format_png 12][]

国外。看样子无能为力了？当然一看就知道这是一台跳板机，只不过攻击者实在是太不专业了，貌似是在攻击期间，把自己的手机也连入了跳板，泄露了自己的地理位置。虽然免费接口只能精确到街道，不过如果是有关部门的话，至少会大范围缩小搜索范围，再根据此区域内上行流量目的地址，轻轻松松定位到个人。

![format_png 13][]

当然再次搜索这个IP时，发现物理位置变化了。这也有可能是个公用VPN，你知道国内VPN服务都是需要国家审核的吗？抓你更轻松。

2016年12月13日补充：

免费接口其实可以获得GPS等许多信息，如果有兴趣与地图API结合使用的话，精度会变得非常高。这里就有一个已经完成的例子，用某个垃圾评论的IP测试一下，效果拔群：

![format_png 14][]

我都有点想把大家评论时留下的IP都试一遍的变态冲动了……

## 放弃争论 ##

关于网页版百度地图是如何定位这个问题，在知乎上是有很多人讨论过的。知乎也不亏被称谓逼乎，很多对事情，尤其在技术和实现方式完全不了解的情况下，**强答**。

**长点心吧。**

[https_blog.catscarlet.com_201612122637.html]: https://blog.catscarlet.com/201612122637.html
[http_map.baidu.com]: https://map.baidu.com/
[format_png]: /images/20221123/f76c9148762e4c97b62fbfb15a351742.png
[format_png 1]: /images/20221123/48cc9f5eb94c4d1ba5db5378fcbe7e75.png
[format_png 2]: /images/20221123/e3047e89ec6a4fe89767e38ef9a9de54.png
[http_www.ip138.com]: http://www.ip138.com/
[https_www.ipip.net]: https://www.ipip.net/
[format_png 3]: /images/20221123/51bf68eb205a49c997622767f1493906.png
[format_png 4]: /images/20221123/ee6e62661ca8448e829b30721d30d2a6.png
[format_png 5]: /images/20221123/327deb05393f411c86b7dcaf1479108c.png
[format_png 6]: /images/20221123/f17484f621724d6e9b316ed0401978e9.png
[format_png 7]: /images/20221123/2532c1c4895f47c49198bc835bb934cb.png
[format_png 8]: /images/20221123/f76b1b3ab4f144619f183a342e2c3a2e.png
[format_png 9]: /images/20221123/37055b3859ba48f393a1610e38c9c013.png
[aHR0cHM6Ly9ibG9nLmNhdHNjYXJsZXQuY29tL3dwLWNvbnRlbnQvcGx1Z2lucy9pbWFnZXMtbGF6eWxvYWQtYW5kLXNsaWRlc2hvdy9ibGFua18xeDEuZ2lm]: /images/20221123/16ff0af9829740b49c44afb1a6b3431b.png
[format_png 10]: /images/20221123/876cc1ac821f4ff9b3bf59b266b5cb39.png
[aHR0cHM6Ly9ibG9nLmNhdHNjYXJsZXQuY29tL3dwLWNvbnRlbnQvcGx1Z2lucy9pbWFnZXMtbGF6eWxvYWQtYW5kLXNsaWRlc2hvdy9ibGFua18xeDEuZ2lm 1]: https://www.instagram.com/p/BNv79BvAJEC/?taken-by=tualatrix
[tualatrix_INS]: https://www.instagram.com/tualatrix/
[format_png 11]: /images/20221123/02a47efb52ad41d6a5d0da7c49472245.png
[format_png 12]: /images/20221123/d91ddfc6744642eea191f076e6a7d8a5.png
[format_png 13]: /images/20221123/772faee7570849a2a7c6058cee27d279.png
[format_png 14]: /images/20221123/e00e554d686644e983dac591c73e5285.png