據(jù)記者了解，之前國(guó)內(nèi)另一款著名的即時(shí)通訊軟件也存在這樣的問題，經(jīng)過升級(jí)已經(jīng)堵上了這個(gè)漏洞。但是，在黑客界還有一些模擬虛假GPS位置信息的手段，比如用一種可發(fā)射GPS、藍(lán)牙WiFi等信號(hào)的設(shè)備，配置一個(gè)程序，就可以發(fā)射出虛擬的位置信息，從而欺騙軟件服務(wù)器，達(dá)到一些不可告人的目的。

“這個(gè)人應(yīng)該有一些功底，再加上網(wǎng)上的黑客教程很多，潛心鉆研一下，開發(fā)這款‘APP神探’的確不是什么難事。”凌振說。

專家介紹，黑客攻擊主要是研究軟件或服務(wù)器的結(jié)構(gòu)原理，反向分析查找漏洞，通過漏洞盜取所需信息，或者“合法”地發(fā)送請(qǐng)求，獲取海量數(shù)據(jù)進(jìn)行計(jì)算分析。

根據(jù)騰訊安全發(fā)布的《2018年度互聯(lián)網(wǎng)安全報(bào)告》顯示，2018年曝光了大量利用家庭和工作場(chǎng)所中成千上萬的存在安全漏洞的物聯(lián)網(wǎng)設(shè)備，生成流量而發(fā)起的大型DDoS攻擊，這種情況在今后或?qū)⒗^續(xù)。

缺乏保護(hù)的網(wǎng)民或網(wǎng)上裸奔

過去，公民的個(gè)人隱私掌握在個(gè)人手里；現(xiàn)在，當(dāng)我們享受互聯(lián)網(wǎng)的便利時(shí)，也將隱私作為交換上傳給機(jī)房的服務(wù)器。如果不加以保護(hù)，那么所有人都將在網(wǎng)上裸奔。

專家認(rèn)為，軟件的一些權(quán)限需要用戶自己去判斷，提高安全意識(shí)、隱私保護(hù)意識(shí)。此外，相關(guān)企業(yè)、行業(yè)組織和國(guó)家機(jī)關(guān)，應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定、企業(yè)違規(guī)行為的處罰。

“比如這個(gè)案件，你一直關(guān)著GPS，他怎么也查不到你。”凌振說，在一些看不到的地方，更需要用戶加以注意。不論是手機(jī)APP還是其他的智能設(shè)備，安全漏洞不可能百分之百杜絕，總會(huì)存在被攻擊的可能性。

專業(yè)從事網(wǎng)絡(luò)安全攻防研究的凌振發(fā)現(xiàn)，許多智能設(shè)備或多或少都有安全問題存在，“我們會(huì)定期對(duì)市面上在售的智能設(shè)備進(jìn)行攻防演練，前不久我們分析了一款智能插座，幾個(gè)月就破解了，就是這么簡(jiǎn)單。”

技術(shù)是一把雙刃劍，就看是誰在用它。此案中，吳某是計(jì)算機(jī)專業(yè)畢業(yè)，但是所學(xué)知識(shí)沒有用在正道上，這也讓凌振等教師感到無奈。他認(rèn)為，高校必須加強(qiáng)科研倫理教育，告訴學(xué)生哪些事情可以做，哪些事情不可以做，“雖然你掌握了這個(gè)技能，并不代表你可以用它為所欲為。”

“目前的數(shù)據(jù)搜集技術(shù)已經(jīng)非常高效，但是缺少有效的控制和評(píng)價(jià)手段，這就像一個(gè)小孩拿著自動(dòng)步槍玩耍，誰也不知道危險(xiǎn)會(huì)在何時(shí)以什么樣的方式發(fā)生。”東南大學(xué)倫理學(xué)副教授程國(guó)斌說。

而對(duì)于技術(shù)使用者的倫理和法規(guī)要求，現(xiàn)階段仍是支離破碎和虛弱無力。例如，去年支付寶收到罰單，因其存在個(gè)人金融信息收集不符合最少、必需原則，以及存在對(duì)個(gè)人金融信息使用不當(dāng)?shù)男袨椤５牵涓冻龅拇鷥r(jià)只有區(qū)區(qū)5萬元。難怪有網(wǎng)友稱，“這處罰也就是罰酒一杯”。

法律人士指出，除非是依照法定的需要進(jìn)行調(diào)取，或者說經(jīng)過當(dāng)事者本人的同意，除此以外，任何人、組織獲取公民的定位信息，都是一種違法行為，達(dá)到了一定的數(shù)量之后，就可能涉嫌構(gòu)成違法犯罪。APP的運(yùn)營(yíng)商、生產(chǎn)商，如果研制出這樣的定位軟件，軟件本身存在技術(shù)上的漏洞和安全隱患，使用者定位信息能輕易被黑客破解、盜取，那么，由此給消費(fèi)者造成的相關(guān)損失，APP的生產(chǎn)者和運(yùn)營(yíng)商要承擔(dān)相關(guān)的法律責(zé)任。