网络直播平台主播地理位置泄露漏洞的分析与利用

• 作者: 乐洪舟 张玉清
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 网络直播 附近的主播 地理位置隐私 隐私泄露 移动应用
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 网络空间安全
• 页码范围: 1095-1111
• 页数: 17页
• 分类号: TP393
• 字数: 15894字
• 语种: 中文
• DOI: 10.11897/SP.J.1016.2019.01095

摘要

2016年被誉为“中国网络直播元年”,截至2017年5月,全国在线网络直播平台的数量超过200家,网络直播成为当前中国互联网领域最为火爆的事物之一.目前许多网络直播类移动应用(App)都有搜索附近的主播的功能,在某一地点搜索附近的主播时,服务器会返回附近的主播信息以及主播与当前位置的距离.我们从排名前15的直播类App中找到了7个具有这种功能的App.经过研究发现,这7个App在“附近的主播”的功能实现上都存在泄露主播地理位置的漏洞.该文首先对App开发者常用的距离计算方法进行了分析和总结,将现有的距离计算方法分为球面距离计算方法和平面距离计算方法两种类型,然后针对这两种距离计算方法提出了相应的主播位置定位方法,并针对一些App采用的距离模糊措施提出了相应的破解方案.根据App在网络通信过程中是否采用加密,提出了绕过加密的漏洞利用方法,并从漏洞利用的简便性和高效性出发,提出了三套漏洞利用方案.通过实验验证了所提出的位置定位方法和漏洞利用方案的有效性,并分析了影响定位准确性和漏洞利用时间的因素,最后,我们给出了漏洞防御方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	西安电子科技大学综合业务网理论及关键技术国家重点实验室	147	3010	26.0	50.0
5	乐洪舟	西安电子科技大学综合业务网理论及关键技术国家重点实验室	1	0	0.0	0.0