关于狗贼百度精确定位的上传服务器

funders

前言：前一阵子曝出来的百度泄露地址信息，通过查了下香港的丝丝IP地址，发现竟然是自己家的真实地址，看到如此准确的地址确定绝对是手机上的gps定位的，必然是手机上的百度全家桶任意一app上传的。
后来在google play上发现基本百度的app都会有一项精确定位的权限。你麻痹百度！

于是今天用一个垃圾手机装了几个狗贼的app，狗贼输入法、狗贼地图。然后开始抓包，百度地图会有这个请求

POST /statloc HTTP/1.1
Content-Type: application/x-www-form-urlencoded; charset=utf-8
Accept-Charset: UTF-8
Host: loc.map.baidu.com
User-Agent: Dalvik/1.6.0 (Linux; U; Android 4.4.4; ***********)
Connection: close
Content-Length: 383

req={"locpt":["uL6ioq******n88Oam8v7ns-Ln6-*******tr-q5r-t57nlq*****Pq-8e-l1Pao*****ahvO-fnentz8*******5P2A0v7xiPnN0YvS0Y_Sgo******-********mU2azdmfWAlawlEWkkAHAcIQglWUTECWwkQE1lYP0*****YFhNObjtvPyp6PyptYGk9Mi07dCNXeiE0amp-JiMBJHIiZ0kcS0JL*****WhkPHk5EUVtFWlNTXERMfA***N_qO-***Cd_**.|tp=3"]}&qt=stat


手机重启之后什么都没动又抓到这个数据包

POST /statloc HTTP/1.1
Content-Type: application/x-www-form-urlencoded; charset=utf-8
Accept-Charset: UTF-8
Host: loc.map.baidu.com
User-Agent: Dalvik/1.6.0 (Linux; U; Android 4.4.4; ***********)
Connection: close
Content-Length: 383

req={"locpt":["uL6ioq******n88Oam8v7ns-Ln6-*******tr-q5r-t57nlq*****Pq-8e-l1Pao*****ahvO-fnentz8*******5P2A0v7xiPnN0YvS0Y_Sgo******-********mU2azdmfWAlawlEWkkAHAcIQglWUTECWwkQE1lYP0*****YFhNObjtvPyp6PyptYGk9Mi07dCNXeiE0amp-JiMBJHIiZ0kcS0JL*****WhkPHk5EUVtFWlNTXERMfA***N_qO-***Cd_**.|tp=3"]}&qt=stat

两次数据有一点点不一样。

猜测可能这就是百度上传gps位置和IP数据的服务器吧。仅为猜测，大牛可以指点下。

前短时间发现地址被泄露，立马换了个丝丝，没几天发现地址又被泄露了。。。

我自己的手机上没装任何狗贼的app，应用程序权限设置的也非常严格。我的路由自动连接了香港丝丝，访问国外IP的话会自动走丝丝，经常又人会来我这蹭网。初步怀疑是那些人手机泄露的。

loc.map.baidu.com这个应该是上传的服务器吧，谁知道有别的告诉我下，用路由iptables把它drop掉

mix

安装前不禁权限么，系统的(6.0+，软件的(3ctool

funders

Emkqson 发表于 2017-1-25 19:48
百度搜索也会泄漏的，不只是app

只要不能调用gps权限肯定不会泄露

funders

mix 发表于 2017-1-25 19:34
安装前不禁权限么，系统的(6.0+，软件的(3ctool

权限什么的我都设置的非常好，关键是有些人来我这蹭网。。他们的手机上装了些乱七八糟的东西。。。

gr58046576

这些我都不懂，我只知道你的个性签名是MC石头说的

bigexiu

鲁猪手机版本是4.4.4 不是就是别人
早些版本 包括现在  都是内置的定位原声app的
包括高德 的道路拥堵情况  都是实时上传数据的
高德有和苹果合作  

此号被封

华为手机自带的输入法 百度定制版输入法也会有上传权限。你看下