手機打卡蔚為風行 定位服務欺瞞層出不窮

例如，攻擊者可以在電腦寫一個程式，用來模擬藍牙GPS接收器的行為，並且讓手機無法連結到這模擬的藍牙GPS接收器，而能夠讓模擬的GPS直接回傳假的座標。

事實上，已經有一些類似的工具出現在軟體市集內，例如Skylab GPS Simulator（http://www.skylab-mobilesystems.com/en/products/gps_sim.html）、Zyl Soft（http://www.zylsoft.com/products.htm）、GPS Generator Pro（http://www.avangardo.com/software/gps-generator-pro.html），但這些工具當初的應用是幫助開發GPS相關軟體或工具時進行程式除錯。

透過伺服器提供的APIs
四方廣場提供一些應用軟體程式介面，允許開發者開發新的應用軟體，例如上傳地理標籤照片的應用軟體。這些程式介面可以被位置欺騙者利用在某個地點打卡。

但是這個方法的缺點是，並非所有的定位服務系統提供者都有提供如此公開的伺服器程式介面以便使用，但這方法卻更方便地進行一個大規模的欺騙攻擊。

透過設備模擬器
智慧手機製造商（如Apple、Google和微軟）都有提供設備模擬器給手機設備開發者，以便更容易地來除錯以及進行測試。設備模擬器是一個等同具備完整功能手機的虛擬機器。設備模擬器的其中一項基本功能是可以自行配置設定，包含模擬GPS模組。

以Android設備模擬器為例，可以傳送一個特定的命令來設定一個位置到模擬的GPS模組，這個模擬器的GPS模組將會傳送使用者設定的座標。與前兩種方法比較起來，這個方法最容易也最可靠，只要是擁有基本知識的手機開發者都可以輕易使用這方法來進行操縱攻擊。

情境模擬

A君是曾犯下多起機車竊案的慣竊，習慣持自備的機車鑰匙，行竊路旁機車，作案時會戴上口罩、手套。某次在高雄市某路口再次進行機車竊盜時，被路口監視器錄下犯案過程，相關單位認為A君嫌疑重大，故傳喚A君進行調查。

惟A君表示當時人不在高雄市，而是在台北市，並拿出本身所擁有的智慧型手機，顯示出當時在台北市的Facebook打卡紀錄，以便證明自己的確不在現場。

Facebook打卡的位置並不能絕對相信，換句話說，可以被偽造。舉例來說，就有一款名為「Fake GPS location」的手機應用程式（圖2），可以隨使用者的意願改變打卡的地點。

▲圖2 Fake GPS location的LOGO及使用介面（取自官網）。

Fake GPS location的運作原理為結合手機模擬位址（Mock Location）功能藉以欺騙GPS真正的定位，另外，「checkin fake」、「GPS Cheat!」、「Catch Me if U can」等手機應用程式也都能達到類似的效果。

至於電腦版的Facebook，其毋須地理定位的功能便可隨意打卡（例如人在台北的家裡，但是打卡的位置卻可在高雄的壽山動物園裡），換言之，該打卡位置並不具任何可信度。

在本情境中，可以藉由A君的手機裡的通話紀錄、簡訊、行事曆等資訊，檢視A君是否有留下所在位置的訊息，或是有與何人接觸聯絡，並進一步詢問相關人員，以利了解A君真正所在位置。綜合說明如下：

·內建相機功能
現在手機所內建的相機可以在所拍攝的照片中寫入位置情報（經緯度），然後透過 GPS（Global Positioning System）全球地位系統，快速地在地圖上找到拍攝的位置，透過精確的衛星連結來持續追蹤相片的拍攝地點與日期。

以下利用「iPhone的定位功能」記錄照片的GPS位置，以及利用免費的EXIF軟體，快速檢視GPS衛星定位地圖，馬上透過Google地圖（Google Maps）或Yahoo Maps找到當初照片拍攝的地點，並立即定位出來，如圖3?5所示。

▲圖3 照片的GPS位置資訊。

▲圖4 藉由提供的多種地圖來檢視照片位置。

▲圖5 透過Google Maps查看照片位置。

·通訊聯絡App
以往都是在桌上型或筆記型電腦中都會安裝MSN或Skype等即時通訊軟體，在現今多功能的智慧型手機裡也推出手機版的即時通訊應用軟體，除了大家耳熟能詳的MSN手機版或Skype手機版外，還出現了許多功能更豐富、操作更簡易、可跨平台特性、支援多人聊天室等功能的通訊軟體，如WhatsApp、Line等軟體等。

這些App除了可傳簡訊外，還可以即時拍照，傳送照片，以及可以定位自己座標給對方。因此也可以藉由這些功能來進一步了解使用者的地理位置資訊。