由黑函事件討所Android系統資訊安全問題

最近登入，飛人大軍們紛紛收到黑色警告信－俗稱黑函

內容直指玩家使用作弊程式，看來再用下去，之後可能再也無法登入
（卡在retry畫面，俗稱加入紫軍）

但這一波黑函風波，卻有一批玩家仍然開心地飛來飛去，在論壇上分享甚至不知道啥叫黑函，後來發現




原來他們都使用蘋果手機！也就是系統是iOS

這導致一個很嚴重的問題－為什麼偏偏就是Andorid玩家會收黑函？而用iOS系統就沒事？


其實本來依照我想法，要抓飛人是極度困難的，原因是無論你用啥牌子Fake GPS
開啟之後，如果你有點Google Map，看自己位置，你就會發現，他欺騙對象就是手機
讓手機以為他就在該位置

也就是Pokemon Go若單純由手機拿GPS資訊，那當然是抓不到的


但現在問題就是Andorid玩家，被抓到使用飛人程式

只有一個可能－
iOS是封閉系統，Pokemon GO本身無法得到除了GPS以外的更多資訊，因此抓不到

而Andorid是開放系統。

是不是除了GPS資訊以外，Pokemon GO App還拿到更多資訊？？


如果是的話，那我覺得問題是蠻嚴重的


極端一點的例子，那Pokemon Go是否也能不經你同意，去拿你的通訊錄？甚至更極端點的，輸入過的FB密碼等？


當然我相信N社道德上不可能這麼做，但如今可看出的是


Android玩家，在使用Pokemon Go，相較於iOS玩家，被拿到更多資訊？


也許是IP位置？或是電信商供應者？或者是詳細的海拔高度資訊（Fake GPS無法模擬的）？




無論如何，Pokemon Go今天寄黑函，自然是無可厚非，用飛人的該死。


但如果Pokemon Go利用的手段是，利用andorid系統的問題，拿取比iOS更多資訊，那我會覺得.....這當然不公平，也突顯出Andorid系統更多的安全漏洞....

su800705 發表於 2017-8-29 02:23
所以我手機導航軟體GPS顯示海拔資訊 這程式一定很厲害囉?
所以商店內的GPS觀看的APP可以顯示海拔資訊 他 ...

遊戲是 2D的，所以它只需要2D的GPS資料，但收資料可以全收，只是不會全部應用而已!
如果遊戲順便把高度拿來檢查，就有機會抓到飛人了! 但遊戲公司不會以此為唯一判斷標準，因為會誤判!!

由 手機網頁 發佈

偶試試反過來說。。你按安裝遊戲的那一刻。。是按了同意遊戲拿你電話一堆權限的。。

saber5300012 發表於 2017-8-27 17:07
估狗地圖是有提供海拔的參考資料
但是寶可夢的地圖看來 很明顯的就只是調閱估狗地圖資料 而不是衛星圖
你 ...

所以我手機導航軟體GPS顯示海拔資訊 這程式一定很厲害囉?
所以商店內的GPS觀看的APP可以顯示海拔資訊 他一定很厲害囉?
POKEMON GO 可以不用在遊戲內把地圖與現實中的高低作結合

但是GPS會回傳海拔資訊
這跟遊戲長怎樣有什麼關係 跟2D遊戲有什麼關係????
遊戲中沒利用到這項數值 你就說它沒有回傳這數據嗎?

polnav2 發表於 2017-8-28 21:14
剛剛看一下，我的手機天氣一直在台灣，想說為何會沒事? 查一下才發現是設定手動更新，更新時間2016.....
...

.........................好想知道你登入寶可夢會不會跟我一樣收到黑函...................
我這樣算是壞人嗎?

wstung 發表於 2017-8-28 21:05
其實我也是想就這個部分請教各位先進，
我在用Fly Gps到美國芝加哥時，手機的天氣軟體還是顯示在台北市的 ...

剛剛看一下，我的手機天氣一直在台灣，想說為何會沒事? 查一下才發現是設定手動更新，更新時間2016.....
後來手癢按一下更新，竟然顯示到我目前所在地了! 問題是我GPS模擬器仍開著，打開 Google Map 定位顯示在國外，但天氣為何能準確定位?
太可怕了!!
不過我心臟太小了! 不然現在登入寶可夢就可以知道是否有關了....

yamida 發表於 2017-8-28 15:41
敝人這幾天的測試，得到一個結論『勿再使用Gmail帳號飛了』，會被google service出賣，因為不管你如何改變g ...

其實我也是想就這個部分請教各位先進，
我在用Fly Gps到美國芝加哥時，手機的天氣軟體還是顯示在台北市的某某區，
要經過一段時間後，才會顯示芝加哥，
反之，飛完芝加哥，Fly Gps 脫離後，還要經過一段時間才會顯示台北市，
而我的帳號會收到黑函的，恰巧都是在這段時間登入的。

我的帳號全待在台北市的40個帳號，完完全全都沒有收到任何的黑函。
而前幾天於芝加哥登入的帳號，若是手機的天氣顯示台北市的，登入芝加哥立馬收到黑函。
若是顯示芝加哥的，反而沒收到，直到隔日再登入時才收到黑函，
此時手機的天氣顯示亦是在台北市。

曾經待過芝加哥的，由於8/6 後因出國未登入，最近於台北市登入也幾乎沒有收到黑函。
但是，唯一在台北市登入有收到黑函的是在飛完芝加哥後關掉Fiy Gps後，
在我家開啟帳號時，收到了黑函......

所以，想要請教的就是，為何我GPS飛到了芝加哥，可是手機的天氣還是顯示在家裡，
這樣的不同顯示會不會是被發黑函的主要依據，還是............我想太多了。

yamida 發表於 2017-8-28 20:40
恭喜您沒事。
如果是ios那不用擔心。
若是安卓，還是要小心。

會不會這只是N社的一種手段，其實要判斷飛人實在是很容易，但N社似乎沒有通殺，只是找部分開刀，引起話題，而且黑函好像不會鎖死，可以直到下次新活動時，順勢再大赦，凝聚人氣!!

由 手機網頁 發佈

polnav2 發表於 2017-8-28 20:35
原本已經忘記我用哪個 email申請寶可夢，剛剛查了很久，終於找到以前的筆記，用的是 gmail 且在這台手機上 ...

恭喜您沒事。
如果是ios那不用擔心。
若是安卓，還是要小心。

yamida 發表於 2017-8-28 15:41
敝人這幾天的測試，得到一個結論『勿再使用Gmail帳號飛了』，會被google service出賣，因為不管你如何改變g ...

原本已經忘記我用哪個 email申請寶可夢，剛剛查了很久，終於找到以前的筆記，用的是 gmail 且在這台手機上有設定同步，從去年飛到現在，沒事!!