由黑函事件討所Android系統資訊安全問題

最近登入，飛人大軍們紛紛收到黑色警告信－俗稱黑函

內容直指玩家使用作弊程式，看來再用下去，之後可能再也無法登入
（卡在retry畫面，俗稱加入紫軍）

但這一波黑函風波，卻有一批玩家仍然開心地飛來飛去，在論壇上分享甚至不知道啥叫黑函，後來發現




原來他們都使用蘋果手機！也就是系統是iOS

這導致一個很嚴重的問題－為什麼偏偏就是Andorid玩家會收黑函？而用iOS系統就沒事？


其實本來依照我想法，要抓飛人是極度困難的，原因是無論你用啥牌子Fake GPS
開啟之後，如果你有點Google Map，看自己位置，你就會發現，他欺騙對象就是手機
讓手機以為他就在該位置

也就是Pokemon Go若單純由手機拿GPS資訊，那當然是抓不到的


但現在問題就是Andorid玩家，被抓到使用飛人程式

只有一個可能－
iOS是封閉系統，Pokemon GO本身無法得到除了GPS以外的更多資訊，因此抓不到

而Andorid是開放系統。

是不是除了GPS資訊以外，Pokemon GO App還拿到更多資訊？？


如果是的話，那我覺得問題是蠻嚴重的


極端一點的例子，那Pokemon Go是否也能不經你同意，去拿你的通訊錄？甚至更極端點的，輸入過的FB密碼等？


當然我相信N社道德上不可能這麼做，但如今可看出的是


Android玩家，在使用Pokemon Go，相較於iOS玩家，被拿到更多資訊？


也許是IP位置？或是電信商供應者？或者是詳細的海拔高度資訊（Fake GPS無法模擬的）？




無論如何，Pokemon Go今天寄黑函，自然是無可厚非，用飛人的該死。


但如果Pokemon Go利用的手段是，利用andorid系統的問題，拿取比iOS更多資訊，那我會覺得.....這當然不公平，也突顯出Andorid系統更多的安全漏洞....

我的看法是外掛是從遊戲本身再延伸出來的做弊方式  遊戲公司有權 停掉 或 取消 玩家資格
但 虛擬位置 並不是針對這個遊戲特別去開發的 是玩家發現可以跟遊戲結合 你抓就不合理
遊戲公司要停就停 我是不想再轉陸軍

雷達地圖不就是用第三方軟體登入去做偵測?陸軍用雷達地圖也是做弊，擋飛人前應該先砍雷達地圖

遊戲帳號被停權是小事
但是,從遊戲程式裡,或其他非法手段拿到玩家的手機資料.就觸犯隱私權了
這種遊戲公司應該會被告到不省人事吧?

kaoos 發表於 2017-8-27 14:49
雷達地圖不就是用第三方軟體登入去做偵測?陸軍用雷達地圖也是做弊，擋飛人前應該先砍雷達地圖 ...

這就是我說的啊

之前陸軍大討論區，罵這裡罵得可兇～～

最早是罵外掛、小黑窗

等小黑窗全死光後，就開始罵飛人


但一邊罵著，一邊炫耀著「我今天打到IV100的寶可夢」唷^^  
哇靠～不藉由第三方軟體你怎查到IV的？當然如果是升級升滿，查滿IV會對應的CP，當然心安理得，但圖貼出來，一堆等級沒升滿的XD....

然後雷達被鎖也是戰翻天，讓人忍不住想嘲諷，雷達不就是你們口中最讓人痛恨的飛人飛出的資訊？還是有笨蛋以為那些是玩家提供的。還幾點幾分在哪、技能是啥、IV多少都好心查給你勒

官方不給我用雷達該死，但官方開放飛人也該死，這就是某些人的神奇心態

GPS不只有位置  還會有高低變化
他也有可能偵測出來你的高低變化都是0這種方式


但我覺得原因應該是如你所說的ANDROID的權限問題

我覺得大家都有點偏離主題了....

現在問題是iOS沒事，只有一個可能就是：
Pokemon Go 在Andorid系統可以撈到更多資訊

這我覺得是嚴重的問題，我用最極端點地情況說，如果多撈的是你FB帳號密碼？

別說不可能......

su800705 發表於 2017-8-27 15:37
GPS不只有位置  還會有高低變化
他也有可能偵測出來你的高低變化都是0這種方式

android gps的api 至少可以取得經緯度、海拔、速度、精確度（可以參考google android api）
pokemon apk的程式碼也看不出來他哪裡只看兩個維度而已（不知道在這裡放上程式碼會不會被告暫時不放）
我其實不懂你為什麼覺得pokemon只看兩個維度
根據目前api給的資料，光是這些數據就有很多奇怪的數據了
其實不需要取得手機的其他資料，官方也不可能不知道這樣會侵權
更重要的是到底誰說ios沒有災情的....
https://pokemongohub.net/post/breaking-news/new-niantic-security-measure-targets-gps-spoofers-warnings-issued-future-bans-possible/
上面的網址有一句According to the following two reports, GPS spoofers on both mobile platforms are affected:
簡單翻譯就是andoird跟ios都收到警告了

su800705 發表於 2017-8-27 15:37
GPS不只有位置  還會有高低變化
他也有可能偵測出來你的高低變化都是0這種方式

估狗地圖是有提供海拔的參考資料
但是寶可夢的地圖看來 很明顯的就只是調閱估狗地圖資料 而不是衛星圖
你要AR又要及時定位和處理....真的想太多了

你知道高度要怎麼測量嗎 更不要談定位了
目前衛星提供的海拔資料精準度都不是很好 大都是僅供參考

你在山上爬樹 但是你手機的高度只會寫山上的高度 而不是山上+樹的高度

saber5300012 發表於 2017-8-27 17:07
估狗地圖是有提供海拔的參考資料
但是寶可夢的地圖看來 很明顯的就只是調閱估狗地圖資料 而不是衛星圖
你 ...

我自己也是unity andoird遊戲開發工程師
你覺得我在誤導人...
我現在知道為什麼大家不回答你了
我不會再回答你的問題