手机端页面如何检测 HTML5 的定位数据已经被程序修改过 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Lilacs
V2EX    微信

手机端页面如何检测 HTML5 的定位数据已经被程序修改过

  •  
  •   Lilacs 2015 年 7 月 16 日 3078 次点击
    这是一个创建于 3842 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近做了一个手机考勤的功能,但是有软件可以修改手机的gps位置,只通过浏览器能检测出来数据是被修改过的吗? 页面是需要用微信里头的浏览器打开的。

    17 条回复    2015-07-18 20:18:02 +08:00
    PINK0FLOYD
        1
    PINK0FLOYD  
       2015 年 7 月 17 日 via Android
    不可以。没必要检测,因为这玩意没什么卵用
    em70
        2
    em70  
       2015 年 7 月 17 日
    可以配合wifi来检测,要是GPS信息OK,但设备该时间段并未连接公司的wifi,就判断为作弊
    pimin
        3
    pimin  
       2015 年 7 月 17 日 via iPhone
    @em70
    如果是签到类还不如直接Wi-Fi验证,还定位干嘛
    em70
        4
    em70  
       2015 年 7 月 17 日
    @pimin 只认设备不认人的话,代签就太容易了
    hanxi
        5
    hanxi  
       2015 年 7 月 17 日 via Android
    @em70 代签这个问题在技术上是不能杜绝的,道高一尺魔高一丈。只能使用监控加人工抽查在政策上规避。
    pagecho
        6
    pagecho  
       2015 年 7 月 17 日 via iPhone
    拿一个备用的便宜手机,每天放在公司,如果懒得去了就让同事帮忙签到不就破了么
    Lilacs
        7
    Lilacs  
    OP
       2015 年 7 月 17 日 via iPhone
    @pagecho 代签这个情况不会太多,可以不考虑,做了一定处理,基本可以防止这个事。 就是自己修改虚拟位置,我想知道这个数据是不是被修改的。
    omi4399
        8
    omi4399  
       2015 年 7 月 17 日
    可以参考 Ingress 的反作弊机制
    typcn
        9
    typcn  
       2015 年 7 月 17 日
    @omi4399 Ingress 的跟没有一样 5 分钟破解了。。写个钩子 UIApplicationMain+45 ,不多说了
    omi4399
        10
    omi4399  
       2015 年 7 月 17 日
    @typcn 非要这么无情么()
    Lilacs
        11
    Lilacs  
    OP
       2015 年 7 月 17 日 via iPhone
    @typcn 我现在想到一个方案,据我观察被修改的坐标只要不更改怎么拿都是一样的。我想在页面中设置一个定时器不断去获取,一段时间内如果坐标都相同,那就认为有问题!
    这种方式还没试验过,担心如果拿着手机不动去获取是否也是相同的。 可以加上摇一摇进行检测,晃动会产生一定偏移。
    不过还没试验,一会去试试。
    typcn
        12
    typcn  
       2015 年 7 月 17 日
    @Lilacs 晃手机并不会产生偏移。。。。。。。。
    检测位置修改,自己写 app 还差不多,网页就算了
    Lilacs
        13
    Lilacs  
    OP
       2015 年 7 月 18 日
    @typcn 昨天晚上写了个测试,手机页面每隔1秒获取一次高精度的坐标,手机放着不动,依然可以获得一个变换的坐标,平均大概4秒左右会变化一次。而被修改的坐标就是一直显示一个位置。
    typcn
        14
    typcn  
       2015 年 7 月 18 日
    @Lilacs 要在模拟GPS的函数中加个随机数不就完了。。。。一分钟都用不了。。。
    typcn
        15
    typcn  
       2015 年 7 月 18 日
    @Lilacs 写软件还有一些奇淫技巧,网页没什么用的。。
    Lilacs
        16
    Lilacs  
    OP
       2015 年 7 月 18 日
    @typcn 那你知道android 和ios 上的那些修改定位的是通过修改什么达到的吗?
    typcn
        17
    typcn  
       2015 年 7 月 18 日   1
    @Lilacs 安卓机我没有,没研究,貌似大部分都是通过调试修改 gps 的,系统自带了一个模拟 gps 的 api,如果使用数据连接定位,还是可以获得真实位置,当然比较厉害的,修改系统核心之类的肯定没问题,不过目前没有见过一个。
    iOS 的话,覆盖 CLLocationManager
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3161 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 23ms UTC 12:48 PVG 20:48 LAX 04:48 JFK 07:48
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86