黑客会偷偷定位别人微信吗

简介

这一问题关注的是微信位置信息在未经账号使用人同意时被第三方获取的可能性。微信自身并不独立完成卫星定位,其位置数据来自手机操作系统提供的定位能力,包括卫星导航、无线网络与基站等信息来源。微信在首次调用麦克风、相机、通讯录与位置等功能前,会由安卓(Android)或苹果iOS系统弹出权限请求,授权范围和开关由操作系统管理,而非由微信自行决定^[3]。

因此,讨论“能否偷偷定位”需要区分两条路径:一是通过微信正常的位置功能获得对方位置,这类功能通常以对方主动使用或主动共享为前提;二是绕开微信与系统的授权机制,从设备端或数据端获取位置信息,这类行为涉及恶意程序、系统漏洞或对通信数据的非法获取^[1]。后者正是网络安全与个人信息保护领域讨论的重点。

沿革

2011年1月,微信推出基于位置的服务“附近的人”,该功能读取设备当前地理位置并返回附近的其他用户列表^[4]。这类功能使位置数据开始随社交应用大规模流转,也使位置隐私成为社交软件安全研究的对象。为降低被推算的风险,微信等应用此后采用带宽距离的方式报告相对距离,例如以100米为区间显示“附近的人”距离,而非给出精确坐标^[4]。

2016年4月,一款名为“APP神探”的定位软件上线,其思路是破解手机即时通信程序的位置信息防护系统,读取目标对象的经纬度,宣称定位误差在20米至50米之间,并通过社交群组渠道销售会员查询服务。此类工具的出现说明,绕过应用安全防护获取位置在技术上是可行的,但同时也进入了刑事规制的范围。2019年,该软件开发者因提供侵入计算机信息系统的程序罪被判处有期徒刑3年,并处罚金6万元。

2017年与2019年,围绕“微信发送原图泄露位置”的讨论两次引发关注。腾讯微信团队说明,智能手机拍摄的照片含有可交换图像文件格式(Exif)参数,可调用卫星定位数据记录位置与时间,通过任何传输工具发送原图都会附带这些信息;朋友圈图片经系统压缩,不再带有位置信息^[5]。这一回应把位置泄露的成因指向照片元数据本身,而非聊天软件的传输环节。2024年,媒体调查报道了公开兜售的手机监控工具,网络安全专家分析其很可能利用安卓系统漏洞,在本地读取其他应用数据并调用摄像头、麦克风,其中也包括位置相关信息^[1]。

特点

第一,位置权限的授予环节位于操作系统层。手机系统对位置权限一般提供“仅使用期间允许”“始终允许”“禁止”等选项,关闭定位服务后,除查找设备等预置应用外,系统会阻止应用收集和使用位置信息^[6]。微信在应用内也提供系统权限管理的查看入口,用户可查看已授权的系统功能并跳转至系统设置修改。

第二,应用内位置功能以用户主动操作为触发条件。实时位置共享、朋友圈地点标记、“附近的人”等功能均需用户在使用时开启,未触发相关功能的用户不会因这些功能暴露位置^[4]。位置共享在聊天界面顶部有状态提示,可由用户随时终止^[7]。

第三,传输加密与本地读取是两个不同层面。相关报道中的安全专家指出,即使微信等应用在传输过程中使用加密通信,在设备本地仍可能通过恶意程序读取其他应用的数据、启动摄像头和麦克风^[1]。这意味着端到端或通道层的加密并不能覆盖已被控终端上的数据暴露。此外,部分机型在权限被调用时缺乏明显提示,使这类调用更难被用户察觉^[1]。

第四,法律上对位置信息的处理设有专门规则。《中华人民共和国个人信息保护法》自2021年11月1日起施行,其中将行踪轨迹列为敏感个人信息,处理此类信息须具有特定目的和充分必要性,并取得个人单独同意;该法第十三条列举了处理个人信息的合法情形,包括取得个人同意、为履行法定职责或法定义务所必需等^[2]。在刑事层面,刑法第二百八十五条第三款规定,提供专门用于侵入、非法控制计算机信息系统的程序、工具,或明知他人实施此类违法犯罪行为而提供程序、工具,情节严重的构成犯罪^[8]。最高人民法院、最高人民检察院2011年发布的司法解释进一步明确,具有避开或突破系统安全保护措施、未经授权获取数据功能的程序、工具,属于“专门用于侵入、非法控制计算机信息系统的程序、工具”^[8]。

参见

• 微信 —— 本词条讨论的位置信息所依托的即时通信应用。

• 个人信息保护法 —— 规定行踪轨迹等敏感个人信息处理规则的法律。

• 恶意软件 —— 在设备本地读取应用数据、调用定位与麦克风等权限的程序类型。

• 位置服务 —— “附近的人”、实时位置共享等功能所依赖的技术基础。

• Exif —— 照片中记录拍摄位置与时间的元数据格式。