Wi-Fi定位劫持

一、Wi-Fi定位原理

在Apple官方条款《关于隐私和定位服务》一文中有这样一句话：“如果启用了‘定位服务’，您的设备会定期将附近 Wi-Fi 热点和信号塔的地理标记位置发送给 Apple，以便扩充 Apple 的众包 Wi-Fi 热点和信号塔位置数据库。”通过这句话的描述也可以构想出Wi-Fi定位的原理：

1. 每一个无线AP（Access Point，把有线网络转化为无线网络）都有其唯一的MAC地址；
2. 无线AP会广播出自身的MAC地址，当设备开启无线局域网时无论是否连接都会扫描到接入点并获得它的MAC地址；
3. 设备将附近的热点信息上传到服务器，服务器根据已有的数据和位置信息判断设备所在位置并返回定位结果；
4. 在获取自身定位信息的同时，设备也将周围无线AP的MAC地址以及位置信息上传到了服务器上，当其他设备在附近时可以使用这些信息进行定位。

二、劫持原理

根据Wi-Fi定位的原理我们很容易想到劫持定位的简单办法就是伪造足够多的热点，欺骗服务器我们在特定地点。因为伪造的热点信息需要已经在数据库中，所以需要获取伪造地点附近的真实热点信息。

现有的热点信号会干扰结果，因此在周围热点数量较少时比较容易成功。

三、测试环境

硬件要求：一张USB无线网卡。

软件要求࿰