一个可以查看其他人的实时位置的行车记录仪程序

黑鸟 · 公众号 · · 2020-01-18 23:33

正文

BlackVue是一家拥有自己的 社交网络 的行车记录仪公司。通过在车内安装一个小型的互联网行车记录仪，BlackVue用户可以在行车记录仪的摄像机检测到异常事件（例如有人与停放的汽车相撞）时收到警报。客户还可以允许其他人收听/收看他们的摄像机拍摄的画面，简称投稿，从而让其他人“ 充分体验在全世界驾驶的兴奋和乐趣 ”

此外，他是一家韩国公司，国内也有售卖这个行车记录仪。

然而，实际上BlackVue的APP程序可以在几天甚至几周内实时提取和存储用户的GPS位置。

这也就导致了一个双刃剑： 保护你的安全的同时威胁到了你的安全。

通常，BlackVue允许任何人创建一个帐户，然后查看正在广播其位置和实时供稿的摄像机地图。默认情况下不启用此广播，并且用户在设置或配置自己的摄像机时必须选择该选项。目前来看，进入APP后，能看到全球的使用该BlackVue并开启了社交功能的客户，以及实时供稿的用户。

实时供稿是啥意思？比如下面这个稿子，直接被BlackVue作为广告进行宣传。

实际上，这些车主的GPS数据是可用的，并且可以公开访问。

这也就意味着，它可以使行车记录仪用户广播他们的摄像机进行拍摄所上传的稿件和驱动器，实际上它使人们能够抓取并存储全世界驾驶员的实时位置。

在整个纽约跟踪的一名BLACKVUE用户的位置数据的屏幕截图。

通过对iOS版本的BlackVue应用程序进行逆向分析发现，安全研究人员可以编写脚本来提取BlackVue用户的GPS位置长达一周的时间，并存储坐标和其他信息，例如用户的唯一标识符。

一个脚本可以每隔两分钟收集一次在美国东半部 启用了地图绘制的BlackVue用户的位置数据 。研究员因此收集了数十个客户的数据。

有了这些数据，我们就可以绘制出几个BlackVue用户的日常活动的图片：一个人白天开车绕着曼哈顿，也许是乘搭车司机，然后晚上去皇后区。另一位BlackVue用户经常在布鲁克林的某个街区停车之前，经常开车绕布鲁克林。用户在几个不同的夜晚做了此事，提示这可能是车主居住或存放车辆的地方。三分之一显示有人在南卡罗来纳州各处驾驶卡车。

此外，一些客户可能将BlackVue，作为监控员工的手段，比如一个雇主想要在他们的送货卡车上持续跟踪，防止员工开车摸鱼。

下图便是实时查看开车情况的功能。