Напис «На відстані 2,4 км» у додатку для знайомств здається цілком безпечним. Проте за допомогою математичної трилатерації зловмисники можуть обчислити точні координати вашого будинку з точністю до п'яти метрів.

Як працює атака методом трилатерації

1. Різниця між інтерфейсом та API

На екрані додаток округлює відстань, однак внутрішні сервери передають детальні дробові числа у прихованих відповідях API.

2. Геометричний перетин трьох точок

Зловмисник віртуально опитує API з трьох різних точок навколо вашого району. Єдина точка перетину трьох кіл розкриває точне місцезнаходження вашої оселі.

3. Відстеження графіка життя

Періодичне надсилання запитів дозволяє скласти детальний маршрут ваших щоденних пересувань: робота, спортивний зал та час повернення додому.

Як надійно захистити власну геопозицію

  1. Вимкніть точну геолокацію: надавайте додатку доступ лише до приблизного місцезнаходження в радіусі 1–2 км.
  2. Приховайте показ відстані у профілі.
  3. Не запускайте додатки геолокації вдома.
  4. Контролюйте параметри мережі через перевірка IP та пошук IP.

Надійний захист із VPNRice

Застосунок VPNRice із протоколом RiceGuard та шифруванням ChaCha20-Poly1305 маскує реальну IP-адресу, блокуючи спроби мережевого профілювання геолокації. Перевірте безпеку з'єднання через тест витоку WebRTC та контролюйте свою приватність.

Завантажити VPNRice