快科技5月27日消息，近日，蘋果的Wi-Fi定位服務（WPS）被曝存在嚴重漏洞，這一漏洞可能被濫用以監控全球用戶的隱私，即便非蘋果設備用戶也難以幸免。

美國馬里蘭大學的安全研究人員在論文《使用基于Wi-Fi的定位系統監測人群》中詳細描述了蘋果WPS的設計缺陷，這一缺陷不僅影響蘋果設備，也可能讓其他設備用戶的隱私暴露在風險之中。

根據論文描述，WPS定位主要有兩種工作方式：一是計算客戶端位置并返回這些坐標；二是返回提交的BSSID（基本服務集標識符）的地理位置（與AP硬件相關聯），并讓客戶端進行計算以確定其位置。

其中谷歌的WPS采用前者，安卓手機會記錄它能看到的BSSID及其信號強度，并將數據發送到谷歌服務器，服務器使用WPS數據庫計算手機的位置，并將其發送給手機。

與谷歌的WPS相比，蘋果系統不僅返回請求的BSSID位置，還會額外返回多達400個附近BSSID的位置，且這一過程無需認證、沒有速率限制，且完全免費。

因此研究者發現，通過向蘋果WPS的API發送請求，可以獲取到大量BSSID的精確位置信息，這些信息可以用于追蹤和監視個人和群體的移動。

該研究團隊通過一個月的API查詢，收集了超過十億個BSSID的位置數據，進而繪制出設備在全球范圍內的移動地圖。

他們甚至利用這一漏洞追蹤了俄烏沖突區域的軍事設備移動情況，顯示出這一漏洞的嚴重性和實際應用的危險性。