移动化成了我们工作和生活的一部分，基于位置的服务LBS可增强移动化的体验，所以为越来越多的移动应用程序所请求，不过它也带来一些安全及隐私的顾虑，您了解启用它的安全风险么？

使用位置定位服务的安全需知

• 保护个人隐私，关闭不必要的位置定位服务，在使用移动应用程序时，小心分享自己的位置信息。
• 启用带有定位服务的应用程序会严重缩短电池的使用寿命和时间，也会向不怀好意的人暴露您的行踪，您的地理位置信息可能让服务商向您推送定向广告，也可能被犯罪分子恶意利用。仅在需要时再打开定位服务功能。
• 避免在社交网络上披露可能被他人拼凑并进行恶意利用的敏感碎片信息。

更多位置定位服务的安全性思考

现代移动技术市场的快速扩张和发展为使用基于位置的技术和应用创造了机会。因为这是一个快速扩展的市场和新技术，所以我们需要意识到这种扩展技术可能对信息安全产生的影响。

这真是一个移动化的消费时代，除非足不出户，否则禁止了位置定位服务的使用简直就使人“寸步难行”。昆明亭长朗然科技有限公司移动安全研究员董志军说：通常来讲，要想正常使用生活类的APP如导航出行、自助点餐等等，那就得给APP访问位置信息的权限。

既然不能彻底禁用，那是否就可以全部开放，让所有APP都可以访问您的位置信息呢？如果答案是肯定的，那就上了不法分子的当了。别以为他人知道您的一些位置信息没什么大不了，太平盛世，谁还敢抢夺了不成？别高兴得太早！军事专家们经常讲，向对手暴露的越多，就越被动。

单纯靠位置信息，最多知道一个人的手机在哪里，推测出他/她在干什么。对大多数生活在都市的人来讲，仿佛掌握这些信息的利用价值也不大。但是如果是在偏僻的地方，单纯的地理位置信息暴露可能会导致不法分子对您的人身和财产攻击。

进一步利用位置信息，特别是结合其它移动设备的信息，则可以造成更大的伤害。借助大数据，利用手机的硬件信息，如IMEI、Mac地址等，大数所厂商可以匹配到手机用户的更多身份信息，比如手机号码。再根据恶意APP上传的短信、通讯录、照片等，幸运的话，可以清晰的看到使用者的身份。不要以为这会是麻烦的操作，此前知名媒体曝光过的借助运营商漏洞轻松获取使用者手机号码的案例相信行业人士并不陌生，就是如“探针盒子”之类的东西即使公开销售被禁止，私下里使用同样原理和大数据服务的产品和技术也不会少。

丢失过手机的人对使用位置追踪有特别的理解，建议可以开启智能移动计算设备的位置跟踪服务，这样在设备丢失时，能帮助定位，甚至远程锁定和擦除敏感数据。同时，人们也有留意相关的手机定位“黑客服务”，其实原理上，他们利用的也是地理位置信息加上大数据查询服务。

经常有媒体报道不准确的位置服务将人们导航到危险地带，为了避免这种情况，我只能说不要太迷信导航，通常大中型城市的市区由于使用者多，导航信息还算精准。但是小城镇和乡村就不见得了，特别是人迹罕至的偏远地带，手机信号都不足的地方，导航的误差就可能好几米甚至几十米，这时就不要太迷信导航APP。

说来说去，要选择性地使用地理位置信息，一方面只让可信的APP访问您的地理位置信息，另一方面，只在必要的时候允许必要的访问，这其实也就是在灵活使用信息安全里的一个访问控制的“最小特权”原则。

希望我们的一些建议和倡议能帮助您。昆明亭长朗然科技有限公司通过提供大量的安全、保密与合规性培训教程资源，来持续不断地帮助客户修复人员认知方面的安全漏洞，降低由于人为错误而带来的安全风险。我们创作了大量的安全政策、标准、制度和流程相关的宣传物，包括电子图片、动画短片、卡通漫画等等。欢迎有兴趣有需求的安全界人士联系我们，洽谈商业合作。

昆明亭长朗然科技有限公司

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898