Ngày nay, hầu như ai cũng chia sẻ cuộc sống của mình trên mạng xã hội - đăng ảnh, gắn thẻ địa điểm và kể về nơi mình đang ở. Nhưng người dùng có nghĩ về việc có bao nhiêu thông tin về họ có thể được biết từ những dữ liệu này không?
Có thểxác định vị trí của một người qua Instagram và liệu có thể làm điều này mà không có sự đồng ý của chủ tài khoản không? Trong bài viết này, chúng tôi sẽ phân tích mức độ dễ bị tổn thương của nền tảng này và những công nghệ nào có thể được sử dụng để theo dõi.
Instagram an toàn như thế nào cho dữ liệu cá nhân?
Mỗi mạng xã hội lớn đều đang tích cực phát triển hệ thống bảo vệ dữ liệu. Các nhà phát triển thường xuyên cập nhật các thuật toán bảo mật và hệ thống phát hiện hoạt động đáng ngờ.
Tuy nhiên không có đảm bảo bảo vệ hoàn toàn Rò rỉ dữ liệu xảy ra ngay cả ở những công ty CNTT lớn nhất.
Một trong những sự cố nổi bật nhất là rò rỉ dữ liệu vào năm 2021.
Thông tin về hàng triệu người dùng đã bị rò rỉ. Cơ sở dữ liệu chứa địa chỉ email, số điện thoại và thông tin cá nhân khác. Những dữ liệu này có thể được sử dụng cho các cuộc tấn công lừa đảo, xâm nhập tài khoản và các kế hoạch kỹ thuật xã hội khác nhau.
Thông tin vị trí được coi là một trong những loại dữ liệu nhạy cảm nhất. Tuy nhiên, người dùng thường tự đăng tải nó.
Điều này xảy ra khi họ
-
thêm thẻ địa lý cho ảnh
-
họ đăng Stories có địa điểm
tham gia vào thách thức liên quan đến vị trí
Theo thời gian, những dấu vết kỹ thuật số này có thể được sử dụng để phân tích hoạt động và xây dựng lộ trình của người dùng.
Quan trọng! Càng nhiều thông tin mà một người đăng về vị trí của họ, thì càng dễ dàng để hình thành bản đồ di chuyển của họ.
Dịch vụ theo dõi định vị địa lý trên Instagram
Ngày nay có rất nhiều dịch vụ trực tuyến cho phépxác định vị trí của một người thông qua tài khoản của họcũng như phân tích hoạt động của hồ sơ, tin nhắn và lịch sử di chuyển.
Trong số các tính năng của các dịch vụ này, thường gặp:
-
Xác định vị trí chính xác người dùng theo thời gian thực. Điều này đạt được bằng cách phân tích geotag, địa điểm được đánh dấu trong các bài đăng và dữ liệu từ Stories.
-
Phân tích lộ trình di chuyểnnơi dịch vụ tạo bản đồ các địa điểm mà một người thường xuyên ghé thăm và xác định các lộ trình thông thường của họ.
Giám sát hoạt động của hồ sơbao gồm đăng ký, thích và bình luận, cho phép thu thập thêm thông tin về hành vi của chủ tài khoản.
-
Nhận quyền truy cập đến tin nhắn trực tiếp, cuộc gọi thoại và lưu trữ cuộc trò chuyện.
-
Thu thập geotag và tọa độ, liên kết với các bài đăng, câu chuyện và phát sóng.
Khả năng theo dõi người dùng gần nhất, phân tích vị trí của họ và so sánh với vị trí địa lý hiện tại của chủ sở hữu hồ sơ.
Xác định vị trí địa lý của một người
Công cụ trực tuyến cho phép xác định vị trí địa lý qua Instagram
Chi tiết hơn
Cách tôi kiểm tra các chương trình để theo dõi tài khoản Instagram
Tôi đã nghiên cứu các lỗ hổng của hệ thống bảo mật trong nhiều năm. Trong khuôn khổ nghiên cứu của mình, tôi đã thử nghiệm nhiều công cụ giám sát khác nhau, phân tích chức năng của chúng và thậm chí liên hệ với các nhà phát triển của một số chương trình này.
Điều gì đã thu hút sự chú ý của tôi?
Sự dễ sử dụng. Một trong những lý do khiến các dịch vụ như vậy trở nên phổ biến là sự dễ sử dụng của chúng. Người dùng không cần có kiến thức kỹ thuật hoặc cài đặt các chương trình phức tạp - chỉ cần nhập tên người dùng, số điện thoại hoặc liên kết hồ sơ, sau đó dịch vụ có thể cung cấp dữ liệu về vị trí địa lý. Một số nền tảng có thểnhanh chóng xác định vị trí của một người mà không cần cài đặt ứng dụng bổ sung.Hiển thị chuyển động theo thời gian thực, lưu trữ lịch sử lộ trình và hiển thị trên bản đồ những địa điểm mà người dùng thường xuyên ghé thăm.
Đồng ý, những khả năng như vậy trông rất hấp dẫn.
Các phương pháp theo dõi rõ ràng. Những phát triển đơn giản nhất mà tôi gặp phải không "hack" chính nền tảng, mà phân tích dấu vết kỹ thuật số của người dùng:
-
Thẻ vị trí trên ảnh và video.
-
Dấu thời gian của câu chuyện.
Dữ liệu từ các mạng xã hội khác liên kết với tài khoản.
Các phát triển nâng cao. Các chương trình giám sát hiện đại đã vượt xa việc phân tích dữ liệu công khai. Chúng có thể xâm nhập vào các hồ sơ kín, thu thập thông tin về vị trí địa lý của người dùng theo thời gian thực. Điều này có nghĩa là không chỉ có thể quan sát vị trí hiện tại của một người mà còn theo dõi chuyển động của họ bằng cách phân tích lịch sử các địa điểm đã ghé thăm.
Các ứng dụng như vậytạo một nhật ký di chuyển hoàn chỉnh, ghi lại nơi và thời gian mà chủ tài khoản đã có mặt. Họ phân tích tất cả các geotag đã công bố liên quan đến bài đăng, câu chuyện và phát trực tiếp. Ngay cả khi người dùng xóa bài đăng, thông tin vị trí có thể vẫn được lưu trong cơ sở dữ liệu của ứng dụng.
Ngoài ra, các dịch vụ như vậy có khả năng phân tích các đăng ký và sở thích của một người, hình thành danh sách các địa điểm đã ghé thăm — nhà hàng, phòng tập thể dục, trung tâm mua sắm và những nơi khác. Điều này cho phép dự đoán các chuyển động trong tương lai dựa trên việc thường xuyên ghé thăm cùng một địa điểm.
Các chương trình tiên tiến ở cấp độ này trở thành công cụ mạnh mẽ cho việc giám sát bí mật.
Công nghệ hack và giám sát cho tài khoản Instagram
Tôi coi những công nghệ tuyệt vời để xác định vị trí địa lý là các phương pháp OSINT (Open Source Intelligence), chặn lưu lượng mạng (tấn công MITM), phân tích lỗ hổng nền tảng API và phân tích hành vi. Sự kết hợp của những công cụ này cho phép thu thập và xử lý khối lượng lớn dữ liệu. Điều này khiến chúng trở thành công cụ mạnh mẽ cho phân tích hoạt động và theo dõi.
Cách truy cập hồ sơ Instagram của người khác
t21:blog_track-geolocation-instagram.701088
Siêu dữ liệu của tệp phương tiện(bao gồm tọa độ GPS ẩn trong dữ liệu EXIF của hình ảnh).
Lịch sử hoạt động (ví dụ: thời gian trực tuyến, thay đổi ảnh đại diện, thẻ địa lý).
Kết nối và tương tác(thu thập thông tin về các đăng ký, lượt thích và bình luận).
Nếu tài khoản có các mạng xã hội liên kết (Facebook, TikTok, Twitter), chương trình sẽ phân tích các API của chúng, xác định các vectơ tấn công tiềm năng.
Nếu tài khoản liên kết với các mạng xã hội khác, chẳng hạn như Facebook, TikTok hoặc Twitter, hệ thống có thể phân tích các liên kết này và tìm kiếm điểm yếu trong bảo mật. Đôi khi, việc truy cập dữ liệu trở nên dễ dàng hơn thông qua những liên kết như vậy.
Một trong những cách phổ biến là chặn phiên người dùng đang hoạt động. Điều này có nghĩa là hệ thống đang cố gắng "bắt" một phiên đăng nhập đã mở. Ví dụ, nếu một người đăng nhập vào tài khoản qua một kết nối không an toàn hoặc mạng Wi-Fi mở, một số dữ liệu chức năng có thể bị chặn. Trong trường hợp này, có khả năng đăng nhập lại vào tài khoản mà không cần nhập mật khẩu.
Cũng phân tích các đặc điểm kỹ thuật của dịch vụ - chẳng hạn như cách các yêu cầu được hình thành và dữ liệu nào được truyền giữa ứng dụng và máy chủ. Đôi khi điều này cho phép có được thông tin bổ sung về tài khoản: ID người dùng ẩn, địa chỉ email dự phòng hoặc dữ liệu để khôi phục quyền truy cập.
Có thể biết được khôngngười đó ở đâu qua Instagram
Sau khi có quyền truy cập vào tài khoản, việc phân tích dữ liệu địa lý bắt đầu. Chức năng này dựa trên một số công nghệ:
Phát hiện tọa độ GPS thông qua siêu dữ liệu của hình ảnh đã tải lên và Stories. Ngay cả khi nền tảng xóa dữ liệu EXIF khi tải lên, ứng dụng có thể khôi phục chúng thông qua bộ nhớ cache tạm thời và máy chủ CDN bên thứ ba.
Phân tích geotag. Chương trình quét các địa điểm đã được đánh dấu và tạo ra một bản đồ tương tác về chuyển động của người dùng.
Chặn tin nhắnvới việc đề cập đến vị trí. Các thuật toán phân tích văn bản có thể trích xuất tên thành phố, đường phố và cơ sở từ các cuộc trò chuyện.
Ngoài ra, hệ thống sử dụng các thuật toán dự đoán phân tích các địa điểm đã truy cập và tính toán các lộ trình di chuyển có thể.
Dữ liệu nào có thể nhận được thông qua các chương trình giám sát Instagram
Tất cả dữ liệu đã thu thập được gửi đến bảng điều khiển tương tác, nơi người điều hành có quyền truy cập vào thông tin về hồ sơ bị hack. Trong giao diện thường có sẵn thông tin sau:
Lịch sử các địa điểm đã truy cậpdưới dạng dòng thời gian.
Hiển thị vị trí hiện tạivới khả năng tùy chỉnh thông báo.
Lưu trữ Storiesvà các bài đăng đã xóa.
Truy cập vào các cuộc trò chuyện, bao gồm tin nhắn âm thanh và tệp phương tiện.
Giám sát hoạt độngTrong thời gian thực (trạng thái trực tuyến, đăng ký mới, thích, bình luận).
Nếu ứng dụng hỗ trợ tích hợp với Google Maps, OpenStreetMap hoặc Apple Maps, các thẻ địa lý và lộ trình có thể được mở trực tiếp trong các dịch vụ bản đồ phổ biến.
Hãy tưởng tượng mức độ dễ bị tổn thương của quyền riêng tư kỹ thuật số trong các mạng xã hội hiện đại...
Các phát triển tiên tiến nhất là hệ thống phân tích dữ liệu đa tầng. Chúng sử dụng công nghệ OSINT, tấn công MITM và lỗ hổng API đểtruy cập thông tin tài khoản.