位置作弊：对基于位置的社交网络服务的安全挑战

基于位置的移动社交网络服务（如 foursquare 和 Gowalla）在过去几年中呈指数级增长。这些基于位置的服务利用地理位置在各种场景下丰富用户体验，包括基于位置的搜索和基于位置的移动广告。为了吸引更多用户，当用户在特定场所或位置签到时，基于位置的移动社交网络服务会向用户提供现实世界的奖励。这为用户作弊其位置提供了动机。在本报告中，我们调查了位置作弊攻击的威胁，找到了漏洞的根本原因，并概述了可能的防御机制。我们以 foursquare 为例，介绍了一种新颖的位置作弊攻击，该攻击可以轻松通过当前的位置验证机制（例如 foursquare 的作弊代码）。我们还爬取了 foursquare 网站。通过分析爬取的数据，我们表明自动化大规模作弊是可能的。通过这项工作，我们旨在引起对移动社交网络服务中位置作弊的关注，并为防御机制提供见解。