據記者了解，之前國內另一款著名的即時通訊軟件也存在這樣的問題，經過升級已經堵上了這個漏洞。但是，在黑客界還有一些模擬虛假GPS位置信息的手段，比如用一種可發射GPS、藍牙WiFi等信號的設備，配置一個程序，就可以發射出虛擬的位置信息，從而欺騙軟件服務器，達到一些不可告人的目的。

“這個人應該有一些功底，再加上網上的黑客教程很多，潛心鉆研一下，開發這款‘APP神探’的確不是什么難事。”凌振說。

專家介紹，黑客攻擊主要是研究軟件或服務器的結構原理，反向分析查找漏洞，通過漏洞盜取所需信息，或者“合法”地發送請求，獲取海量數據進行計算分析。

根據騰訊安全發布的《2018年度互聯網安全報告》顯示，2018年曝光了大量利用家庭和工作場所中成千上萬的存在安全漏洞的物聯網設備，生成流量而發起的大型DDoS攻擊，這種情況在今后或將繼續。

缺乏保護的網民或網上裸奔

過去，公民的個人隱私掌握在個人手里；現在，當我們享受互聯網的便利時，也將隱私作為交換上傳給機房的服務器。如果不加以保護，那么所有人都將在網上裸奔。

專家認為，軟件的一些權限需要用戶自己去判斷，提高安全意識、隱私保護意識。此外，相關企業、行業組織和國家機關，應加強對網絡安全標準的制定、企業違規行為的處罰。

“比如這個案件，你一直關著GPS，他怎么也查不到你?！绷枵裾f，在一些看不到的地方，更需要用戶加以注意。不論是手機APP還是其他的智能設備，安全漏洞不可能百分之百杜絕，總會存在被攻擊的可能性。

專業從事網絡安全攻防研究的凌振發現，許多智能設備或多或少都有安全問題存在，“我們會定期對市面上在售的智能設備進行攻防演練，前不久我們分析了一款智能插座，幾個月就破解了，就是這么簡單。”

技術是一把雙刃劍，就看是誰在用它。此案中，吳某是計算機專業畢業，但是所學知識沒有用在正道上，這也讓凌振等教師感到無奈。他認為，高校必須加強科研倫理教育，告訴學生哪些事情可以做，哪些事情不可以做，“雖然你掌握了這個技能，并不代表你可以用它為所欲為?！?/p>

“目前的數據搜集技術已經非常高效，但是缺少有效的控制和評價手段，這就像一個小孩拿著自動步槍玩耍，誰也不知道危險會在何時以什么樣的方式發生。”東南大學倫理學副教授程國斌說。

而對于技術使用者的倫理和法規要求，現階段仍是支離破碎和虛弱無力。例如，去年支付寶收到罰單，因其存在個人金融信息收集不符合最少、必需原則，以及存在對個人金融信息使用不當的行為。但是，其付出的代價只有區區5萬元。難怪有網友稱，“這處罰也就是罰酒一杯”。

法律人士指出，除非是依照法定的需要進行調取，或者說經過當事者本人的同意，除此以外，任何人、組織獲取公民的定位信息，都是一種違法行為，達到了一定的數量之后，就可能涉嫌構成違法犯罪。APP的運營商、生產商，如果研制出這樣的定位軟件，軟件本身存在技術上的漏洞和安全隱患，使用者定位信息能輕易被黑客破解、盜取，那么，由此給消費者造成的相關損失，APP的生產者和運營商要承擔相關的法律責任。