不管你是才男俊女還是相貌平平，在朋友圈中點贊最高的永遠都是自拍照，特別是到了放假期間，通過朋友圈你可以感受全世界的愛。

?[[282589]]?

各位在各大社交網(wǎng)站曬圖享受贊譽的同時，跟隨著有一些風險也悄悄到來。

?[[282590]]?

前一段時間有一個日本宅男干了一票大的，通過女偶像的曬圖發(fā)現(xiàn)了明星的家庭住址，然后這名宅男竟然循著地址去猥褻了女明星...

文章后面會給大家詳細介紹這名宅男是如何找到女星家庭地址，先來給大家看看一些低段位的泄露手段。

01照片中信息是怎樣出賣你的?

我先給大家舉個例子。前一段時間我在美國西海岸自駕，在海邊碰到了一群人在沖浪，不是普通的沖浪是滑翔傘沖浪，近距離看到這項運動感到很震撼，于是我在某個社交網(wǎng)站分享了拍的照片。

就是下面這張照片：

?[[282591]]?

過了一會，有一個讀者在微信中聯(lián)系到了我：

?? 

然后這位讀者再使用谷歌地圖，輸入圖片中的相關 GPS 信息后，就可以找到我在哪個地方拍攝的照片。

當然這個讀者沒有什么惡意，只是單純的和我聊了幾句而已，但試想一下如果哪個妹子平時愛曬圖，如果別有用心的人拿到其中的信息可能會發(fā)什么?

02去掉 GPS 的照片也可能泄密

大家千萬不要以為在照片中去掉 GPS 信息就萬事大吉了，可能自己非常普通的一張自拍照就可以被人分析出你家的地址。

再給大家找一個案例，有一個網(wǎng)友在網(wǎng)上上傳了一張私密照片(下圖)，就有人通過這個照片找到了這位姑娘的家庭住址。

????

具體怎么操作呢，把這張照片放大可以看到右側的外景信息。

??

翻轉過來可以看到：天汽車城。

??

接下來使用百度查詢一下國內(nèi)都有哪些叫XX天汽車城。

??

這是百度的一個結果，排在第一個是長沙的。我們查看一下實景地圖中長沙河西藍天汽車城的相關景貌。

??

這個在地圖上看周圍都是綠的，而照片背景是大片建筑，所以排除。

照片中建筑比較多，應該是比較發(fā)達的地區(qū)或者市區(qū)，那些沒聽過的小縣城基本可以排除。

再使用 360 搜索“天汽車城”，發(fā)現(xiàn)第一個是泉州海天汽車城。

??

再使用地圖看一下：

??

再對比照片中有個公園，感覺應該差不多。

??

再從網(wǎng)上找到海天汽車城的照片和上圖的照片做對比，應該可以確認就在這個地方。

??

再使用谷歌地圖來確認下，更加明顯了，公園應該在汽車城和女孩住所的中間。 

??

再看女孩的照片，以公園的位置來說，她就在公園左側，根據(jù)左側方位可以發(fā)現(xiàn)有一個泉州萬隅中駿商城公寓。 

??

從女孩的自拍照來看公寓應該是靠近公路。

??

在百度上尋找這個公寓的信息可以找到這個圖片。

??

然后再根據(jù)谷歌地圖看看公寓底層的照片，通過底層門上的反光可以看到樹的影子，再對比女孩上傳照片中的外景樹木。

??

然后再根據(jù)照片中窗子露出的柱子，以及向下看的角度大概可以推斷出女孩住在幾樓。 

??

因為是商城公寓，所以可以電話咨詢公寓在幾樓，上面的公寓圖中有公寓的招商電話：2728xxxx。

通過以上手段就可以精準定位一個人的地址，看完這些手段是不是很恐怖，一個普通人的自拍照就足以泄露自己的隱私。

我們以為只有普通人會犯這種錯誤，但其實明星也著過道，再給大家說一個國內(nèi)明星照片泄密家庭地址的事件。

03王珞丹家庭地址泄密事件

曾經(jīng)網(wǎng)上有一篇很有名的文章叫做《我是如何推理出王珞丹住址》，文章中就給大家描述了他的推理過程，推理過程大概如下。

第一階段：信息獲取

首先他在百度上搜索到了王珞丹的博客和微博，并對其上的信息進行篩選，獲得了以下兩張比較有價值的圖片：

??

上下這兩張照片，是她發(fā)表在微博上的從她家里往外拍的照片，表面上看，這是兩張極為普通的照片，或許瀏覽者不會過多地注意，而實際上，這兩張圖片所傳遞的信息已足以推理出她家的位置。

??

從以上照片可以分析得出這是西式小區(qū)，小區(qū)建成有一段時間，房子住在頂層，小區(qū)有三個同樣大小的正方形花壇，正方形連線的一段是一個俯視圖為長方形的拱門建筑。

下一步要鎖定這個小區(qū)。打開 Google Earth 截取的一張北京城區(qū)的俯視圖，為了方便解說作者的分析過程，將其劃分為九個區(qū)域。

劃分方式我是按照四環(huán)為標準的，也就是 E 區(qū)域的邊界便是四環(huán)。很顯然，這僅僅是一張大比例的俯視圖，放大比例尺寸之后，每一個區(qū)域都夠瀏覽幾個小時的。

??

下面要做的工作就是一一排除這些待選區(qū)域，有的區(qū)域無法立即排除，需要在其他某個關聯(lián)區(qū)域被排除掉之后才能夠排除，這個稍后會具體解釋。

第二階段：區(qū)域篩選

以下是原作者排除非關聯(lián)區(qū)域的過程，在王珞丹的微博上，注意到有這樣一條：

??

聯(lián)排要到城里的攝影棚去，而她堵車堵在四環(huán)，時間是下午一點五十左右，剛好是從家里吃過午飯往攝制組趕的時間，說明她家不在四環(huán)以里。

雖然不夠充分，但極有可能是這樣的。在她另一條微博里，她提到演出這么多年，自己還沒有在北京中心地帶買一套房子，便是佐證。因此排除 E 區(qū)域。

后面他再根據(jù)微博上的其他信息排除了其它區(qū)域，認為 C 區(qū)域的可能性最大，重點排查 C 區(qū)域的小區(qū)。

下面要做的工作就是一一排除這些待選區(qū)域，有的區(qū)域無法立即排除，需要在其他某個關聯(lián)區(qū)域被排除掉之后才能夠排除，這個稍后會具體解釋。

第三階段：搜索

之前的分析大概花去了二十多分鐘的時間，接下來的工作就是搜索。在 Google Earth 上作者截取了如下這張俯視圖，乍看上去，沒有什么特別之處。

??

讓我們對局部放大看一看：

??

請注意圖片中間左部的三個正方形區(qū)域，注意這三個正方形在俯視圖上的不同體現(xiàn)，再加上正方形區(qū)域邊上的那個長方形區(qū)域，基本上可以確定，這就是他所要找的目標小區(qū)。

第四階段：實地檢驗

為了驗證這個確實是所尋找的目標小區(qū)，去年暑假，作者還特意前往此地，下圖是作者在現(xiàn)場拍攝的照片。

和之前王珞丹從陽臺上往外照的照片進行比較，便可獲證這確實是作者所尋找的目標小區(qū)。

??

下圖是作者拍的另一張小區(qū)照片，可以看到三個正方形花壇中的一個，以及背后的長方形拱形門。

??

以上便是作者分析推理加搜索的全部過程，前后用時四十多分鐘，其中信息采集、分析推理占了較長時間，二十分鐘左右，搜索也接近二十分鐘。

另外王珞丹早已經(jīng)搬家，作者的文章也只是為了證明自己的推理過程。盡管樓主表示自己并沒有惡意，等王珞丹現(xiàn)在已經(jīng)搬走了才分享出來給大家。

但仔細想想，通過微博中的幾張照片再結合谷歌地圖就能找上門來，還是挺恐怖的。

04日本女明星被猥瑣事件

終于講到日本女明星這次的泄露地址事件了，她比王珞丹泄密地址的方式更要傳奇得多，真的是連電影里面都不敢這樣演，就活生生的發(fā)生了。

前段時間，一位名叫佐藤響的日本宅男，看起來老實巴交的，結果卻干了一件轟動世界的大事情，順便把自己送進了監(jiān)獄。

??

日本 21 歲的女明星松岡笑南(Matsuoka Natsumi)有很多歌迷，其中包括一些狂熱的男人。

為了調(diào)動粉絲們的熱情，松岡笑南經(jīng)常在網(wǎng)上發(fā)布自己的自拍照片，以供他們欣賞。

佐藤響做為松岡笑南的粉絲之一，對她更是瘋狂的迷戀，在每條推特下都會留言，同時每次演出都會到現(xiàn)場支持，當然也會仔細觀察她的每一張照片。

??

有一天他終于在女明星的照片中發(fā)現(xiàn)了線索，找到了女明星的家庭地址，就這樣悄咪咪的摸到了女明星的家門口，在松岡進家門前用毛巾捂住了她的嘴巴，并對年僅 21 歲的她上下其手。

幸運的是，由于松岡不斷掙扎、尖叫連連，害怕被發(fā)現(xiàn)的佐藤放棄了猥褻，立刻逃走。不過終究還是逃不過法網(wǎng)，不久后就被警方逮捕了。

按理說女星們的住址都是高度私密的，那佐藤是怎么找到的呢?說出來你可能不信，關鍵就是：自拍中的瞳孔倒影!!!

??

根據(jù)佐藤交代，他放大松岡在車站的自拍后，在瞳孔倒影中得到了大致的街景輪廓，再用谷歌地圖的街景功能逐個排除，還真的讓他找到了自拍中的車站。

隨后他到車站蹲點跟蹤，進一步鎖定了松岡住的那一棟公寓。他還對松岡在家里拍的短視頻進行了仔細分析，提取出太陽角度以及窗簾顏色等關鍵信息。

最終成功推斷出松岡具體住在公寓中的哪一個房間，并實施了邪惡的計劃。

??

沒想到，靠一張自拍就能找上門來這種只存在電影中的高智商犯罪，居然在真實生活中發(fā)生了。

有網(wǎng)友稱他簡直就是福爾摩斯再世、真人版的柯南，不去抓壞人可惜了......

??

這位狂熱的男粉絲給大家上演了一場真人版懸疑推理劇，有一種看《名偵探柯南》的感覺，這樣的天才這樣的能力，他應該去當偵探，"千里追兇手，就靠一雙眼"。

可是他卻用他的智商做出了這種變態(tài)的行為，實在是太傻了點。

05還有更恐怖的

對于很多地理知識豐富的人來講，普普通通的照片在他們眼里卻是信息流滿滿。

比如我在微博發(fā)現(xiàn)的這張照片，對于我來講只能看出來這是一個中午拍的照片。

??

但是對于有些人來講，圖片中的信息足以讓他們定位這張圖片的地址了。具體看下專業(yè)人士是怎么來分析的。

因為我們是北半球，所以影子肯定不會出現(xiàn)在本體的南邊，而建筑物面積最大的側面一般又是向陽的，所以我們可以知道這幅圖的東西南北。

??

讓我們繼續(xù)，太陽東升西落，所以拍這幅照片的時候是下午，大概 3~4 點。

之后進一步分析各種光線的夾角、實體高度與投影長度關系，得到太陽高度角和影子長度的大致數(shù)據(jù)。

??

接下就需要用到一個神奇的網(wǎng)站 Sun Earth Tools： 

https://www.sunearthtools.com/dp/tools/pos_sun.php

這個網(wǎng)站能查找地球上任何一個地點，任何時刻的太陽高度角和影子長度。根據(jù)上圖猜測的數(shù)據(jù)輸入后，就能得出照片拍攝地點的大致經(jīng)緯度。

??

再回到影子定位的網(wǎng)站，當我們把月份調(diào)到 7 月的時候，下午 16 點的那條直線的方向正好和照片中影子的方向吻合!!!

??

然后，在這個經(jīng)緯度附近仔細搜尋一下，就能找到準確的位置。 

??

結果和照片中的建筑一模一樣啊，這也太魔幻了吧......

?[[282616]]?

06一個億的像素

前兩天某廠商出了一個新款手機，據(jù)說拍攝的照片有一個億的像素，大家可能不明白一個億像素的照片是什么概念，我找到富士中國官網(wǎng)的一個原圖，試著和大家一起看看。

原圖： 

??

放大： 

??

最后圖片中的汗毛都可以看得非常清楚，如果這么高像素的手機對著自拍一張照片，基本上可以看清楚臉部的任何細節(jié)。

大家都知道，中國人拍照都有一個習慣就是舉剪刀手，其實這個動作也極具風險。

對著鏡頭比剪刀手拍照的時候，在 1.5 米的距離內(nèi)拍攝的照片能還原出 100% 的指紋。

?[[282619]]?

2019 年國家網(wǎng)絡安全宣傳周上海地區(qū)活動中，上海信息安全行業(yè)協(xié)會副主任張威表示，拍照時如果鏡頭距離夠近，“剪刀手”照片通過照片放大技術和人工智能增強技術，就能將照片中人物的指紋信息還原出來。

??

指紋被提取后通過專業(yè)材料制作成指紋膜，可被不法分子用于各種通過指紋技術來識別身份的渠道，指紋門鎖、指紋支付等都能輕松破解。

看來以后拍照要反著舉剪刀手了...

07自拍照可以泄露哪些信息

一般手機的拍照可以暴露以下幾方面的信息：

• 拍攝日期
• GPS 定位數(shù)據(jù)等等
• 拍攝設備(機身品牌、鏡頭、閃光燈等)
• 拍攝參數(shù)(快門速度、光圈 F 值、ISO 速度)
• 圖像處理(銳化、對比度、飽和度、白平衡等)

比如我在美國拍的那張照片，我在電腦端右鍵-屬性-詳細信息，就會看到以下信息：

??

申明一下，小米真的沒有給我廣告費(#^.^#)

如何去掉照片中的 GPS 信息：

①關閉掉手機相機的定位權限。各個類型的手機關閉方式不同，但都可以通過設置相關的權限去掉照片記錄 GPS 的功能。

②在社交網(wǎng)站上傳照片的時候避免使用原圖上傳，一般情況下各個軟件會對上傳的照片進行壓縮處理，自動會抹去相關的 GPS、手機型號等信息。只要不使用原圖上傳分享，一般可以避免掉大部分問題。

③在電腦端刪除屬性和個人信息。電腦端右鍵-屬性-詳細信息，滾動條拉動到最下方的時候，會看到“刪除屬性和個人”信息的藍色字樣。

??

在彈出的對話框中，可以勾選你想刪除的屬性信息，避免個人隱私泄露。

④網(wǎng)上有很多地址混淆的軟件，可以更改照片中的地址，這樣也可以誤導那些有心人。

比如軟件：MagicEXIF 元數(shù)據(jù)編輯器，可以查看或者手動更改照片中的 GPS 相關信息。

??

當然以上手段只能防止照片本身的屬性信息，拍照的時候還需要注意，不要泄露家庭的內(nèi)外景信息，不要泄露公司的內(nèi)外景信息，避免拍照露出指紋或者其他敏感信息。 

08社會工程學

上面說的照片都是我們在社交網(wǎng)上上公開發(fā)布泄露的，但其實會有一些人有目的的跟受害者獲取一些信息，這種方式就叫做社會工程學。

先給大家介紹下什么叫做社會工程學，引自維基百科的說明：在計算機科學中，社會工程學指的是通過與他人的合法地交流，來使其心理受到影響，做出某些動作或者是透露一些機密信息的方式。

這通常被認為是一種欺詐他人以收集信息、行騙和入侵計算機系統(tǒng)的行為。在英美普通法系中，這一行為一般是被認作侵犯隱私權的。

用大白話說就是用聊天的方式來獲取你的一些隱私信息，比如我們上面說的一般情況下不要發(fā)原圖給陌生的網(wǎng)友，那么網(wǎng)友就會有辦法來套路你。

比如下面這個：

?? 

還有這個：

?? 

通過類似的手段騙取受害者的相關內(nèi)容。讓重發(fā)的手段各種各樣，理由可以是：照片不清晰、圖片加載失敗等等。

大家在日常交流過程中需要注意，有可能陌生人想知道你家地址，就會在聊天中假裝隨意和你聊聊今天的天氣怎么樣，小區(qū)有沒有下雨等話題，引誘你發(fā)個照片看看等。

如果不留意發(fā)照片給陌生人，就有可能通過 GPS 或者圖片外景信息定位到你家地址。

?[[282621]]?

09總結

在信息越來越發(fā)達的今天，我們的各種信息都會飄落在互聯(lián)網(wǎng)上，平時保持一定的警惕性可以避免很多問題。

如果你覺得這篇文章對你警示很大，可以發(fā)給你朋友避免他也會出現(xiàn)類似的問題。同時我給大家總結了一份防止信息泄露的檢查清單。

日常生活中關注以下 12 條事項，可以有效避免隱私泄露：

• 設置安全系數(shù)高、不會被暴力攻擊輕易猜到的密碼。如果你記憶不好，建議 KeePass 類似軟件。
• 不要多個網(wǎng)站用同一個密碼，防止撞庫，在任何地方輸入密碼時，注意周圍，包括角落的攝像頭。
• 不要隨便在網(wǎng)上留 QQ 放真名甚至是身份證號，對于需要上傳身份證或者其他證件信息的互聯(lián)網(wǎng)產(chǎn)品謹慎使用。
• 不要隨便連接公共 WiFi，針對手機蹭網(wǎng)可能被捆綁軟件的風險，建議用戶在公共場所連接安全的 WiFi，不要輕易安裝陌生的應用軟件。
• 在蹭網(wǎng)環(huán)境下，盡量避免賬號登陸、網(wǎng)銀轉賬、網(wǎng)上購物等操作，防范信息泄露和財產(chǎn)損失的風險。
• 不要用安全性弱的郵箱，并且不要用該郵箱綁定支付寶或者 Apple ID。
• 個人路由器管理后臺賬號密碼不要設為默認 admin，必要的話可以做一下 MAC 綁定。
• 手機鎖屏時建議用密碼(數(shù)字、字母或指紋都行)，強烈不建議用圖形密碼，隨便都可以被陌生人瞄到。
• 不要在陌生的電腦上輸入密碼等，如果實在需要，輸入后，清除好記錄。如果是在瀏覽器上輸密碼，記得用隱身模式。
• 電腦安裝安全防護軟件，支持正規(guī)渠道下載的軟件，包括 Windows、Office 等，盜版、破解的軟件很難保證其安全性。
• 慎在社交網(wǎng)絡曬含有個人隱私的機票，車票、孩子的名字學校等且不打碼。
• 如果你是重要人物，記得給你的電腦 BIOS 加個密、硬盤加個密、關鍵文件放到 TrueCrypt 里，發(fā)郵件用 GPG 加密。

最后，《網(wǎng)絡安全法》販賣 50 條個人信息可入罪。

參考文章：

• 科技每日推送-21 歲日本女星慘遭“私生飯”猥褻，只因自拍瞳孔倒影暴露住址?
• 夢中的魚-我是如何推理出王珞丹住址的
• 異度世界-gps 定位 | 一張照片是怎么出賣你的?
• 知乎日報-如何通過一張照片判斷其拍攝的時間?

??