মক অবস্থানের জন্য অক্ষম / চেক করুন (জিপিএস স্পোফিং প্রতিরোধ করুন)

Question 1

অ্যান্ড্রয়েডে জিপিএস স্পফিং রোধ / সনাক্ত করার সর্বোত্তম উপায় সন্ধান করার জন্য। এটি কীভাবে সম্পন্ন হয় তার কোনও পরামর্শ, এবং এটি বন্ধ করার জন্য কী করা যেতে পারে? আমি অনুমান করছি যে ব্যবহারকারীকে জিপিএস স্পফ করার জন্য মক লোকেশনগুলি চালু করতে হবে, যদি এটি করা হয় তবে তারা কি জিপিএস স্পফ করতে পারে?

আমার ধারণা মক অবস্থানগুলি সক্ষম করা আছে কিনা আমাকে কেবল সনাক্ত করতে হবে? অন্য কোন পরামর্শ?

Question 2

আমি এখানে কিছু তদন্ত করেছি এবং আমার ফলাফলগুলি এখানে ভাগ করে নিয়েছি, এটি অন্যের পক্ষে কার্যকর হতে পারে।

প্রথমে আমরা মকসেটিং বিকল্পটি চালু আছে কিনা তা পরীক্ষা করতে পারি

public static boolean isMockSettingsON(Context context) {
    // returns true if mock location enabled, false if not enabled.
    if (Settings.Secure.getString(context.getContentResolver(),
                                Settings.Secure.ALLOW_MOCK_LOCATION).equals("0"))
        return false;
    else
        return true;
}

দ্বিতীয়ত, আমরা ডিভাইসে অন্য অ্যাপ্লিকেশন রয়েছে কিনা তা যাচাই করতে পারি, যা ব্যবহার করছে android.permission.ACCESS_MOCK_LOCATION(অবস্থান স্পুফিং অ্যাপস)

public static boolean areThereMockPermissionApps(Context context) {
    int count = 0;

    PackageManager pm = context.getPackageManager();
    List<ApplicationInfo> packages =
        pm.getInstalledApplications(PackageManager.GET_META_DATA);

    for (ApplicationInfo applicationInfo : packages) {
        try {
            PackageInfo packageInfo = pm.getPackageInfo(applicationInfo.packageName,
                                                        PackageManager.GET_PERMISSIONS);

            // Get Permissions
            String[] requestedPermissions = packageInfo.requestedPermissions;

            if (requestedPermissions != null) {
                for (int i = 0; i < requestedPermissions.length; i++) {
                    if (requestedPermissions[i]
                        .equals("android.permission.ACCESS_MOCK_LOCATION")
                        && !applicationInfo.packageName.equals(context.getPackageName())) {
                        count++;
                    }
                }
            }
        } catch (NameNotFoundException e) {
            Log.e("Got exception " , e.getMessage());
        }
    }

    if (count > 0)
        return true;
    return false;
}

উপরোক্ত দুটি পদ্ধতি যদি প্রথম এবং দ্বিতীয়টি সত্য হয় তবে খুব ভাল সম্ভাবনা রয়েছে যে অবস্থানটি ছদ্মবেশী বা নকল হতে পারে।

এখন, অবস্থান পরিচালকের এপিআই ব্যবহার করে স্পোফিং এড়ানো যায়।

উভয় সরবরাহকারী (নেটওয়ার্ক এবং জিপিএস) থেকে অবস্থান আপডেটের অনুরোধ করার আগে আমরা পরীক্ষার সরবরাহকারীকে সরাতে পারি

LocationManager lm = (LocationManager) getSystemService(LOCATION_SERVICE);

try {
    Log.d(TAG ,"Removing Test providers")
    lm.removeTestProvider(LocationManager.GPS_PROVIDER);
} catch (IllegalArgumentException error) {
    Log.d(TAG,"Got exception in removing test  provider");
}

lm.requestLocationUpdates(LocationManager.GPS_PROVIDER, 1000, 0, locationListener);

আমি দেখেছি রিমুটেস্টেস্টপ্রাইডার (~) জেলি বিন এবং পরবর্তী সংস্করণে খুব ভাল কাজ করে। এই API টি আইসক্রিম স্যান্ডউইচ অবধি বিশ্বাসযোগ্য নয় বলে মনে হয়েছিল।

Question 3

18 এআইপিএর পর থেকে, অবজেক্টের অবস্থানের পদ্ধতিটি রয়েছে .আইসফর্মমোকপ্রাইডার () থেকে যাতে আপনি জাল অবস্থানগুলি ফিল্টার করতে পারেন।

আপনি যদি 18 বছরের পূর্বে সংস্করণগুলি সমর্থন করতে চান তবে এই জাতীয় কিছু ব্যবহার করা সম্ভব:

boolean isMock = false;
if (android.os.Build.VERSION.SDK_INT >= 18) {
    isMock = location.isFromMockProvider();
} else {
    isMock = !Settings.Secure.getString(context.getContentResolver(), Settings.Secure.ALLOW_MOCK_LOCATION).equals("0");
}

Question 4

মনে হচ্ছে এটি করার একমাত্র উপায় হ'ল লোকেশন স্পুফিংকে মকলোকেশনগুলি প্রতিরোধ করা। নীচের দিক থেকে এমন কিছু ব্যবহারকারী আছেন যারা আরও ভাল সংকেত পাওয়ার জন্য ব্লুটুথ জিপিএস ডিভাইস ব্যবহার করেন, তারা মক অবস্থানগুলি ব্যবহার করার জন্য অ্যাপটি ব্যবহার করতে পারবেন না।

এটি করার জন্য, আমি নিম্নলিখিতগুলি করেছি:

// returns true if mock location enabled, false if not enabled.
if (Settings.Secure.getString(getContentResolver(),
       Settings.Secure.ALLOW_MOCK_LOCATION).equals("0")) 
       return false; 
       else return true;

Question 5

কয়েক বছর পরে এই থ্রেডে হোঁচট খেয়েছে। ২০১ In সালে, বেশিরভাগ অ্যান্ড্রয়েড ডিভাইসগুলির এপিআই স্তর> = 18 থাকবে এবং তার ফলে ফার্নান্দোর নির্দেশিত অবস্থান অনুযায়ী অবস্থান . isFromMockProvider () এর উপর নির্ভর করা উচিত ।

আমি বিভিন্ন অ্যান্ড্রয়েড ডিভাইস এবং ডিস্ট্রোজে নকল / উপহাসের অবস্থানগুলির সাথে ব্যাপকভাবে পরীক্ষা-নিরীক্ষা করেছি। দুর্ভাগ্যক্রমে .isFromMockProvider () 100% নির্ভরযোগ্য নয়। প্রতি একবারে একবারে, একটি নকল অবস্থানকে মোক হিসাবে লেবেল করা হবে না । এটি গুগল অবস্থান এপিআই-তে কিছু ভ্রান্ত অভ্যন্তরীণ ফিউশন যুক্তির কারণে বলে মনে হচ্ছে।

আমি আরও বিস্তারিত জানতে চাইলে এ সম্পর্কে একটি বিস্তারিত ব্লগ পোস্ট লিখেছিলাম । সংক্ষিপ্তসার হিসাবে, আপনি যদি লোকেশন এপিআই থেকে অবস্থান আপডেটগুলি সাবস্ক্রাইব করেন, তবে কোনও নকল জিপিএস অ্যাপ্লিকেশনটি স্যুইচ করুন এবং প্রতিটি অবস্থানের ফলাফল.সট্রিংয়ের ফলাফলটি কনসোলে মুদ্রণ করুন , আপনি এরকম কিছু দেখতে পাবেন:

লক্ষ্য করুন কীভাবে, অবস্থানের আপডেটের স্রোতে, একটি অবস্থানের অন্যদের মতো একই স্থানাঙ্ক রয়েছে, তবে এটি একটি উপহাস হিসাবে পতাকাঙ্কিত করা হয়নি এবং এর চেয়ে দরিদ্র অবস্থানের সঠিকতা রয়েছে has

এই সমস্যার প্রতিকারের জন্য, আমি একটি ইউটিলিটি ক্লাস লিখেছি যা নির্ভরযোগ্যভাবে সমস্ত আধুনিক অ্যান্ড্রয়েড সংস্করণ (এপিআই স্তর 15 এবং উচ্চতর) জুড়ে মোক অবস্থানগুলি দমন করবে :

অবস্থানঅ্যাসিস্টেন্ট - অ্যান্ড্রয়েডে ঝামেলা-মুক্ত অবস্থান আপডেট

মূলত, এটি নন-মক অবস্থানগুলি "বিভ্রান্ত" করে যা সর্বশেষ জ্ঞাত মক অবস্থানের 1 কিলোমিটারের মধ্যে থাকে এবং সেগুলি মক হিসাবে লেবেল করে। এটি উল্লেখযোগ্য সংখ্যক নন-মক অবস্থান উপস্থিত না হওয়া পর্যন্ত এটি করে। LocationAssistant না শুধুমাত্র মক অবস্থানগুলি প্রত্যাখ্যান করতে পারেন, কিন্তু স্থাপনের এবং অবস্থান আপডেটের জন্য সাবস্ক্রাইব করার অসুবিধা অধিকাংশ থেকে unburdens।

শুধুমাত্র আসল অবস্থানের আপডেটগুলি পেতে (যেমন মোককে দমন), এটি নীচে ব্যবহার করুন:

public class MyActivity extends Activity implements LocationAssistant.Listener {

    private LocationAssistant assistant;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        ...
        // You can specify a different accuracy and interval here.
        // The last parameter (allowMockLocations) must be 'false' to suppress mock locations.  
        assistant = new LocationAssistant(this, this, LocationAssistant.Accuracy.HIGH, 5000, false);
    }

    @Override
    protected void onResume() {
        super.onResume();
        assistant.start();
    }

    @Override
    protected void onPause() {
        assistant.stop();
        super.onPause();
    }

    @Override
    public void onNewLocationAvailable(Location location) {
        // No mock locations arriving here
    }

    ...
}

onNewLocationAvailable()এখন কেবল আসল অবস্থানের তথ্যের সাথেই ডাকা হবে। আপনার প্রয়োগ করার জন্য আরও কিছু শ্রোতার পদ্ধতি রয়েছে তবে আপনার প্রশ্নের প্রসঙ্গে (কীভাবে জিপিএসের স্পোফিং রোধ করতে হবে) এটি মূলত এটি।

অবশ্যই, একটি শিকড় ওএসের সাহায্যে আপনি লোকাল স্পোফিংয়ের উপায়গুলি খুঁজে পেতে পারেন যা সাধারণ অ্যাপ্লিকেশনগুলির পক্ষে সনাক্ত করা অসম্ভব।

Question 6

আপনি যদি সেল টাওয়ারগুলির সাধারণ অবস্থানটি জানতে পেরেছিলেন, আপনি বর্তমান সেল টাওয়ারটি প্রদত্ত অবস্থানটির সাথে মেলে কিনা তা পরীক্ষা করে দেখতে পারেন (10 বা ততোধিক মাইলের মতো বড় কোনও কিছুর ত্রুটির ব্যবধানের মধ্যে)।

উদাহরণস্বরূপ, যদি আপনার অ্যাপ্লিকেশনটি কেবল যদি ব্যবহারকারী নির্দিষ্ট স্থানে থাকে (যদি আপনার স্টোর, উদাহরণস্বরূপ) বৈশিষ্ট্যগুলি আনলক করে তবে আপনি জিপিএস এবং সেল টাওয়ারগুলি পরীক্ষা করতে পারেন। বর্তমানে, কোনও জিপিএস স্পুফিং অ্যাপ্লিকেশন সেল টাওয়ারগুলিকেও ফাঁকি দেয় না, যাতে আপনি দেখতে পাচ্ছেন যে সারা দেশ জুড়ে কেউ আপনার বিশেষ বৈশিষ্ট্যগুলি সন্ধান করার চেষ্টা করছে কিনা (আমি উদাহরণ হিসাবে ডিজনি মোবাইল ম্যাজিক অ্যাপটির কথা ভাবছি)।

লামা অ্যাপ্লিকেশনটি ডিফল্টরূপে অবস্থান পরিচালনা করে, সেল টাওয়ার আইডিগুলি পরীক্ষা করে জিপিএসের তুলনায় অনেক কম ব্যাটারি থাকে। এটি খুব নির্দিষ্ট অবস্থানের জন্য কার্যকর নয়, তবে বাড়ি এবং কাজ কয়েক মাইল দূরে থাকলে এটি দুটি সাধারণ অবস্থানের মধ্যে খুব সহজেই পার্থক্য করতে পারে।

অবশ্যই, এটির জন্য কোনও সেল সিগন্যাল থাকা প্রয়োজন। এবং আপনাকে অঞ্চলটির সমস্ত সেল টাওয়ার আইডিগুলি জানতে হবে - সমস্ত নেটওয়ার্ক সরবরাহকারী - বা আপনি কোনও মিথ্যা নেতিবাচক ঝুঁকিটি চালাবেন।

Question 7

এই কোডটি এটি খুব সহজ এবং দরকারী ব্যবহার করে দেখুন

  public boolean isMockLocationEnabled() {
        boolean isMockLocation = false;
        try {
            //if marshmallow
            if(Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) {
                AppOpsManager opsManager = (AppOpsManager) getApplicationContext().getSystemService(Context.APP_OPS_SERVICE);
                isMockLocation = (opsManager.checkOp(AppOpsManager.OPSTR_MOCK_LOCATION, android.os.Process.myUid(), BuildConfig.APPLICATION_ID)== AppOpsManager.MODE_ALLOWED);
            } else {
                // in marshmallow this will always return true
                isMockLocation = !android.provider.Settings.Secure.getString(getApplicationContext().getContentResolver(), "mock_location").equals("0");
            }
        } catch (Exception e) {
            return isMockLocation;
        }
        return isMockLocation;
    }

Question 8

এই স্ক্রিপ্টটি অ্যান্ড্রয়েডের সমস্ত সংস্করণের জন্য কাজ করছে এবং আমি এটি অনেক সন্ধানের পরে খুঁজে পাই

LocationManager locMan;
    String[] mockProviders = {LocationManager.GPS_PROVIDER, LocationManager.NETWORK_PROVIDER};

    try {
        locMan = (LocationManager) getSystemService(Context.LOCATION_SERVICE);

        for (String p : mockProviders) {
            if (p.contentEquals(LocationManager.GPS_PROVIDER))
                locMan.addTestProvider(p, false, false, false, false, true, true, true, 1,
                        android.hardware.SensorManager.SENSOR_STATUS_ACCURACY_HIGH);
            else
                locMan.addTestProvider(p, false, false, false, false, true, true, true, 1,
                        android.hardware.SensorManager.SENSOR_STATUS_ACCURACY_LOW);

            locMan.setTestProviderEnabled(p, true);
            locMan.setTestProviderStatus(p, android.location.LocationProvider.AVAILABLE, Bundle.EMPTY,
                    java.lang.System.currentTimeMillis());
        }
    } catch (Exception ignored) {
        // here you should show dialog which is mean the mock location is not enable
    }

Question 9

গুগল ম্যাপ জিওলোকেশন এপিআই ব্যবহার করে আপনি সেল টাওয়ার ট্রায়াঙ্গুলেশন বা ওয়াইফাই অ্যাক্সেস পয়েন্ট তথ্যের ভিত্তিতে অতিরিক্ত চেক যোগ করতে পারেন

সেলটিয়ার্স সম্পর্কে তথ্য পাওয়ার সহজ উপায়

final TelephonyManager telephonyManager = (TelephonyManager) appContext.getSystemService(Context.TELEPHONY_SERVICE);
String networkOperator = telephonyManager.getNetworkOperator();
int mcc = Integer.parseInt(networkOperator.substring(0, 3));
int mnc = Integer.parseInt(networkOperator.substring(3));
String operatorName = telephonyManager.getNetworkOperatorName();
final GsmCellLocation cellLocation = (GsmCellLocation) telephonyManager.getCellLocation();
int cid = cellLocation.getCid();
int lac = cellLocation.getLac();

আপনি আপনার ফলাফল সাইটের সাথে তুলনা করতে পারেন

ওয়াইফাই অ্যাক্সেস পয়েন্ট সম্পর্কিত তথ্য পেতে

final WifiManager mWifiManager = (WifiManager) appContext.getApplicationContext().getSystemService(Context.WIFI_SERVICE);

if (mWifiManager != null && mWifiManager.getWifiState() == WifiManager.WIFI_STATE_ENABLED) {

    // register WiFi scan results receiver
    IntentFilter filter = new IntentFilter();
    filter.addAction(WifiManager.SCAN_RESULTS_AVAILABLE_ACTION);

    BroadcastReceiver broadcastReceiver = new BroadcastReceiver() {
            @Override
            public void onReceive(Context context, Intent intent) {
                List<ScanResult> results = mWifiManager.getScanResults();//<-result list
            }
        };

        appContext.registerReceiver(broadcastReceiver, filter);

        // start WiFi Scan
        mWifiManager.startScan();
}