Может ли видеть СРМ система подмену GPS?

Question

[Валерий Тихонов]

Добрый день! Подскажите пожалуйста, как вы думаете может ли СРМ система видеть подмену геолокации. Суть заключается в том, что в СРМ зашит адрес, если я физически не буду там присутствовать то программа не даст закрыть встречу. Но если изменить геоданные с помощью софта, то спокойно дает закрыть и видит нужные координаты и отображает точку что я там нахожусь. Может ли как то срм распознать, что используется стороннее приложение ? Все приложения стоят на iPad.

Answer 1

[Daemon23RUS]

как вы думаете может ли СРМ система видеть подмену геолокации

если geo IP <> geo GPS тогда подмена GPS детект. Это самый простой способ лежащий на поверхности.
Продолжаем, доступные рядом точки доступа WiFi в подавляющем большинстве стационарны. Если Ваш Ipad видит VyasaPupkinWiFi, который всегда был виден с вашего дивана, и тут бац внезапно вы по GPS в новой локации а VyasaPupkinWiFi вещает 90% мощности - подмена GPS детект.
Это я рассуждал с точки зрения разработчика, которому нужно определить факт подмены, и рассказал о малой части способов (не раскрывать же все, а то потеряю конкурентное преимущество)

Comments

[Валерий Тихонов]

Благодарю за помощь! А что если с со второго телефона раздавать интернет, может тогда будет более скрытый способ? И все таки дайте пожалуйста какой нибудь совет, как скрыть подмену GPS?

Если не сможете ответить, то хотя бы как думаете, записывает ли срм какие то логи если менять координаты?

Все остальные программы тоже видят измененные координаты.

Для информации еще могу сказать, что если перемотать время на планшете назад, то срм это все видит как то, даже если отключен интернет или в самолете, просто блокирует все и просит провести синхронизацию.

Если что, напишите пожалуйста в тг - @alextags

[Василий Банников]

Валерий Тихонов, А что за "срм"? Вообще тут вопрос скорее "а хочет ли разработчик детектить подмену".

Например ещё очевидный способ обнаружить подмену - если твоя геолокация совсем не меняется, то вероятно, что координаты не настоящие, тк gps выдаёт результат с некоторой погрешностью и из-за погрешности будут небольшие флуктуации.

Или если gps показывает, что ты двигаешься, а гироскоп и акселерометр - что стоишь на месте (и наоборот).

Ещё вариант - если твоя геолокация с достаточно большой точностью очень резко изменилась. Условно за секунду на другой конец города телепортировался - тоже очевидная подмена.

Если вся эта история довольно критичная: типа такси или доставки товаров, то тогда это всё ещё и человеком в случае проблем будет контролироваться, а его уже хрен обманешь.

[Валерий Тихонов]

Василий Банников, СРМ воспринимает подмену как реальный адрес и так же есть режим колебаний в софте. Режим имитирует легкие колебания на карте, как в реальности. В CRM эти колебания тоже видны и меняются координаты каждые несколько секунд +- 5-10 метров ( как в реальности). Но самый главный вопрос видят ли какие либо логи ( журнал записи ), разработчики срм. Программа получается не понимает подмены, а вот разработчики…. Потому что подмену времени они как то умудряются видеть, точнее программа блокирует все и просит провести синхронизацию, даже естли включить режим самолета и выкл. сотовую связь. Благодарю вас за помощь.

[Василий Банников]

Валерий Тихонов, мне кажется, или вы хотите кхм обмануть работодателя?

[Валерий Тихонов]

Василий Банников, нет не обманываю, а наоборот пытаюсь быть эффективнее. У нас нет fix. Я хозяин своей территории и я лучше знаю где я должен быть, а как считает работодатель это не эффективно. И обманывать смысла нет, это мой % - $, а мне его хочется скорее забрать!)

[Василий Банников]

Валерий Тихонов, ну то есть вместо того чтобы обратиться к руководству, чтобы они там поправили нужные точки, раз вы и правда лучше знаете - вы хотите обмануть работодателя, чтобы быстрее и проще заработать, так и запишем.

[Валерий Тихонов]

Василий Банников, непосредственный руководитель только за результат. А вынужден так делать для выполнения kpi, которое ставит большое руководство на всю компанию, но специфика у всех разная. Поэтому обмана здесь нет. Вы лучше на вопрос помогите ответить.

[Василий Банников]

Валерий Тихонов, я об этом и пишу - вы не ту проблему пытаетесь решить.

Настоящая проблема - нет нормальной коммуникации с высшим руководством, процессы гребут под одну гребёнку всех без учёта специфики на местах в ущерб показателям.

Вы пытаетесь это обойти путём искажения данных - даже если вы сегодня найдёте решение и сможете незаметно подделать свою геолокацию - совершенно не значит, что в будущем у вас не возникнет новых (и более серьёзных) проблем.

Это как после перелома акцентировать внимание на боли и пить горстями обезболивающие, игнорируя сам перелом.

[Валерий Тихонов]

Василий Банников, это невозможно, компания зарубежная. Все идет из за рубежа.

[Василий Банников]

Валерий Тихонов, хз, ни разу не видел ситуаций, где это невозможно.
Хотя из-за бюрократии может быть действительно сложно и не быстро

Answer 2

[Сергей Водаков]

Ваш вопрос задан абстрактно, в общем виде. Ответ на него, в общем виде: да, существуют алгоритмы контроля подмены координат, и они могут быть реализованы в CRM системе.

Но если изменить геоданные с помощью софта, то спокойно дает закрыть и видит нужные координаты и отображает точку что я там нахожусь.

Это значит, что ВАША CRM не смогла определить подмену координат. А значит, В ТЕКУЩЕЙ ВЕРСИИ, она не контролирует подмену координат.
Если ваша CRM развивается, существует разработчик, который внедряет пожелания руководства, то в будущем ситуация может измениться.
Руководство заподозрит, что существуют пользователи, которые используют подмену координат, и поставит разработчику задачу решить эту проблему.
И вот тогда, ситуация может измениться. Либо система перестанет принимать фейковые координаты, либо, что хуже для нарушителей, она станет вести логи, после анализа которых последуют репрессии от руководства.

Comments

[Валерий Тихонов]

Подскажите, пожалуйста, а каким образом можно понять ведутся ли логи или нет по отношению к подмене координат или работе сторонних программ?

Просто если изменить локацию и закрыть софт меняющий локацию, то геопозиция остается всегда там до перезагрузи устройства. И допустим после того как я закрою софт и открою срм с разрешением использовать гео единожды, то логически как она может отследить ?

Спасибо!

[Сергей Водаков]

Валерий Тихонов, CRM система, это не только приложение на вашем телефоне, это еще и сервер с базой данных, к которому подключается ваше приложение. На этом сервере и храняться данные с которыми работают все пользователи. Когда вы "закрываете встречу", ваш телефон отправляет на сервер пакет данных, что там будет содержаться, зависит от разработчика CRM системы.
Скажем сейчас приложение телефона отправляет на сервер координаты и данные встречи, какие именно зависит от бизнес логики. К этим данным, например, можно добавить список видимых WiFi сетей, данные вышки мобильной связи к которой подключен телефон, и т.д. Все эти данные можно сохранять на сервере, и ничего с ними не делать, до поры до времени. А затем проверить, особенно если есть какие-то подозрения. И тогда у начальства возникнут вопросы: почему вот обычно когда ты работаешь по этому адресу с тобой рядом находяться одни точки доступа WiFi, а вот в некоторых случаях совсем другие.
Проверить, ведет ли на самом деле такую статистику сервер, со стороны пользователя, технически невозможно.