Как на Android программно определить фиктивные координаты?

Question

[Владимир Якушев]

Если включить на устройстве раздел разработчика, то можно установить флажок "Разрешить фиктивные месторасположения". В результате пользователь может обманывать приложения, воспользовавшись приложениями типа FakeGPS. Есть ли какие-то способы отличить реальные координаты от ложных?

Answer 1

[GavriKos]

stackoverflow.com/questions/16772383/how-to-detect... - первая ссылка в гугле. Проверяют включен ли фейковый гпс.

Comments

[Владимир Якушев]

Это видел, но также видел, что некоторые приложения могут слать фейковые координаты и без включения этого флага. Пока склоняюст к тому, чтобы ещё проверять и NMEA. Пишут, что фейковые GPS не шлют NMEA.

[Владимир Якушев]

stackoverflow.com/a/6996319/2257568

[GavriKos]

Ну наверняка вы никак не вычислите. Можно и аппаратно подменить гпс-координаты - как будете справляться? Можно посмотреть еще в сторону общения с сотами оператора, но реализуемо ли это - не знаю.

[Владимир Якушев]

Проверка достоверности координат через NMEA оказалась действенной. Сделал подписку на обновление NMEA-данных и потом просто проверяю как давно были эти данные. При работающем настоящем GPS эти данные обновляются практически одновременно. По текущей статистике пришли к выводу, что дыра с фиктивными координатами закрыта.

Answer 2

[Владимир Якушев]

Затем, что некоторые товарищи, используя корпоративное приложение, мухлюют с координатами, нагревая при этом клиентов.

Answer 3

[Илья]

Хорошая идея от @GavriKos, по поводу проверки соты оператора.
Берёте MCC, MNC, LAC, CID, (+ можно MAC-адреса ближайших WiFi, для точности) делаете запрос к Яндекс.Локатору (api.yandex.ru/locator/doc/dg/api/geolocation-api_j...) на местоположение. Дальше сверяете координаты GPS и от Яндекса, получаете разницу. Если разница больше контрольного значения - отбрасываете запрос. Несколько километров вполне хватит. Конечно, там не все вышки есть, но большая часть будет, особенно по крупным городам.
Если важен и зарубеж, можно также подключить OpenCellID (opencellid.org), у них базы можно скачать.
Также не помешает проверка, которую используют те же Яндекс и Google при сборе информации для своих локаторов - резкие скачки по карте. Если клиент перемещается за 10 секунд на 15 километров - это плохой клиент.

Comments

[Владимир Якушев]

Это, конечно, идея, но не для данного случая: несколько километров критичны. Думаю, что с проверкой NMEA реализация будет проще.