آیا می‌توان جعل موقعیت را از برنامه‌ها پنهان کرد

راهنماهای اینترنتی یک چیز را شرح می‌دهند: باز کردن بوت‌لودر، گرفتن روت، نصب ماژولی که در لایه سیستم دخالت می‌کند و نشان منبع ساختگی را از مختصات برمی‌دارد.

این کار دقیقاً اولین سطح از چهار سطح را می‌بندد. تأیید اصالت دستگاه پس از باز شدن بوت‌لودر طبق تعریف رد می‌شود؛ و نه به خاطر جعل موقعیت، بلکه به خاطر خود دستکاری. مقایسه با شبکه‌ها و تحلیل سمت سرور اصلاً به دستگاه ربطی ندارند: سرویس آن‌ها را انجام می‌دهد و هیچ ماژولی روی تلفن روی آن‌ها اثر ندارد.

نتیجه یک معامله است: آشکارترین بررسی را خاموش می‌کنید و هم‌زمان بررسی دوم و بسیار زمخت‌تری را روشن می‌کنید: «دستگاه دستکاری شده است». برای برنامه‌هایی که همه این‌ها به خاطرشان بود (بانک‌ها، تحویل سفارش، ثبت حضور سازمانی) نتیجه از قبل بدتر است: پیش‌تر کار می‌کردند و فقط مختصات جعلی را نادیده می‌گرفتند؛ حالا اصلاً اجرا نمی‌شوند.

حتی اگر همه موارد بالا را کنار بگذاریم، چنین راه‌حلی عمر کوتاهی دارد. نشان منبع ساختگی همراه نسخه‌های اندروید تغییر کرده است: پیش از Android 12 برنامه‌ها یک فیلد را می‌خواندند و از Android 12 فیلدی دیگر، و راه‌حل‌های قدیمی از کار افتادند. تأیید اصالت پلتفرم در سمت سرویس به‌روز می‌شود، نه دستگاه؛ پس بی‌دخالت شما و در لحظه‌ای دلبخواه از کار می‌افتد.

در عمل این یعنی ور رفتن همیشگی: پس از هر به‌روزرسانی سیستم، برنامه یا خود تأیید اصالت باید بررسی کنید راه‌حل هنوز کار می‌کند یا نه و دوباره چیزی را تنظیم کنید. ما این را پذیرفتنی نمی‌دانیم و به هیچ‌کس توصیه نمی‌کنیم؛ دقیقاً به همین دلیل Mock Location نشان را پنهان نمی‌کند و نخواهد کرد.

سرویس‌هایی که مکان را بررسی می‌کنند این کار را از سر لجبازی نمی‌کنند: برای آن‌ها مکان اثبات یک واقعیت است. پیکی تحویل را ثبت کرده، کارمندی حضورش را در محل ثبت کرده، کاربری منطقه‌اش را برای یک طرح قیمتی تأیید کرده است. جعل چنین اثباتی قوانین سرویس و اغلب یک قرارداد را هم نقض می‌کند.

پیامدها قابل پیش‌بینی‌اند: مسدود شدن حساب بی‌بازپرداخت و بی‌بازبینی، در سناریوهای کاری گفتگو با کارفرما و در برخی موارد ادعای حقوقی. موضع ما درباره قانونی بودن خود جعل موقعیت در پاسخ جداگانه‌ای آمده است: حق دارید مکان خودتان را تغییر دهید، اما گمراه کردن سرویسی که به آن مکان تکیه می‌کند داستان دیگری است.

خبر خوب: بیشتر سناریوها بی‌هیچ پنهان‌کاری کار می‌کنند، چون برنامه‌های آن‌ها اصلاً نشان را نمی‌خوانند.

نقشه و مسیریابی، آب‌وهوا، جستجوی اطراف، آگهی‌ها و قیمت‌های محلی، آزمایش سناریوهای وابسته به مکان؛ همه این‌ها مختصات جعلی را همان‌طور که هست می‌پذیرند. می‌توانید در یک دقیقه بررسی کنید برنامه مورد نیاز شما در این گروه هست یا نه: جعل موقعیت را روشن کنید و ببینید چه نشان می‌دهد (چگونه بررسی کنیم).

اگر معلوم شد برنامه از آن‌هایی است که نشان را می‌خوانند، تنها گزینه کارا دور زدن بررسی نیست، بلکه حل کار به روشی دیگر است. محتوای منطقه‌ای بیشتر به شبکه نیاز دارد تا GPS: جعل موقعیت یا VPN. برای آزمایش برنامه خودتان: شبیه‌ساز و نسخه‌های اشکال‌زدایی، که جعل موقعیت در آن‌ها داخلی است و کسی را فریب نمی‌دهد (راهنمای QA).

تشخیص جعل موقعیت را نمی‌توان کاملاً منتفی کرد: چهار سطح بررسی هست و دستکاری سیستم یکی از آن‌ها را می‌بندد و در عوض نشان «دستگاه دستکاری شده» را بالا می‌برد که همان برنامه‌ها را زودتر به رد کردن وامی‌دارد.

Mock Location فقط در چارچوب سازوکار داخلی اندروید کار می‌کند: این سازوکار چیست، چرا روت لازم نیست و چرا برنامه مختصات واقعی را می‌بیند جداگانه آمده‌اند. ما راهنمای دور زدن بررسی‌ها منتشر نمی‌کنیم؛ نه از سر احتیاط، بلکه چون کار را حل نمی‌کنند و برای کاربر مشکلاتی بزرگ‌تر از مشکل اولیه می‌سازند.