Как поймать всех покемонов, не выходя из дома

Игра Pokémon Go стала грандиозными хитом — она приносит по $10 млн в день, ее установили более 100 млн раз. Такая популярность привлекла и любителей взлома — выяснилось, что обмануть игру и ловить покемонов, не выходя из дома, можно с помощью техники GPS Spoofing.

Как это работает

Суть игры заключается в том, что человек перемещается по городу и ищет сказочных существ — покемонов. Игрокам предстоит искать прячущихся покемонов в городах, где они живут, вызывать их на поединки и ловить в случае победы. Кроме того, покемонов можно получать из яиц, для чего придется не ловить их, а пешком перемещаться по городу на определенное расстояние (от двух до десяти километров).

Поимка и выращивание покемонов позволяет игрокам увеличивать свой уровень — это, в свою очередь, открывает возможность для ловли более сильных монстров и получения еще больших наград.

Соответственно, использование GPS — критически важно для функционирования игры. Приложение должно понимать, где находится игрок, чтобы отображать информацию о доступных для поимки покемонов.



Использование GPS Spoofing позволяет обмануть игровое приложение — программу нужно убедить в том, что человек перемещается по городу, в то время как он на самом деле не двигается. В сети уже опубликованы видео, в которых рассказывается, как можно обмануть приложение Pokémon Go для iPhone. Единственный минус — тому, кто захочет сжульничать в игре, придется провести процедуру джейлбрейка для своего смартфона.

Кроме того, существуют руководства о том, как обмануть приложение для Android. Суть мошенничества не меняется — с помощью специального инструмента для подделаывания GPS-координат, игрок может «перемещаться» по карте, задавая новые координаты. При этом на самом деле можно даже не вставать с дивана.

Как избежать бана

Разработчики игры активно блокируют пользователей, которые нарушают правила использования сервиса и обманывают приложение. Тем не менее, до сих пор точно неизвестно, как система отслеживает использование GPS спуфинга. Тем не менее, сообщество игроков уже выработало некоторые рекомендации, которые позволяют снизить вероятность бана.

В частности, при использовании техники рекомендуется не применять ее слишком явно — не менять координаты очень часто и на значительном расстоянии от прошлой точки или домашнего региона пользователя (путешествия из Австралии в Японию в течение часа точно приведут к блокировке).

Кроме того, даже при перемещениях в рамках одного города пользователи соблюдают осторожность — например, после смены координат на дальний район, они игрок может выключить приложение и запустить его через час. В таком случае будет очень похоже, что человек просто проехал в нужное место на транспорте.

Не только покемоны

Для обмана Pokémon Go используют не только программы-«обманки», но и реальный спуфинг GPS на уровне радиоэфира:

Сделать это можно и куда проще — с помощью распространенной SDR под названием HackRF

Здесь важно помнить о том, что сейчас GPS- или ГЛОНАСС-приемник есть почти в каждом смартфоне, но мало кто задумывается о том, что системы глобального позиционирования используются не только для того, чтобы построить машрут в незнакомом городе или поймать покемонов в популярной игре.

Такое оборудование может быть установлено и на устройствах, которые никогда никуда не двигаются — при этом уровень доверия к спутниковым сигналам стремится к 100%. Это значит, что их взлом откроет для атакующих масштабные возможности по проведению самых разных атак.