iOS系统如何检测Xcode模拟定位功能造成的GPS篡改

系统原生能力校验 #

• 检查CLLocation的sourceInformation属性
  iOS 15及以上系统为CLLocation新增了sourceInformation结构体，其中的isSimulatedBySoftware字段会直接返回布尔值，若为true即可判定为软件生成的模拟位置，Xcode模拟的位置会直接命中这个标记，是官方提供的最直接的校验方式，代码示例：

  if (@available(iOS 15.0, *)) {
      BOOL isSimulated = location.sourceInformation.isSimulatedBySoftware;
      if (isSimulated) {
          // 触发模拟定位判定逻辑
      }
  }
  

• 校验定位精度波动规律
  正常GPS定位返回的verticalAccuracy（垂直精度）、horizontalAccuracy（水平精度）参数会随环境、信号强度动态波动，Xcode模拟的定位通常返回固定精度值（多为5、10这类固定整数），无自然波动特征。可采集连续10次定位的精度值计算方差，方差小于设定阈值即可判定为模拟定位。

调试状态关联校验 #

• 检测进程是否被调试挂载
  Xcode模拟位置的前提是设备通过USB被Xcode挂载调试，进程被debugserver附加。可通过ptrace接口检测进程是否处于调试状态，若处于调试状态同时出现精度异常的定位，基本可判定为Xcode模拟定位，简单校验代码示例：

  import sys/ptrace.h
  func isDebugged() -> Bool {
      return ptrace(PT_DENY_ATTACH, 0, 0, 0) != 0
  }
  

多维度交叉校验 #

• 关联传感器数据校验
  实际GPS位置变化会伴随对应的传感器数据变化：位置移动时陀螺仪、加速度计会有对应数值变化，蜂窝基站CELLID、当前连接WiFi的BSSID也会和上报的GPS位置相匹配。Xcode模拟的位置不会同步修改传感器、蜂窝、WiFi数据，若定位显示位置移动超过1公里，但陀螺仪、加速度计长时间无超过阈值的变化，或当前连接WiFi的BSSID不在上报位置对应的WiFi特征库范围内，即可判定为模拟定位。
• 校验定位时间戳
  正常定位返回的时间戳和设备当前系统时间差值不会超过1秒，旧版本Xcode导入自定义GPX文件生成的模拟定位，可能出现时间戳和系统时间差超过阈值的情况，可作为辅助判断条件。

落地注意事项 #

• 所有校验逻辑建议放到服务端计算，不要全部内置在客户端，避免客户端逻辑被Hook绕过
• 不要用单一判断条件作为最终判定依据，建议多个条件加权计算置信度，避免弱GPS信号场景下的误判

内容的提问来源于stack exchange，提问作者lkttle