法律深渊——黑客定位行为的罪与罚

法律深渊——黑客定位行为的罪与罚

摘要： 技术是一把双刃剑。本文将结合法律法规，科普非法定位追踪的法律后果，以及合法网络安全测试的边界。

一、 非法获取计算机信息系统数据罪

黑客未经授权侵入他人手机、服务器获取位置数据，触犯了《刑法》第二百八十五条。即使只是通过钓鱼定位诱导用户点击，如果涉及的公民个人信息数量较大或情节严重，也可能构成侵犯公民个人信息罪。

二、 具体量刑

根据司法解释，非法获取、出售或者提供行踪轨迹信息（即位置轨迹），只要一条被用于犯罪，或者非法获取五十条以上，即构成“情节严重”，可处三年以下有期徒刑或者拘役。如果造成被害人死亡、重伤、精神失常或者被绑架等严重后果，属于“情节特别严重”，处三年以上七年以下有期徒刑。

三、 白帽与黑帽的界限

网络安全研究员在研究GPS卫星定位漏洞、测试基站定位安全性时，必须严格遵守法律法规。在未经授权的情况下，对公共网络进行扫描是灰色地带；但对具体个人进行定位追踪测试，哪怕只是验证漏洞，也可能构成侵权。合法的做法是在自建实验室、获得授权的众测平台上进行。