Как МТС «затачивает» свои геолокационные сервисы под корпоративных клиентов

[dobergroup]

Можно отредактировать отчетную фотографию, сменив ее геопозицию и время, и загрузить ее в приложение как файл. Но уже будет понятно, что фотография не с фотокамеры, а из файла.

Если у абонента андроид — он может разблокировать загрузчик, так? Значит, может рутировать. Значит, может прозрачно подменить ввод от камеры файлом (уже отредактированным, с нужным exif).

Подделать геопозицию сотрудника теоретически тоже можно, но дорого. Нужна специальная система подмены координат.

Почему-то был уверен, что вы хоть и отдаете приоритет GPS/WiFi, все равно используете LBS на своей стороне. Подменить LBS на стороне клиента не возможно в принципе. Но раз вы пишите про какую-то «дорогостоющую систему подмены координат», значит вопрос подмены только GPS — актуален и тогда кто мешает подменять на устройстве програмным способом?

[almirus]

Координаты в Android можно сменить в режиме разработчика — «Фиктивные местоположения (Mock Locations)».

[dobergroup]

Это как-то противоречит тому, что я написал?

[info_habr]

Для интеграции используется SOAP API (технология веб-сервисов).

Набор функций очень разнообразный — практически все действия в услуге можно повторить через API: получать локации событий, создавать и редактировать задачи, управлять назначениями и забирать переданные сотрудниками отчеты и файлы.

Сценариев интеграции у клиентов тоже достаточно много. Кто-то использует только мобильный фронтэнд (приложение), создавая и назначая все задачи в своей ИТ-системе. Кто-то использует внешнюю систему планирования, а остальное делает в услуге. Кто-то получает данные через API для внешней статистики и BI.