Смартфоны могут следить за пользователем без его ведома
Встроенные в смартфоны датчики, такие как акселерометры и шагомеры, могут использоваться для установления личности пользователя и его местоположения, вне зависимости от выставленных им настроек конфиденциальности. К такому выводу пришла группа ученых с кафедры электротехники и вычислительной техники при Иллинойсском университете в США.
За девять месяцев они проверили свыше 100 устройств, включая 80 акселерометров (сенсоров, которые отслеживают положение гаджета в пространстве), применяющихся в популярных смартфонах, 24 Android-телефона и два планшета. Как выяснили исследователи, из-за незначительных огрехов в производственном процессе каждый акселерометр накладывает уникальный "отпечаток" на собранные им данные.
Информация, которую датчики отправляют в "облако" на обработку, может быть использована для идентификации человека даже в том случае, если он запретил раскрывать данные о своем местоположении. Таким образом, пользователи оказываются уязвимы для потенциальных кибератак — при этом злоумышленникам даже не нужно знать номер телефона или IMSI SIM-карты (уникальный номер, по которому происходит идентификация абонента в сотовой сети).
"Просто глядя на эти данные, мы можем сказать, от какого устройства они пришли. Это почти как еще один идентификатор, — сказал аспирант Нирупам Рой, один из участников исследования, — Даже если вы удалите приложение со своего телефона или сотрете и переустановите весь софт, 'отпечатки' окажутся нетронутыми. Это серьезная угроза".
Встроенные в смартфоны датчики, такие как акселерометры и шагомеры, могут использоваться для установления личности пользователя и его местоположения, вне зависимости от выставленных им настроек конфиденциальности. К такому выводу пришла группа ученых с кафедры электротехники и вычислительной техники при Иллинойсском университете в США.
За девять месяцев они проверили свыше 100 устройств, включая 80 акселерометров (сенсоров, которые отслеживают положение гаджета в пространстве), применяющихся в популярных смартфонах, 24 Android-телефона и два планшета. Как выяснили исследователи, из-за незначительных огрехов в производственном процессе каждый акселерометр накладывает уникальный "отпечаток" на собранные им данные.
Информация, которую датчики отправляют в "облако" на обработку, может быть использована для идентификации человека даже в том случае, если он запретил раскрывать данные о своем местоположении. Таким образом, пользователи оказываются уязвимы для потенциальных кибератак — при этом злоумышленникам даже не нужно знать номер телефона или IMSI SIM-карты (уникальный номер, по которому происходит идентификация абонента в сотовой сети).
"Просто глядя на эти данные, мы можем сказать, от какого устройства они пришли. Это почти как еще один идентификатор, — сказал аспирант Нирупам Рой, один из участников исследования, — Даже если вы удалите приложение со своего телефона или сотрете и переустановите весь софт, 'отпечатки' окажутся нетронутыми. Это серьезная угроза".
У вас нет прав на просмотр ссылок, пожалуйста: Вход или Регистрация
У вас нет прав на просмотр ссылок, пожалуйста: Вход или Регистрация
.
