Teraz czujnik nachylenia telefonu może Cię zidentyfikować

Czujnik, który informuje telefon, w którą stronę zorientowany jest ekran – dzięki drobnym zmianom produkcyjnym – emituje unikalny odcisk palca danych, który może umożliwić śledzenie telefonu, nawet jeśli wszystkie inne ustawienia prywatności są zablokowane, twierdzą naukowcy.

Wyjątkowe niedoskonałości : Mikrografia akcelerometru MEMS.

Oprócz zarządzania podstawowymi sprawami, takimi jak orientacja ekranu, dane akcelerometru są szeroko wykorzystywane przez aplikacje, takie jak krokomierze i gry mobilne. Tymczasem wiele aplikacji często opiera się na reklamach, co skłoniło reklamodawców do poszukiwania sposobów śledzenia użytkowników i ich nawyków w sieci.

Nawet jeśli nie zezwalasz aplikacjom na wyświetlanie Twoich danych osobowych lub lokalizacji, tylko surowe ruchy telefonu — które można zmierzyć bez pozwolenia — mogą zdradzić unikalną tożsamość telefonu i śledzić ją w czasie, mówi Romit Roy Choudhury , profesor nadzwyczajny na Uniwersytecie Illinois, który jest współautorem papier z kolegami z University of South Carolina, który opisuje to zjawisko. Mówi, że było dużo pracy, aby wyłapać wycieki danych identyfikacyjnych z telefonów. Mówimy teraz, że dane akcelerometru wychodzące z telefonu mogą być traktowane jako identyfikator.

Akcelerometry wykorzystują technologię zwaną systemami mikroelektromechanicznymi lub MEMS. W przypadku akcelerometru maleńkie metalowe pręty poruszają się między innymi metalowymi prętami w odpowiedzi na ruch, zmieniając pojemność elektryczną i wskazując ruch trójwymiarowy. Korzystając z tych informacji, smartfon może określić zmianę orientacji ekranu lub przełożyć fizyczne ruchy na postać w grze.

Naukowcy odkryli jednak, że podstawowe dane różnią się nieznacznie od akcelerometru do akcelerometru. Po przetestowaniu 80 chipów akcelerometru – plus 25 telefonów z Androidem i dwóch tabletów wykorzystujących akcelerometr – naukowcy mogli wykryć odcisk palca z 96-procentową dokładnością.

Janne Lindqvist , badacz bezpieczeństwa mobilnego z Winlab na Rutgers University, twierdzi, że praca jest nowatorska i ważna. Mówi, że akcelerometry nadal nie wymagają włączenia „uprawnień”. Dzięki temu można ich używać potajemnie. Myślę, że to świetna robota i wskazuje na kolejny powód, dla którego smartfony nie powinny umożliwiać łatwego dostępu do danych akcelerometru.

Rzeczywiście, wcześniej Badania wykazali, że dane z akcelerometru można również wykorzystać do wywnioskowania haseł na podstawie stuknięć, jakie ludzie wykonują na swoich telefonach.

Żadne przepisy ani praktyki branżowe nie wymagają, aby użytkownicy musieli wyrazić zgodę, zanim aplikacja będzie mogła uzyskać dostęp do danych o ruchu akcelerometru (w przeciwieństwie do tego, ludzie muszą wyrazić zgodę przed podaniem dokładnych danych o lokalizacji z chipów GPS).

Choudhury powiedział, że jego zespół pracuje nad sposobami dodania szumu do danych akcelerometru w sposób, który zasłania odcisk palca, jednocześnie zapewniając dokładność podstawowych danych o położeniu. Wierzymy, że niektóre z tych czynności można wykonać w większości zastosowań, z wyjątkiem tych, które wymagają bardzo dokładnych szczegółów – mówi.

Inne czujniki w smartfonach — takie jak żyroskopy, magnetometry i mikrofony — również mogą mieć podobne elektroniczne odciski palców. Zbieranie takich odcisków palców z innych czujników może umożliwić śledzenie urządzenia w dowolnym miejscu i przez długi czas, mówi Choudhury.

ukryć