211service.com
Nu kan din telefons hældningssensor identificere dig
Sensoren, der lader din telefon vide, hvilken vej skærmen er orienteret også - takket være minimale produktionsvariationer - udsender et unikt data-fingeraftryk, der kan gøre det muligt at spore din telefon, selvom alle andre privatlivsindstillinger er låst, siger forskere.
Unikke ufuldkommenheder : Et mikrofotografi af et MEMS accelerometer.
Ud over at styre grundlæggende ting som skærmorientering, bruges accelerometerdata i vid udstrækning af apps som skridttællere og mobilspil. I mellemtiden er mange apps ofte afhængige af annoncering, hvilket har fået annoncører til at søge efter måder at spore brugere og deres webvaner.
Selvom du ikke tillader apps at se dine personlige data eller placering, kan blot telefonens rå bevægelser - som kan måles uden tilladelse - forråde telefonens unikke identitet og spore den over tid, siger Romit Roy Choudhury , en lektor ved University of Illinois, der skrev en papir med kolleger ved University of South Carolina, der beskriver fænomenet. Der har været et stort arbejde med at fange lækagen af ID-oplysninger fra telefoner, siger han. Vi siger nu, at accelerometerdata, der går ud af telefonen, kan behandles som et ID.
Accelerometre bruger en teknologi kaldet mikro-elektromekaniske systemer eller MEMS. I tilfælde af et accelerometer bevæger små metalstænger sig mellem andre metalstænger som reaktion på bevægelse, hvilket ændrer den elektriske kapacitans og indikerer 3D-bevægelse. Ved hjælp af disse oplysninger kan en smartphone bestemme en ændring i skærmens orientering eller oversætte fysiske bevægelser til en karakter i et spil.
Men de underliggende data varierer minutiøst fra accelerometer til accelerometer, fandt forskerne. Efter at have testet 80 accelerometer-chips – plus 25 Android-telefoner og to tablets, der brugte accelerometre – kunne forskerne udvælge fingeraftrykket med 96 procents nøjagtighed.
Janne Lindqvist , en mobilsikkerhedsforsker ved Winlab ved Rutgers University, siger, at arbejdet er nyt og vigtigt. Accelerometre kræver stadig ikke 'tilladelser' for at være aktiveret, siger han. Så de kan bruges snigende. Jeg synes, det er fantastisk arbejde, og påpeger endnu en grund til, at smartphones ikke bør tillade let adgang til accelerometerdata.
Faktisk tidligere forskning havde vist, at accelerometerdata også kan bruges til at udlede adgangskoder baseret på de tryk, folk laver på deres telefoner.
Ingen regler eller industripraksis kræver, at brugere skal give bekræftende tilladelse, før en app kan få adgang til accelerometerets bevægelsesdata (i modsætning hertil skal folk give tilladelse, før de giver deres præcise placeringsdata fra GPS-chips).
Choudhury sagde, at hans team arbejdede på måder at tilføje støj til accelerometerdataene på en måde, der skjuler fingeraftrykket, mens de stadig gør de grundlæggende positionsdata nøjagtige. Vi tror på, at noget af det kan lade sig gøre for de fleste af ansøgningerne, bortset fra dem, man har brug for meget præcise detaljer, siger han.
Andre sensorer i smartphones - såsom gyroskoper, magnetometre og mikrofoner - kan også have lignende elektroniske fingeraftryk. Indsamling af sådanne fingeraftryk fra andre sensorer kan gøre det muligt at spore en enhed hvor som helst og i lange perioder, siger Choudhury.