手机重力感应可泄露用户身份信息

研究人员发现，智能手机和平板电脑里的加速计只要有一丝不同之处就可以创造出独一无二的重力感应“指纹”，这种指纹可以当成是一个用户的身份，在这个身份上可以绑定用户的浏览记录等隐私信息，如果被广告商获取这种数据，就相当于隐私泄漏。更可怕的是，现在的智能手机都默认应用程序可以不经过用户同意就是用加速计。 加速计除了用来调整手机屏幕的显示方向之外，还被广泛应用在应用程序中，比如说计步器和手机游戏。与此同时，许多应用程序的运营都靠广告，要精准地投放广告就必须追踪用户的行为和他们的爱好。伊利诺伊大学副教授RomitRoy Choudhury说，即便用户不允许应用程序来查看用户的数据或地理位置，用户摆弄手机的动作依旧会在不经过用户允许的情况下出卖用户的身份，可以被广告商追踪到。 加速计使用的是一种叫做MEMS(微电子机械系统)的技术，它可以通过内部结构的重力变化来感知用户的动作。就是因为重力的变化，手机才知道屏幕现在倒向那个方向，才能让游戏人物知道该往左跑还是往右跑。这一数据并不会因为加速器的品牌或者型号不同而发生大的变化。研究人员测试了80种加速器芯片，再加上25台Android手机和两台平板电脑，他们发现加速器芯片识别同一个重力指纹的准确率高到96%。实际上，以前就已经有研究指出，可以利用加速计的数据来推测用户点击屏幕时的密码。 在移动领域，并没有规定或者行规要求应用程序在调用重力感应时需要征得用户的同意。与之不同的是，当应用程序想要使用地理位置信息的时候，必须要经过用户的同意方可使用，而加速计信息则不需要征得用户同意。