手机重力感应可泄露用户身份信息

研究人员发现,智能手机和平板电脑里的加速计只要有一丝不同之处就可以创造出独一无二的重力感应“指纹”,这种指纹可以当成是一个用户的身份,在这个身份上可以绑定用户的浏览记录等隐私信息,如果被广告商获取这种数据,就相当于隐私泄漏。更可怕的是,现在的智能手机都默认应用程序可以不经过用户同意就是用加速计。 加速计除了用来调整手机屏幕的显示方向之外,还被广泛应用在应用程序中,比如说计步器和手机游戏。与此同时,许多应用程序的运营都靠广告,要精准地投放广告就必须追踪用户的行为和他们的爱好。伊利诺伊大学副教授RomitRoy Choudhury说,即便用户不允许应用程序来查看用户的数据或地理位置,用户摆弄手机的动作依旧会在不经过用户允许的情况下出卖用户的身份,可以被广告商追踪到。 加速计使用的是一种叫做MEMS(微电子机械系统)的技术,它可以通过内部结构的重力变化来感知用户的动作。就是因为重力的变化,手机才知道屏幕现在倒向那个方向,才能让游戏人物知道该往左跑还是往右跑。这一数据并不会因为加速器的品牌或者型号不同而发生大的变化。研究人员测试了80种加速器芯片,再加上25台Android手机和两台平板电脑,他们发现加速器芯片识别同一个重力指纹的准确率高到96%。实际上,以前就已经有研究指出,可以利用加速计的数据来推测用户点击屏幕时的密码。 在移动领域,并没有规定或者行规要求应用程序在调用重力感应时需要征得用户的同意。与之不同的是,当应用程序想要使用地理位置信息的时候,必须要经过用户的同意方可使用,而加速计信息则不需要征得用户同意。

原文发布于微信公众号 - 安恒信息(DBAPP2013)

原文发表时间:2014-05-07

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏场景录小程序

这几种情况下,没有公众号的小程序将会“失效”

这个问题没有固定的答案,公众号服务于营销与信息传递,小程序围绕着产品与服务。两者之间可以有交集也可以分开。如张小龙说过,小程序更多是以服务来触发,也能做营销,在...

1404
来自专栏软件测试经验与教训

程序员不修改bug怎么办

3466
来自专栏平凡文摘

十个老大难的程序员问题

1122
来自专栏数据和云

恩墨有约上海站之小团圆

这次上海的两日,倍觉凄风冷雨之寒,还好有咖啡、新朋,聚而论道,谈一谈大家的技术之旅。 流水账记录一下大家闲聊的话题。 在Oracle和DB2之间的选择,在Ora...

3515
来自专栏云加头条

「移动开发云端新模式探索实践」征文活动

腾讯云+社区联合移动开发团队举办征文活动,诚邀各位移动开发者在新模式下探索实践,反馈使用体验和心得。

9K14
来自专栏企鹅号快讯

跟小编来体验一下微信小程序

今天微信小程序刷爆了整个朋友圈。微信小程序在2017年1月9日凌晨正式上线,用户可以通过二维码、搜索使用开发者提供的小程序。 笔者晚上也迫不及待的体验了一把这个...

2715
来自专栏FreeBuf

GitHub 2017年支付漏洞赏金100多万元,超出去年一倍多

程序员最爱的 GitHub 在 2014 年开展了一项为期 4 年的漏洞奖励计划,到 2017 年已经是第四年。这四年间,累计发放的漏洞赏金约 35 万美元(按...

3387
来自专栏SDNLAB

企业部署虚拟化的七大好处

编者按:目前虚拟化技术已经突破虚拟内存和虚拟服务器两大空间,延伸到网络虚拟化、微处理器虚拟化、文件虚拟化和存储虚拟化等许多领域。越来越多的企业也已经在内部采用虚...

3619
来自专栏后端技术探索

Uber工程技术栈(一):看曾经的独角兽背后用了哪些技术

虽然我们希望Uber的用户界面简单,但我们在背后设计了复杂的支撑系统,处理棘手的交互,支持海量的流量。我们将原来的整体式架构分成了许多部分,以便伴随业务成长而扩...

1215
来自专栏精讲JAVA

十个老大难的程序员问题

程序员最艰巨的任务跟编写代码没有多少关系。编码是逻辑思路的一种实践,这跟程序员日常工作中的其它任务比起来相对简单。如果你认为自己还是一个水平一般的程序员,在你真...

1442

扫码关注云+社区

领取腾讯云代金券