通過消耗電量速度判斷位置 手機(jī)電量可以追蹤你
我要評論
根據(jù)一份普林斯頓大學(xué)研究員的報告，電池狀態(tài)已經(jīng)在一些網(wǎng)站被用來跟蹤你的在線活動。漏洞觸發(fā)的原因是因為電池狀態(tài)API。
又是電池？
去年的時候，斯坦福大學(xué)的研究員就曾發(fā)表研究，他們通過電池在特定時間內(nèi)的消耗對手機(jī)用戶的物理位置進(jìn)行定位，他們把這種追蹤方法命名為PowerSpy，準(zhǔn)確度高達(dá)90%。PowerSpy利用了蜂窩傳輸服務(wù)塔消耗電量速度的不同這一點(diǎn)，速度很大程度上取決于用戶與蜂窩電話塔的距離遠(yuǎn)近，以及地理條件上的一些障礙，通過測量電池使用情況，攻擊者就可以得到你的位置信息。
在新揭露的漏洞中，被利用的是電池狀態(tài)API。這個概念首先在HTML5中出現(xiàn)，到去年八月主流瀏覽器如Firefox, Chrome和Opera都開始使用了。API的目的是讓站主看到筆記本、平板、手機(jī)上還有多少電，必要時網(wǎng)站會提供一份專門針對低電量用戶的版本。但是研究人員去年警告稱，API可能會把你的電量變成非常有特征的跟蹤標(biāo)識。
研究人員發(fā)現(xiàn)，每分鐘耗掉的電量與電量百分比二者結(jié)合起來就能有1400萬種不同的可能性，基本上就可以說是針對每個設(shè)備有唯一的標(biāo)識了，這可以對他們訪問的網(wǎng)站進(jìn)行跟蹤。
通過電池狀態(tài)跟蹤你
研究員Lukasz Olejnik上周發(fā)布了一篇博文，講的就是很多公司現(xiàn)在就是在利用電量信息來挖掘一些潛在有用的信息。
“有些公司可能在分析把‘電量信息’變現(xiàn)的可能性”，博文寫道，“當(dāng)電量低的時候，用戶可能就會有些別的決定。這種情況下，他們就可能愿意為了某個服務(wù)多付點(diǎn)錢。”
研究員Engelhard和Narayanan發(fā)現(xiàn)了網(wǎng)上大量出現(xiàn)的兩段跟蹤腳本，廣告商們利用他們從電池狀態(tài)API獲取信息，并追蹤用戶。
無處不在的追蹤腳本
小編查看論文后找到了文中提到的跟蹤腳本，這些腳本在大量的網(wǎng)站都有出現(xiàn)，其中也不乏一些大公司：
防御手段
這種攻擊最為可怕的部分是：
基本上沒有辦法防御這種攻擊。無論是刪除瀏覽器cookies還是使用VPN和AdBlocker，你電池的屬性還是不會變，因此仍然可以被跟蹤。
唯一的辦法可能就是把你的手機(jī)插到電源里去。
兩周前，Uber的經(jīng)濟(jì)分析主管Keith Chen曾經(jīng)說過，該公司一直在監(jiān)控用戶的電池狀況，因為它知道，用戶電量不足的時候很可能會愿意付更高的價格租輛車。
相關(guān)文章
怎么用Fuzz技術(shù)巧妙的挖掘Android漏洞？Android漏洞該如何防御？
Android系統(tǒng)服務(wù)即由Android提供的各種服務(wù)，比如WIFI，多媒體，短信等等，幾乎所有的Android應(yīng)用都要使用到系統(tǒng)服務(wù)。系統(tǒng)服務(wù)在為用戶提供便利的同時，也存在著一些風(fēng)險2017-03-14- 通過電池在特定時間內(nèi)的消耗對手機(jī)用戶的物理位置進(jìn)行定位，他們把這種追蹤方法命名為PowerSpy，準(zhǔn)確度高達(dá)90%，PowerSpy利用了蜂窩傳輸服務(wù)塔消耗電量速度的不同這一點(diǎn)，2016-08-08
- 如何保護(hù)手機(jī)安全，我今天想和大家分享一下，希望讓這些可惡的病毒，再也不能危害到大家，我總結(jié)了5個方面，今天和大家分享一下希望有所幫助吧2016-08-03
- 最近參加了一個夜跑活動，活動結(jié)束后到終點(diǎn)掃描二維碼搖一搖，所有人都搖到了紀(jì)念獎?？墒俏蚁胍坏泉劙?！誰不想在搖一搖里得到一等獎？一起來看看下面這位黑客的做法，能2016-07-23
你看到的APP排行不一定是真的 揭秘手機(jī)軟件惡意刷榜推廣
當(dāng)你打開應(yīng)用市場想要下載一個功能性的APP，搜索結(jié)果出來后是不是都要看一下旁邊的下載量？有時候還會看一下用戶評論，那么，下載量大的就是好的嗎？真的大家都在下嗎？今2016-07-13精靈寶可夢go游戲可能存在風(fēng)險 軟件需要google賬號完整權(quán)限
《Pokémon Go》是任天堂 Pokémon（中譯名口袋妖怪、寵物小精靈、精靈寶可夢）系列目前最火的游戲，可是這款游戲在國外網(wǎng)友眼中手機(jī)上要的權(quán)限未免過大了，我想這篇文章你2016-07-12- 現(xiàn)在想換個手機(jī)越來越麻煩，很多APP要重新下，手機(jī)里保存的寶貝也要轉(zhuǎn)移，有時候這些事情甚至讓我放棄了換個更好的手機(jī)的想發(fā)，更不用說換手機(jī)號了。各種網(wǎng)站、郵箱、賬號2016-07-11
有了短信驗證你的錢到底是怎么被強(qiáng)刷走的 警惕手機(jī)木馬
本以為有了手機(jī)短信驗證應(yīng)該很安全了，沒想到銀行卡里的錢還是能被刷走，關(guān)鍵是一條短信都沒收到。到底是怎么回事？原來是手機(jī)木馬搞得鬼，很多奇怪的第三方軟件作為木馬攔2016-06-13手機(jī)里的信息到底安不安全？手機(jī)數(shù)據(jù)泄露大揭秘
如果你給自己的手機(jī)設(shè)置了PIN碼，甚至忘記了連自己也解不開；又或者設(shè)置了比劃甚至指紋解鎖，然后以為這樣的手機(jī)就是安全的了。是的，對于一般的人來說算安全了，可是對于2016-06-03怎樣利用架構(gòu)廉價的追蹤網(wǎng)絡(luò)中的入侵者
在缺乏大量預(yù)算的前提下要怎樣追蹤網(wǎng)絡(luò)入侵者？這里有一個廉價的解決辦法：一旦架構(gòu)建立并且數(shù)據(jù)開始收集，網(wǎng)絡(luò)防御者可以在這些被動DNS數(shù)據(jù)上執(zhí)行大范圍的分析來追蹤網(wǎng)絡(luò)2016-06-01
