211service.com
Nu kan de kantelsensor van uw telefoon u identificeren
De sensor die je telefoon laat weten in welke richting het scherm is georiënteerd, zendt ook een unieke vingerafdruk uit waarmee je telefoon kan worden gevolgd, zelfs als alle andere privacy-instellingen zijn vergrendeld, zeggen onderzoekers.
Unieke onvolkomenheden : Een microfoto van een MEMS-versnellingsmeter.
Naast het regelen van basiszaken zoals schermoriëntatie, worden versnellingsmetergegevens veel gebruikt door apps zoals stappentellers en mobiele games. Ondertussen zijn veel apps vaak afhankelijk van advertenties, waardoor adverteerders op zoek zijn gegaan naar manieren om gebruikers en hun webgewoonten te volgen.
Zelfs als je niet toestaat dat apps je persoonlijke gegevens of locatie zien, kunnen alleen de onbewerkte bewegingen van de telefoon - die zonder toestemming kunnen worden gemeten - de unieke identiteit van de telefoon verraden en deze in de loop van de tijd volgen, zegt Romit Roy Choudhury , een universitair hoofddocent aan de Universiteit van Illinois, die medeverantwoordelijk was voor papier met collega's van de Universiteit van South Carolina die het fenomeen beschrijven. Er is veel werk verzet om het lekken van identiteitsgegevens van telefoons op te vangen, zegt hij. We zeggen nu dat versnellingsmetergegevens die uit de telefoon gaan, als een ID kunnen worden behandeld.
Versnellingsmeters gebruiken een technologie die micro-elektromechanische systemen of MEMS wordt genoemd. In het geval van een versnellingsmeter bewegen kleine metalen staafjes tussen andere metalen staven als reactie op beweging, waardoor de elektrische capaciteit verandert en 3D-beweging wordt aangegeven. Met behulp van deze informatie kan een smartphone een verandering in de schermoriëntatie bepalen of fysieke bewegingen vertalen naar een personage in een game.
Maar de onderliggende gegevens variëren minutieus van versnellingsmeter tot versnellingsmeter, vonden de onderzoekers. Na het testen van 80 versnellingsmeterchips - plus 25 Android-telefoons en twee tablets die versnellingsmeters gebruikten - konden de onderzoekers de vingerafdruk met een nauwkeurigheid van 96 procent uitkiezen.
Janne Lindqvist , een onderzoeker op het gebied van mobiele beveiliging aan het Winlab van de Rutgers University, zegt dat het werk nieuw en belangrijk is. Versnellingsmeters hebben nog steeds geen 'machtigingen' nodig om te worden ingeschakeld, zegt hij. Ze kunnen dus stiekem worden gebruikt. Ik denk dat dit geweldig werk is en wijst op nog een andere reden waarom smartphones geen gemakkelijke toegang tot versnellingsmetergegevens zouden moeten toestaan.
Inderdaad, eerder Onderzoek had aangetoond dat accelerometergegevens ook kunnen worden gebruikt om wachtwoorden af te leiden op basis van de tikken die mensen op hun telefoons maken.
Er zijn geen voorschriften of praktijken in de sector die vereisen dat gebruikers bevestigende toestemming moeten geven voordat een app toegang heeft tot bewegingsgegevens van de versnellingsmeter (mensen moeten daarentegen toestemming geven voordat ze hun precieze locatiegegevens van GPS-chips geven).
Choudhury zei dat zijn team werkte aan manieren om ruis toe te voegen aan de gegevens van de versnellingsmeter op een manier die de vingerafdruk verdoezelt, terwijl de basispositiegegevens nog steeds nauwkeurig zijn. We zijn van mening dat dit voor de meeste toepassingen kan worden gedaan, behalve voor die waarvoor je zeer nauwkeurige details nodig hebt, zegt hij.
Andere sensoren in smartphones, zoals gyroscopen, magnetometers en microfoons, kunnen ook soortgelijke elektronische vingerafdrukken hebben. Door dergelijke vingerafdrukken van andere sensoren te verzamelen, kan een apparaat overal en voor lange perioden worden gevolgd, zegt Choudhury.