研究人員發(fā)現(xiàn),智能手機(jī)和平板電腦里的加速度傳感器只要有一絲不同之處就可以創(chuàng)造出獨(dú)一無(wú)二的重力感應(yīng)“指紋”,這種指紋可以當(dāng)成是一個(gè)用戶的身份,在這個(gè)身份上可以綁定用戶的瀏覽記錄等隱私信息,如果被廣告商獲取這種數(shù)據(jù),就相當(dāng)于隱私泄漏。更可怕的時(shí)候,現(xiàn)在的智能手機(jī)都默認(rèn)應(yīng)用程序可以不經(jīng)過(guò)用戶同意就是用加速度傳感器。
智能手機(jī)中感知屏幕方向的傳感器可以產(chǎn)生獨(dú)一無(wú)二的“指紋”信息,即便用戶把所有的隱私選項(xiàng)全部關(guān)閉,這些數(shù)據(jù)還是可以通過(guò)“重力指紋”被追蹤到。
加速度傳感器除了用來(lái)調(diào)整手機(jī)屏幕的顯示方向之外,還被廣泛應(yīng)用在應(yīng)用程序中,比如說(shuō)計(jì)步器和手機(jī)游戲。與此同時(shí),許多應(yīng)用程序的運(yùn)營(yíng)都靠廣告,要精準(zhǔn)地投放廣告就必須追蹤用戶的行為和他們的愛(ài)好。
伊利諾伊大學(xué)副教授RomitRoyChoudhury說(shuō),即便用戶不允許應(yīng)用程序來(lái)查看用戶的數(shù)據(jù)或地理位置,用戶擺弄手機(jī)的動(dòng)作依舊會(huì)在不經(jīng)過(guò)用戶允許的情況下出賣(mài)用戶的身份,可以被廣告商追蹤到。Choudhury與南開(kāi)羅萊納大學(xué)的同事最近共同撰寫(xiě)了一篇文論來(lái)描述這一現(xiàn)象,“有很多方法可以從手機(jī)中泄露用戶的身份信息,我們?cè)谶@篇論文中講述了手機(jī)的加速度傳感器是如何被當(dāng)成身份信息進(jìn)行識(shí)別的。”
加速度傳感器使用的是一種叫做MEMS的技術(shù),它可以通過(guò)內(nèi)部結(jié)構(gòu)的重力變化來(lái)感知用戶的動(dòng)作。就是因?yàn)橹亓Φ淖兓謾C(jī)才知道屏幕現(xiàn)在倒向哪個(gè)方向,才能讓游戲人物知道該往左跑還是往右跑。
研究人員發(fā)現(xiàn),但是這一數(shù)據(jù)并不會(huì)因?yàn)榧铀倨鞯钠放苹蛘咝吞?hào)不同而發(fā)生大的變化。研究人員測(cè)試了80種加速器芯片,再加上25臺(tái)Android手機(jī)和兩臺(tái)平板電腦,他們發(fā)現(xiàn)加速器芯片識(shí)別同一個(gè)重力指紋的準(zhǔn)確率高到96%。
美國(guó)羅格斯大學(xué)的移動(dòng)安全研究員JanneLindqvist說(shuō),這項(xiàng)研究很有創(chuàng)新,而且很重要。“(現(xiàn)在智能手機(jī)應(yīng)用程序?qū)Γ┘铀倨鞯氖褂貌恍枰?jīng)過(guò)用戶的同意,所以應(yīng)用程序可以偷偷地獲取加速器數(shù)據(jù)。我認(rèn)為這是一項(xiàng)很偉大的工作,它的出現(xiàn)將使以后的智能手機(jī)添加對(duì)加速度傳感器數(shù)據(jù)的監(jiān)控,應(yīng)用程序不再可以輕松地使用加速度傳感器。”
實(shí)際上,以前就已經(jīng)有研究指出,可以利用加速度傳感器的數(shù)據(jù)來(lái)推測(cè)用戶點(diǎn)擊屏幕時(shí)的密碼。
在移動(dòng)領(lǐng)域,并沒(méi)有規(guī)定或者行規(guī)要求應(yīng)用程序在調(diào)用重力感應(yīng)時(shí)需要征得用戶的同意。與之不同的是,當(dāng)應(yīng)用程序想要使用地理位置信息的時(shí)候,必須要經(jīng)過(guò)用戶的同意方可使用,而加速度傳感器信息則不需要征得用戶同意。
Choudhury說(shuō)他的團(tuán)隊(duì)現(xiàn)在正在嘗試向加速器數(shù)據(jù)中計(jì)入噪聲,干擾重力指紋的生成,但同時(shí)還保證重力數(shù)據(jù)準(zhǔn)確無(wú)誤。“我們認(rèn)為這種方法可以應(yīng)用到絕大多數(shù)應(yīng)用程序中,但是除了那些需要精準(zhǔn)加速度傳感器數(shù)據(jù)的應(yīng)用。”
智能手機(jī)中的其他傳感器,比如說(shuō)磁力計(jì)、陀螺儀和麥克風(fēng)等,也可以生成相似的電子指紋。Choudhury說(shuō):“從其他傳感器中收集到的這種電子指紋可以讓一臺(tái)設(shè)備長(zhǎng)期被追蹤到。”