通過消耗電量速度判斷位置 手機電量可以追蹤你
我要評論
根據一份普林斯頓大學研究員的報告，電池狀態(tài)已經在一些網站被用來跟蹤你的在線活動。漏洞觸發(fā)的原因是因為電池狀態(tài)API。
又是電池？
去年的時候，斯坦福大學的研究員就曾發(fā)表研究，他們通過電池在特定時間內的消耗對手機用戶的物理位置進行定位，他們把這種追蹤方法命名為PowerSpy，準確度高達90%。PowerSpy利用了蜂窩傳輸服務塔消耗電量速度的不同這一點，速度很大程度上取決于用戶與蜂窩電話塔的距離遠近，以及地理條件上的一些障礙，通過測量電池使用情況，攻擊者就可以得到你的位置信息。
在新揭露的漏洞中，被利用的是電池狀態(tài)API。這個概念首先在HTML5中出現，到去年八月主流瀏覽器如Firefox, Chrome和Opera都開始使用了。API的目的是讓站主看到筆記本、平板、手機上還有多少電，必要時網站會提供一份專門針對低電量用戶的版本。但是研究人員去年警告稱，API可能會把你的電量變成非常有特征的跟蹤標識。
研究人員發(fā)現，每分鐘耗掉的電量與電量百分比二者結合起來就能有1400萬種不同的可能性，基本上就可以說是針對每個設備有唯一的標識了，這可以對他們訪問的網站進行跟蹤。
通過電池狀態(tài)跟蹤你
研究員Lukasz Olejnik上周發(fā)布了一篇博文，講的就是很多公司現在就是在利用電量信息來挖掘一些潛在有用的信息。
“有些公司可能在分析把‘電量信息’變現的可能性”，博文寫道，“當電量低的時候，用戶可能就會有些別的決定。這種情況下，他們就可能愿意為了某個服務多付點錢。”
研究員Engelhard和Narayanan發(fā)現了網上大量出現的兩段跟蹤腳本，廣告商們利用他們從電池狀態(tài)API獲取信息，并追蹤用戶。
無處不在的追蹤腳本
小編查看論文后找到了文中提到的跟蹤腳本，這些腳本在大量的網站都有出現，其中也不乏一些大公司：
防御手段
這種攻擊最為可怕的部分是：
基本上沒有辦法防御這種攻擊。無論是刪除瀏覽器cookies還是使用VPN和AdBlocker，你電池的屬性還是不會變，因此仍然可以被跟蹤。
唯一的辦法可能就是把你的手機插到電源里去。
兩周前，Uber的經濟分析主管Keith Chen曾經說過，該公司一直在監(jiān)控用戶的電池狀況，因為它知道，用戶電量不足的時候很可能會愿意付更高的價格租輛車。
相關文章
怎么用Fuzz技術巧妙的挖掘Android漏洞？Android漏洞該如何防御？
Android系統(tǒng)服務即由Android提供的各種服務，比如WIFI，多媒體，短信等等，幾乎所有的Android應用都要使用到系統(tǒng)服務。系統(tǒng)服務在為用戶提供便利的同時，也存在著一些風險2017-03-14- 通過電池在特定時間內的消耗對手機用戶的物理位置進行定位，他們把這種追蹤方法命名為PowerSpy，準確度高達90%，PowerSpy利用了蜂窩傳輸服務塔消耗電量速度的不同這一點，2016-08-08
- 如何保護手機安全，我今天想和大家分享一下，希望讓這些可惡的病毒，再也不能危害到大家，我總結了5個方面，今天和大家分享一下希望有所幫助吧2016-08-03
- 最近參加了一個夜跑活動，活動結束后到終點掃描二維碼搖一搖，所有人都搖到了紀念獎?？墒俏蚁胍坏泉劙?！誰不想在搖一搖里得到一等獎？一起來看看下面這位黑客的做法，能2016-07-23
- 當你打開應用市場想要下載一個功能性的APP，搜索結果出來后是不是都要看一下旁邊的下載量？有時候還會看一下用戶評論，那么，下載量大的就是好的嗎？真的大家都在下嗎？今2016-07-13
精靈寶可夢go游戲可能存在風險 軟件需要google賬號完整權限
《Pokémon Go》是任天堂 Pokémon（中譯名口袋妖怪、寵物小精靈、精靈寶可夢）系列目前最火的游戲，可是這款游戲在國外網友眼中手機上要的權限未免過大了，我想這篇文章你2016-07-12- 現在想換個手機越來越麻煩，很多APP要重新下，手機里保存的寶貝也要轉移，有時候這些事情甚至讓我放棄了換個更好的手機的想發(fā)，更不用說換手機號了。各種網站、郵箱、賬號2016-07-11
- 本以為有了手機短信驗證應該很安全了，沒想到銀行卡里的錢還是能被刷走，關鍵是一條短信都沒收到。到底是怎么回事？原來是手機木馬搞得鬼，很多奇怪的第三方軟件作為木馬攔2016-06-13
- 如果你給自己的手機設置了PIN碼，甚至忘記了連自己也解不開；又或者設置了比劃甚至指紋解鎖，然后以為這樣的手機就是安全的了。是的，對于一般的人來說算安全了，可是對于2016-06-03
- 在缺乏大量預算的前提下要怎樣追蹤網絡入侵者？這里有一個廉價的解決辦法：一旦架構建立并且數據開始收集，網絡防御者可以在這些被動DNS數據上執(zhí)行大范圍的分析來追蹤網絡2016-06-01
