指纹识别新漏洞,手机可被追踪

2019-05-23 13:31:04 来源:tuicool
标签:

据美国科技媒体ZDNet报道,一项新的设备指纹识别技术可以使用出厂时设置的详细传感器校准信息,跟踪互联网上的AndroidiOS设备,任何应用或网站都可以在没有特殊权限的情况下获取这些信息。这种新技术称为校准指纹识别攻击或SensorID,它通过使用iOS上的陀螺仪和磁力计传感器的校准细节来实现;也可以使用Android设备上的加速度计、陀螺仪和磁力计传感器的校准细节。

 


(题图 via ZDNet )

 

根据英国剑桥大学的一个学术团队的说法,SensorID对iOS设备的影响大于对Android设备的影响。原因是苹果喜欢在其工厂生产线上校准 iPhone 和 iPad 传感器,但却只有少数Android供应商通过这一过程来提高智能 手机 传感器的准确性。

 

研究小组在昨天发表的一份研究报告中说:“我们的方法是通过仔细分析来自传感器的数据,这无需对网站和应用程序提供任何特殊许可即可访问。”

 

“我们的分析推断出制造商嵌入到智能手机固件中的每个设备的工厂校准数据,他们通过这种方法来补偿系统制造失误。”研究人员说。

 

然后,该校准数据可以当做指纹,产生唯一标识符,广告或分析公司可以使用该标识符来跟踪用户的上网情况。

 

此外,由于校准传感器指纹在使用应用程序或网站提取时都是相同的,因此该技术还可用于跟踪用户在浏览器和第三方应用程序之间的切换,允许分析公司全面了解用户的设备使用情况。

 

“提取校准数据通常需要不到一秒的时间,并且不依赖于设备的位置或方向。”研究人员说,“我们还尝试在不同位置和不同温度下测量传感器数据,我们确认这些因素也不会改变SensorID。”

 

即使在重置出厂设置之后,传感器校准指纹也永远不会改变,从而允许跟踪实体把访问标识符作为不变的唯一IMEI码。

 

此外,由于无需获取特殊权限,因此用户无法察觉这种类型的跟踪。

 

发现这种新跟踪载体的三人研究小组表示,他们分别于2018年8月和2018年12月通知了苹果和谷歌。

 

苹果在今年3月发布iOS 12.2修补了这个问题。但谷歌只告诉研究人员他们会展开调查。之所以出现这种情况,很可能是因为iOS设备比Android智能手机更容易受到这种类型的跟踪。

 
关注与非网微信 ( ee-focus )
限量版产业观察、行业动态、技术大餐每日推荐
享受快时代的精品慢阅读
 

 

继续阅读
CMEF2019 德国劳易测电子展出多款基于IVD设备的传感器解决方案

2019年5-14-17日,备受医疗行业关注的第81届中国国际医疗器械(春季)展览会CMEF在上海国家会展中心举行,据了解德国劳易测电子Leuze electronic已连续四年参加展会,作为目前国内较早成立实验室自动化事业部的工业传感器公司,劳易测电子不断为IVD体外诊断设备领域带来专业可靠的光电传感器解决方案。

MEMS 产业发展与应用面临挑战,国产企业究竟如何渡过难关?

法国市场调查公司Yole Développement于6月10日(欧洲时间)公布了2018年MEMS(微机电系统,Micro-Electro-Mechanical System)全球市场趋势及MEMS元件(Device)厂商的TOP30企业排行榜。

腾讯安全科恩实验室:超 98% Android应用存有安全风险
腾讯安全科恩实验室:超 98% Android应用存有安全风险

6月13日消息,在第四届腾讯安全国际技术峰会(TenSec 2019)上,腾讯安全科恩实验室对外发布了《2018年Android应用安全白皮书》(以下简称《白皮书》),白皮书显示,超98%Android应用存有安全风险,其中影音播放类应用风险最高。

苹果终于决心提高续航,新 iPhone 定价将会更贵?
苹果终于决心提高续航,新 iPhone 定价将会更贵?

6月14日消息,据韩国媒体报道,今年苹果要准备的三款iPhone中,电池容量都会有所提升,不过提升最大的当属iPhone XR升级版,其将换上苹果手机有史以来最大容量单组电池(3110mAh)。

柯力传感IPO成功过会,应变式传感器跻身全球第二梯队

6月13日,证监会第十八届发审委2019年第55次会议审核结果显示,宁波柯力传感科技股份有限公司(首发)获通过。

更多资讯
任正非自画像:思考的都是失败,对成功视而不见

我们用任正非在各种场合的讲话,接受记者采访,以及一些史料,不加任何猜测和推断,真实地勾勒任正非,一个伟大的商业思想家,一个洞见的人性大师,一个顽强的奋斗者。

美国国会“约谈”后,白宫变卦:在2年内封杀华为

近日,美国白宫官员写信给国会,期望美国政府延迟对华为禁令的执行至4年以后,理由是禁令会导致美国政府的供应商数量“极大下降”。

特朗普与库克会谈?消费类电子产品能否摆脱关税冲击?

美国总统特朗普与苹果CEO库克会面,讨论科技公司面临的贸易和其他热点问题,因为特朗普正在考虑是否要兑现他对来自中国的进口关税加息的威胁。

九代酷睿游戏本种草,总有一款能打动你

今年的618全球年中购物节活动已经火热进行中,相信大家都准备趁着这个大促销活动清空一下购物车。

谷歌又出新动作了?除浴霸三摄,机身配色也换了

除浴霸摄像头外,谷歌Pixel 4豆沙绿色谍照曝光