指纹识别新漏洞,手机可被追踪

2019-05-23 13:31:04 来源:tuicool
标签:

据美国科技媒体ZDNet报道,一项新的设备指纹识别技术可以使用出厂时设置的详细传感器校准信息,跟踪互联网上的AndroidiOS设备,任何应用或网站都可以在没有特殊权限的情况下获取这些信息。这种新技术称为校准指纹识别攻击或SensorID,它通过使用iOS上的陀螺仪和磁力计传感器的校准细节来实现;也可以使用Android设备上的加速度计、陀螺仪和磁力计传感器的校准细节。

 


(题图 via ZDNet )

 

根据英国剑桥大学的一个学术团队的说法,SensorID对iOS设备的影响大于对Android设备的影响。原因是苹果喜欢在其工厂生产线上校准 iPhone 和 iPad 传感器,但却只有少数Android供应商通过这一过程来提高智能 手机 传感器的准确性。

 

研究小组在昨天发表的一份研究报告中说:“我们的方法是通过仔细分析来自传感器的数据,这无需对网站和应用程序提供任何特殊许可即可访问。”

 

“我们的分析推断出制造商嵌入到智能手机固件中的每个设备的工厂校准数据,他们通过这种方法来补偿系统制造失误。”研究人员说。

 

然后,该校准数据可以当做指纹,产生唯一标识符,广告或分析公司可以使用该标识符来跟踪用户的上网情况。

 

此外,由于校准传感器指纹在使用应用程序或网站提取时都是相同的,因此该技术还可用于跟踪用户在浏览器和第三方应用程序之间的切换,允许分析公司全面了解用户的设备使用情况。

 

“提取校准数据通常需要不到一秒的时间,并且不依赖于设备的位置或方向。”研究人员说,“我们还尝试在不同位置和不同温度下测量传感器数据,我们确认这些因素也不会改变SensorID。”

 

即使在重置出厂设置之后,传感器校准指纹也永远不会改变,从而允许跟踪实体把访问标识符作为不变的唯一IMEI码。

 

此外,由于无需获取特殊权限,因此用户无法察觉这种类型的跟踪。

 

发现这种新跟踪载体的三人研究小组表示,他们分别于2018年8月和2018年12月通知了苹果和谷歌。

 

苹果在今年3月发布iOS 12.2修补了这个问题。但谷歌只告诉研究人员他们会展开调查。之所以出现这种情况,很可能是因为iOS设备比Android智能手机更容易受到这种类型的跟踪。

 
关注与非网微信 ( ee-focus )
限量版产业观察、行业动态、技术大餐每日推荐
享受快时代的精品慢阅读
 

 

继续阅读
一氧化碳传感器在地下车库一氧化碳浓度监控中的应用
一氧化碳传感器在地下车库一氧化碳浓度监控中的应用

一氧化碳(CO)做为一种无色无味的有毒性气体,随着私家车辆及地下车库的普及,其导致的中毒事件也频频见于报端。近年来国家对地下车库一氧化碳检测系统也开始要求,如《江苏省绿色建筑设计标准》8.6.3条规定:“设有机械通风的地下车库应对CO浓度进行实时监测和控制”。

佳能 PowerShot G7X Mark III 评测:视频照片样样精通
佳能 PowerShot G7X Mark III 评测:视频照片样样精通

2019年7月初,佳能发布了两款全新的相机产品,一款是佳能Power G5X Mark II,另一款则是本文的主角佳能Power G7X Mark III(以下简称G7X Mark III)。

自动驾驶应用日益广泛,车载视频如何发展?

随着自动驾驶汽车的应用日益广泛,需要更多汽车传感器的需求日趋明显。

小米 OV 三家联合,成立“互传联盟”欲阻击华为?
小米 OV 三家联合,成立“互传联盟”欲阻击华为?

8月19日,小米、OPPO、vivo 三家宣布正式成立互传联盟,实现跨品牌一键互传,并在近期开启公测。

任正非总裁办邮件:打胜仗才是最重要的
任正非总裁办邮件:打胜仗才是最重要的

刚刚,美国商务部长宣布将华为的“临时许可”延长90天,这意味着华为可以在这期间继续购买美国公司的产品和服务,也意味着华为能够继续维持现有的电信网络并更新其Android手机。但同时,又有46家华为关联企业进入“实体名单”。

更多资讯
华为能否在智能电视领域打败三星?还是先打赢TCL、小米、海信再说吧

与非网8月21日讯,别看三星再中国市场上不行了, 但是在全球市场上仍有话语权,而且这个话语权还不低。

相同同配置价格只差 1 元,iQOO Neo 与 小米MIX 2s 谁更值得入手?

iQOO Neo作为iQOO家族的第二款手机产品,再一次通过硬核强悍的性能配置来诠释“生而强悍”的口号,而且还将性价比进一步革新。那么iQOO Neo的这次亮剑,究竟底气有多足呢?我们让iQOO Neo和同为骁龙845的小米MIX 2S进行一番PK,看看如今同配置1元的价差,哪一款更值得入手。

华米科技再遭曝光:新款手表花百万给 JDI

最近科技圈遭华米科技刷屏,而几乎每天都会有一些新料曝出。这次这个料,可是价值数百万元的。

美国国务卿:禁止华为是肯定的,不过要给我们点时间?

近日,中美贸易摩擦又出现一幕,美国再次将华为的交易许可延长90天,大家不禁认为美国并没有坚定的决心。而美国国务卿却解释对中国华为并未含糊不清。

魅族超级大喜: UR 模块曝光,用户可自己定制手机

魅族带来的超级大喜:将推 UR 模块,用户可自己定制手机