Az okostelefon-ellopások felfedhetik személyazonosságát - állítják a kutatók
Senkit nem lephet meg, hogy az okostelefonon végzett dolgok nyomon követhetők. Kócos alkalmazások, weboldalakon található sütik, sőt az Ön által használt Wi-Fi kapcsolatok is - ezeket a dolgokat az elhatározottak felhasználhatják az Ön azonosítására. De az, hogy miként csúsztat és bök a kézibeszélőjén? Et tu, érintőképernyő?
Az ausztráliai CSIRO Data61 kutatói szerint ez teljesen lehetséges, még akkor is, ha ez nem a legegyszerűbb módszer az emberek nyomon követésére.
Összefüggő: Internet biztonság
A héten, Barcelonában a Privacy Enhancing Technologies Symposiumon bemutatott kutatómunkájukkal azt állították, hogy „az érintési gesztusok elegendő információt tartalmaznak a felhasználók egyedi azonosításához és nyomon követéséhez ”.
A lap - kissé kacskaringósan „Érintse meg és te Trapp vagy (ck) szerk”- elmagyarázza, hogy az érintéses nyomon követés miként használható fel az ember azonosítására akkor is, ha készüléket vált.
Először a kutatók készítettek egy Android-alkalmazást, amely három nyílt forráskódú játék alapján készült: 2048 (ellopok gyűjtésére), Lexica (csapokhoz) és Logo Maniac (billentyűleütésekhez). Ez tartalmazott egy egyedi felépítésű részt a kézírás bejegyzéséhez.
A kutatók egy információelméleti módszert fejlesztettek ki a jellemző vektorokként modellezett különféle termelők, piszkálások és csúsztatások kiszivárgott információ mennyiségének mérésére.
Ezzel a módszerrel a csapat megállapította, hogy minták írása érintőpadról az információk 73,7% -át fedheti fel, míg a bal oldali csúsztatás meglepően magas 68,6% -ot kínál.
Mindenfajta bemenet interakcióinak kombinálásával a kutatók úgy gondolják, hogy az információk 98,5% -át elérték. Ez akár a visszatérő felhasználók azonosítására is használható, 90% feletti pontossággal.
„Míg a rendszeres nyomkövetés nyomon követi a virtuális identitásokat, például az online profilokat, az érintéses nyomon követésnek megvan a készüléket működtető tényleges (fizikai) személy nyomon követésének és azonosításának lehetősége ”- magyarázzák a kutatók a papír. "Meg tudja különböztetni és nyomon követni az azonos eszközhöz hozzáférő több felhasználót."
Olvass tovább: A legjobb VPN
Bár furcsa és jelenleg elméleti módszer a sznupolásra, ezt meglehetősen nehéz megakadályozni. Végül is az alkalmazásoknak minőségellenőrzési okokból információkat kell gyűjteniük a gesztusok beviteléről, és az API-knak ezt figyelembe kell venniük.
Természetesen nem szimatolásra szánják, de ez a cikk legalábbis azt bizonyítja, hogy egy ilyen rémálom forgatókönyv elméletileg lehetséges.
Nagyot csinál ez a semmiből vagy komoly fenyegetésből? Mondja el nekünk véleményét a Twitteren a @TrustedReviews üzenetküldéssel.