Uw smartphone-veegbewegingen kunnen uw identiteit onthullen, beweren onderzoekers

Het zal niemand verbazen dat dingen die u op uw smartphone doet, kunnen worden gebruikt om u te volgen. Dodgy apps, cookies op websites, zelfs de Wi-Fi-verbindingen die u gebruikt - al deze dingen kunnen door de vastberaden worden gebruikt om u te identificeren. Maar de manier waarop u naar uw handset veegt en prikt? Et tu, touchscreen?

Volgens onderzoekers van CSIRO Data61 in Australië is dit absoluut mogelijk, ook al is het niet de gemakkelijkste manier om mensen te volgen.

Verwant: Internet beveiliging

Ze presenteerden deze week hun onderzoeksrapport op het Privacy Enhancing Technologies Symposium in Barcelona en beweerden dat "aanraakbewegingen bevatten voldoende informatie om gebruikers op unieke wijze te identificeren en te volgen ”.

De krant - ietwat kronkelig getiteld "Raak aan en je bent Trapp (ck) ed”- legt uit hoe op aanraking gebaseerde tracking kan worden gebruikt om een ​​persoon te identificeren, zelfs als ze van apparaat wisselen.

Eerst maakten de onderzoekers een Android-app op basis van drie open-source games: 2048 (om veegbewegingen te verzamelen), Lexica (voor tikken) en Logo Maniac (voor toetsaanslagen). Het bevatte ook een op maat gemaakt gedeelte voor handgeschreven invoer.

De onderzoekers ontwikkelden een informatietheoretische methode om de hoeveelheid informatie te meten die wordt gelekt door de verschillende prikstokken, porren en veegbewegingen die zijn gemodelleerd als kenmerkvectoren.

Met behulp van deze methode ontdekte het team dat het schrijven van voorbeelden vanaf een touchpad 73,7% van de informatie kan onthullen, terwijl naar links vegen een verrassend hoge 68,6% oplevert.

Door interacties van elke soort input te combineren, schatten de onderzoekers dat ze 98,5% van de informatie halen. Dit kan zelfs worden gebruikt om terugkerende gebruikers te identificeren met een nauwkeurigheid van meer dan 90%.

“Terwijl regelmatige tracking virtuele identiteiten zoals online profielen bijhoudt, heeft op aanraking gebaseerde tracking de potentieel om de daadwerkelijke (fysieke) persoon die het apparaat bedient te volgen en te identificeren, ”leggen de onderzoekers uit in de krant. "Het kan meerdere gebruikers die hetzelfde apparaat gebruiken, onderscheiden en volgen."

Lees verder: Beste VPN

Hoewel het een lastige en momenteel theoretische manier van rondsnuffelen is, is dit er een die vrij moeilijk te voorkomen is. Apps moeten immers informatie verzamelen over gebareninvoer om redenen van kwaliteitscontrole, en API's moeten hierop inspelen.

Het is natuurlijk niet bedoeld om te snuffelen, maar dit artikel bewijst op zijn minst dat zo'n nachtmerriescenario theoretisch mogelijk is.

Is dit een probleem of een serieuze bedreiging? Laat ons je mening weten op Twitter door een bericht te sturen naar @TrustedReviews.