手机电池也能定位你的行踪 !

信息安全 2710 Views

与使用GPS或者WiFi定位不同的是,电量数据是所有手机应用(APP)都可以访问的数据,不需要用户授予权限。

攻击者只需要利用你下载到手机的任何应用程序,通过测量电池使用情况,来得到你的位置信息。

通过在LG的Nexus与Nexus5手机平台上的测试结果表明,PowerSpy追踪手机位置信息准确率高达90%,即使你没有使用你的手机,结果的准确性还是令人吃惊。

攻击者可以先通过一些欺骗手段让受害者下载绑定了PowerSpy的应用程序,之后就轻松通过电池能耗来获取位置信息,由此达到跟踪目的。

例如,如果周围有山或者建筑物,就影响手机的信号传输和接收,从而对电量造成显著的影响。斯坦福大学的研究人员也同样表示,通过长时间的测量手机功率可以得到手机的移动数据。

研究者采集了他们从加利福尼亚的海湾地区和以色列海法市开车时手机的数据,并与LG Nexus 4手机对比。每次测试,他们都选用一条不同的未知路线,而准确率能够达到90%。

研究人员发现那些应用装的比较少的手机相比应用较多的更容易定位。Michalevsky称更多的路线数据和更多手机能够提高PowerSpy定位的准确度。

防止这种定位的方法只有一个,那就是不用手机,对大部分人来说都是不可能的。一般来说,应用访问地理位置信息需要用户授权。但是电量数据是完全不需要授权的。

研究人员也表示,除非你只下载像"愤怒的小鸟"这种通过网络通信,不要求任何位置权限的应用程序。否则这将成为安卓系统的一个急需解决的隐私问题。

想要阅读详细的报告点击这里。

如未说明则本站原创,转载请注明出处:NULL » 手机电池也能定位你的行踪 !