211service.com
Nu kan din telefons lutningssensor identifiera dig
Sensorn som låter din telefon veta åt vilket håll skärmen är orienterad också - tack vare små tillverkningsvariationer - avger ett unikt datafingeravtryck som kan göra att din telefon kan spåras, även om alla andra integritetsinställningar är låsta, säger forskare.
Unika brister : Ett mikrofotografi av en MEMS accelerometer.
Förutom att styra grundläggande saker som skärmorientering, används accelerometerdata flitigt av appar som stegräknare och mobilspel. Samtidigt förlitar sig många appar ofta på reklam, vilket har fått annonsörer att söka efter sätt att spåra användare och deras webbvanor.
Även om du inte tillåter appar att se din personliga data eller plats, kan bara telefonens råa rörelser – som kan mätas utan tillåtelse – förråda telefonens unika identitet och spåra den över tid, säger Romit Roy Choudhury , en docent vid University of Illinois som skrev en papper med kollegor vid University of South Carolina som beskriver fenomenet. Det har varit mycket arbete med att fånga upp läckaget av ID-uppgifter från telefoner, säger han. Vi säger nu att accelerometerdata som går ut ur telefonen kan behandlas som ett ID.
Accelerometrar använder en teknik som kallas mikro-elektromekaniska system, eller MEMS. När det gäller en accelerometer, rör sig små metallstänger mellan andra metallstänger som svar på rörelse, vilket ändrar elektrisk kapacitans och indikerar 3D-rörelse. Med hjälp av denna information kan en smartphone fastställa en förändring i skärmens orientering eller översätta fysiska rörelser till en karaktär i ett spel.
Men de underliggande data varierar minutiöst från accelerometer till accelerometer, fann forskarna. Efter att ha testat 80 accelerometerchips – plus 25 Android-telefoner och två surfplattor som använde accelerometrar – kunde forskarna plocka ut fingeravtrycket med 96 procents noggrannhet.
Janne Lindqvist , en mobil säkerhetsforskare vid Winlab vid Rutgers University, säger att arbetet är nytt och viktigt. Accelerometrar kräver fortfarande inte 'behörigheter' för att vara aktiverade, säger han. Så de kan användas smygande. Jag tycker att det här är ett fantastiskt arbete, och påpekar ytterligare en anledning till varför smartphones inte bör ge enkel åtkomst till accelerometerdata.
Faktiskt tidigare forskning hade visat att accelerometerdata också kan användas för att härleda lösenord baserat på de tryck som folk gör på sina telefoner.
Inga regler eller branschpraxis kräver att användare måste ge tillstånd innan en app kan komma åt accelerometerns rörelsedata (däremot måste människor ge tillstånd innan de ger sin exakta platsdata från GPS-chips).
Choudhury sa att hans team arbetade på sätt att lägga till brus till accelerometerdata på ett sätt som döljer fingeravtrycket, samtidigt som de grundläggande positionsdatan fortfarande är korrekta. Vi tror att en del av detta går att göra för de flesta applikationerna, förutom de som man behöver väldigt exakta detaljer, säger han.
Andra sensorer i smartphones - som gyroskop, magnetometrar och mikrofoner - kan också ha liknande elektroniska fingeravtryck. Insamling av sådana fingeravtryck från andra sensorer kan göra att en enhet kan spåras var som helst och under långa perioder, säger Choudhury.