搜索

[10384] 2016-08-08_广告商可以通过手机电量跟踪你

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-08-08_广告商可以通过手机电量跟踪你 广 告 商 可 以 通 过 手 机 电 量 跟 踪 你 S p h i n x   F r e e B u f   2 0 1 6 - 0 8 - 0 8 根 据 一 份 普 林 斯 顿 大 学 研 究 员 的 报 告 ， 电 池 状 态 已 经 在 一 些 网 站 被 用 来 跟 踪 你 的 在 线 活 动 。 漏 洞 触 发 的 原 因 是 因 为 电 池 状 根 据 一 份 普 林 斯 顿 大 学 研 究 员 的 报 告 ， 电 池 状 态 已 经 在 一 些 网 站 被 用 来 跟 踪 你 的 在 线 活 动 。 漏 洞 触 发 的 原 因 是 因 为 电 池 状 态 态 A P I 。 。 又 是 电 池 ？ 又 是 电 池 ？ 去 年 的 时 候 ， 斯 坦 福 大 学 的 研 究 员 就 曾 发 表 研 究 ， 他 们 通 过 电 池 在 特 定 时 间 内 的 消 耗 对 手 机 用 户 的 物 理 位 置 进 行 定 位 ， 他 们 把 这 种 追 踪 方 法 命 名 为 P o w e r S p y ， 准 确 度 高 达 9 0 % 。 P o w e r S p y 利 用 了 蜂 窝 传 输 服 务 塔 消 耗 电 量 速 度 的 不 同 这 一 点 ， 速 度 很 大 程 度 上 取 决 于 用 户 与 蜂 窝 电 话 塔 的 距 离 远 近 ， 以 及 地 理 条 件 上 的 一 些 障 碍 ， 通 过 测 量 电 池 使 用 情 况 ， 攻 击 者 就 可 以 得 到 你 的 位 置 信 息 。 在 新 揭 露 的 漏 洞 中 ， 被 利 用 的 是 电 池 状 态 A P I 。 这 个 概 念 首 先 在 H T M L 5 中 出 现 ， 到 去 年 八 月 主 流 浏 览 器 如 F i r e f o x ,   C h r o m e 和 O p e r a 都 开 始 使 用 了 。 A P I 的 目 的 是 让 站 主 看 到 笔 记 本 、 平 板 、 手 机 上 还 有 多 少 电 ， 必 要 时 网 站 会 提 供 一 份 专 门 针 对 低 电 量 用 户 的 版 本 。 但 是 研 究 人 员 去 年 警 告 称 ， A P I 可 能 会 把 你 的 电 量 变 成 非 常 有 特 征 的 跟 踪 标 识 。 研 究 人 员 发 现 ， 每 分 钟 耗 掉 的 电 量 与 电 量 百 分 比 二 者 结 合 起 来 就 能 有 1 4 0 0 万 种 不 同 的 可 能 性 ， 基 本 上 就 可 以 说 是 针 对 每 个 设 备 有 唯 一 的 标 识 了 ， 这 可 以 对 他 们 访 问 的 网 站 进 行 跟 踪 。 通 过 电 池 状 态 跟 踪 你 通 过 电 池 状 态 跟 踪 你 研 究 员 L u k a s z   O l e j n i k 上 周 发 布 了 一 篇 博 文 ， 讲 的 就 是 很 多 公 司 现 在 就 是 在 利 用 电 量 信 息 来 挖 掘 一 些 潜 在 有 用 的 信 息 。 “ 有 些 公 司 可 能 在 分 析 把 ‘ 电 量 信 息 ’ 变 现 的 可 能 性 ” ， 博 文 写 道 ， “ 当 电 量 低 的 时 候 ， 用 户 可 能 就 会 有 些 别 的 决 定 。 这 种 情 况 下 ， 他 们 就 可 能 愿 意 为 了 某 个 服 务 多 付 点 钱 。 ” 研 究 员 E n g e l h a r d 和 N a r a y a n a n 发 现 了 网 上 大 量 出 现 的 两 段 跟 踪 脚 本 ， 广 告 商 们 利 用 他 们 从 电 池 状 态 A P I 获 取 信 息 ， 并 追 踪 用 户 。 无 处 不 在 的 追 踪 脚 本 无 处 不 在 的 追 踪 脚 本
小 编 查 看 论 文 后 找 到 了 文 中 提 到 的 跟 踪 脚 本 ， 这 些 脚 本 在 大 量 的 网 站 都 有 出 现 ， 其 中 也 不 乏 一 些 大 公 司 ：
防 御 手 段 防 御 手 段 这 种 攻 击 最 为 可 怕 的 部 分 是 ： 这 种 攻 击 最 为 可 怕 的 部 分 是 ： 基 本 上 没 有 办 法 防 御 这 种 攻 击 。 无 论 是 删 除 浏 览 器 基 本 上 没 有 办 法 防 御 这 种 攻 击 。 无 论 是 删 除 浏 览 器 c o o k i e s 还 是 使 用 还 是 使 用 V P N 和 和 A d B l o c k e r ， 你 电 池 的 属 性 还 是 不 会 变 ， 因 此 仍 ， 你 电 池 的 属 性 还 是 不 会 变 ， 因 此 仍 然 可 以 被 跟 踪 。 然 可 以 被 跟 踪 。 唯 一 的 办 法 可 能 就 是 把 你 的 手 机 插 到 电 源 里 去 。 两 周 前 ， U b e r 的 经 济 分 析 主 管 K e i t h   C h e n 曾 经 说 过 ， 该 公 司 一 直 在 监 控 用 户 的 电 池 状 况 ， 因 为 它 知 道 ， 用 户 电 量 不 足 的 时 候 很 可 能 会 愿 意 付 更 高 的 价 格 租 辆 车 。 * 参 考 来 源 ： T H N ， F B 小 编 S p h i n x 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理