搜索

[11316] 2017-05-06_大量APP使用超声波追踪技术获取用户信息，隐私安全或将难以保障

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2017-05-06_大量APP使用超声波追踪技术获取用户信息，隐私安全或将难以保障 大 量 A P P 使 用 超 声 波 追 踪 技 术 获 取 用 户 信 息 ， 隐 私 安 全 或 将 难 以 保 障 s u n l e y i n g   F r e e B u f   2 0 1 7 - 0 5 - 0 6 研 究 人 员 在 上 周 的 研 究 人 员 在 上 周 的 I E E E 欧 洲 议 会 上 表 示 ， 他 们 在 近 期 的 一 项 研 究 中 发 现 了 欧 洲 议 会 上 表 示 ， 他 们 在 近 期 的 一 项 研 究 中 发 现 了 2 3 4 种 安 卓 应 用 会 向 用 户 发 出 种 安 卓 应 用 会 向 用 户 发 出 “ 允 许 使 用 麦 克 风 允 许 使 用 麦 克 风 ” 的 请 求 ， 以 此 通 过 超 声 波 信 号 追 踪 用 户 信 息 。 基 于 超 声 波 跨 设 备 追 踪 技 术 （ 的 请 求 ， 以 此 通 过 超 声 波 信 号 追 踪 用 户 信 息 。 基 于 超 声 波 跨 设 备 追 踪 技 术 （ U l t r a s o n i c   C r o s s - D e v i c e   T r a c k i n g ， ， u X D T ) 是 许 是 许 多 市 场 和 广 告 公 司 的 多 市 场 和 广 告 公 司 的 “ 宠 儿 宠 儿 ” 。 。 超 声 波 音 频 信 标 可 以 植 入 电 视 广 告 或 网 页 广 告 ， 而 装 有 接 收 器 的 移 动 A P P 则 可 以 收 集 这 些 信 标 。 由 此 ， 广 告 商 可 以 通 过 此 项 技 术 跨 设 备 追 踪 用 户 信 息 ， 创 建 用 户 的 个 性 化 档 案 ， 通 过 分 析 设 备 收 集 的 数 据 了 解 用 户 的 兴 趣 所 在 ， 从 而 为 每 位 用 户 推 荐 他 们 感 兴 趣 的 广 告 。 越 来 越 多 的 越 来 越 多 的 A P P 开 始 使 用 开 始 使 用 u X D T 技 术 技 术 在 这 项 研 究 中 ， 研 究 人 员 针 对 V i r u s T o t a l 服 务 的 数 百 万 A n d r o i d 应 用 进 行 了 分 析 ， 他 们 发 现 一 小 部 分 应 用 采 用 名 为 S h o p k i c k 和 L i s n r 的 超 声 波 音 频 技 术 。 还 有 不 少 应 用 则 采 用 了 S i l v e r P u s h   S D K ， 这 是 个 可 让 开 发 者 对 用 户 进 行 跨 设 备 追 踪 的 S D K 。 S i l v e r P u s h 、 L i s n r 和 S h o p k i c k 都 是 为 开 发 者 准 备 的 S D K ， 这 三 款 S D K 都 采 用 超 声 波 信 标 给 移 动 设 备 发 送 信 息 。 开 发 者 可 以 通 过 S i l v e r P u s h 跨 多 个 设 备 追 踪 用 户 信 息 ， 而   L i s n r   和 S h o p k i c k   则 用 于 对 用 户 进 行 位 置 追 踪 。 研 究 人 员 在 分 析 了 大 量 A n d r o i d 应 用 之 后 发 现 ， 使 用   L i s n r 和 S h o p k i c k   S D K 的 厂 商 并 不 多 ， 但 是 使 用 S i l v e r P u s h   S D K 的 却 大 有 人 在 。 这 份 报 告 还 提 到 ， 在 研 究 人 员 走 访 的 3 5 家 德 国 零 售 商 店 中 ， 就 有 4 家 店 内 存 在 超 声 波 信 标 。 早 在 2 0 1 5 年 ， 就 有 一 份 研 究 显 示 ， 样 本 中 有 6 - 7 个 A P P 使 用 了 S i l v e r P u s h   S D K ， 该 企 业 由 此 监 视 了 大 约 1 8 0 0 万 台 智 能 手 机 ， 但 这 一 数 量 正 在 不 断 上 升 。 在 2 0 1 6 年 的 B l a c k H a t 黑 客 大 会 上 就 有 研 究 人 员 对 u X D T 技 术 进 行 了 展 示 ， 并 指 出 这 种 技 术 可 以 通 过 反 匿 名 暴 露 T o r 用 户 的 真 实 信 息 。 （ 例 如 ， 在 正 常 情 况 下 ， 用 户 通 过 比 特 币 进 行 交 易 不 会 留 下 真 实 的 身 份 信 息 ， 但 一 家 恶 意 网 站 可 以 追 踪 出 用 户 的 真 实 身 份 ， 或 揭 露 出 通 过 匿 名 网 络 ， 如 T o r 洋 葱 网 络 ， 浏 览 网 页 的 用 户 身 份 。 ） 隐 私 安 全 将 何 去 何 从 ？ 隐 私 安 全 将 何 去 何 从 ？ 虽 然 u X D T 技 术 的 应 用 目 前 尚 未 “ 误 入 歧 途 ” ， 但 它 仍 然 引 发 了 许 多 对 隐 私 的 担 忧 — — a p p 只 需 通 过 麦 克 风 接 收 超 声 波 就 可 进 行 追 踪 活 动 ， 而 无 需 任 何 移 动 网 络 或 无 线 网 络 。 该 研 究 报 告 提 到 ： “ S i l v e r P u s h 的 存 在 实 际 上 缩 小 了 监 控 和 合 法 追 踪 之 间 的 距 离 。 S i l v e r P u s h 和 L i s n r 采 用 相 似 的 通 讯 协 议 和 信 号 处 理 方 式 。 即 便 用 户 指 导 L i s n r 会 进 行 地 理 位 置 追 踪 ， S i l v e r P u s h 也 不 会 公 开 采 用 这 种 追 踪 功 能 的 应 用 名 称 。 ” 2 0 1 4 年 斯 诺 登 事 件 曝 光 后 ， 泄 露 文 档 提 到 美 国 情 报 机 构 如 何 获 取 国 外 旅 客 在 不 同 城 市 间 的 动 向 ： 机 场 会 收 集 这 些 人 所 用 设 备 的 M A C 地 址 ， 而 全 国 各 地 咖 啡 厅 、 餐 厅 和 零 售 店 的 W i F i 热 点 也 会 进 行 M A C 地 址 识 别 ， 情 报 机 构 再 对 两 者 进 行 比 对 。 国 外 媒 体 认 为 ， 超 声 波 技 术 对 于 夸 设 备 追 踪 用 户 动 向 甚 至 会 有 更 好 的 效 果 。
如 何 进 行 自 我 保 护 ？ 如 何 进 行 自 我 保 护 ？ 既 然 我 们 无 法 阻 止 超 声 波 信 号 在 自 己 周 围 传 输 ， 那 么 为 了 减 少 智 能 手 机 被 监 听 的 风 险 ， 最 好 的 方 法 就 是 严 格 限 制 通 过 A P P 对 设 备 发 起 的 “ 请 求 ” 。 换 而 言 之 ， 这 里 我 们 只 需 运 用 自 己 的 常 识 。 例 如 ， 如 果 S k y p e 请 求 “ 使 用 麦 克 风 ” ， 显 然 十 分 合 理 的 ， 因 为 在 S k y p e 中 将 用 到 这 一 功 能 。 但 倘 若 美 妆 或 服 饰 A P P 发 送 这 一 请 求 ， 结 果 又 将 如 何 ？ 作 为 用 户 ， 应 该 严 格 拒 绝 请 求 。 为 了 取 消 这 些 不 需 要 的 A P P 请 求 ， 一 些 A n d r o i d 手 机 厂 商 ， 例 如 一 加 为 用 户 提 供 了 一 种 叫 做 “ 隐 私 指 南 ” （ P r i v a c y   G u a r d ） 的 功 能 ， 用 户 可 以 通 过 这 一 功 能 禁 止 一 些 与 A P P 基 本 功 能 无 关 的 请 求 。   A n d r o i d   7 和 i O S   1 0 用 户 同 样 可 以 通 过 设 置 实 现 这 一 操 作 。 点 击 原 文 阅 读 完 整 报 告 * 参 考 来 源 ： t h e h a c k e r n e w s 、 h e l p n e t s e c u r i t y ， F B 小 编 s u n 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理