搜索

[4480] 2017-10-28_移动广告变网络武器，定位功能可追踪目标用户

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-10-28_移动广告变网络武器，定位功能可追踪目标用户 移 动 广 告 变 网 络 武 器 ， 定 位 功 能 可 追 踪 目 标 用 户 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 8 日 讯   华 盛 顿 大 学 安 全 隐 私 实 验 室 三 名 研 究 员 通 过 研 究 发 现 ， 攻 击 者 可 滥 用 移 动 广 告 商 提 供 的 用 户 定 位 功 能 追 踪 用 户 ， 误 差 距 离 为 8 米 ， 其 投 入 成 本 仅 为 1 0 0 0 美 元 ， 甚 至 更 低 。 移 动 广 告 网 络 被 滥 用 实 施 监 控 移 动 广 告 网 络 被 滥 用 实 施 监 控 研 究 人 员 发 现 移 动 网 络 提 供 商 为 用 户 提 供 的 定 位 功 能 太 过 精 确 ， 威 胁 攻 击 者 可 能 会 利 用 该 功 能 搜 寻 目 标 或 监 控 已 知 目 标 。 例 如 ， 攻 击 者 可 以 注 册 其 中 一 项 服 务 ， 并 设 置 仅 在 某 个 特 定 地 理 区 域 投 放 广 告 。 由 于 攻 击 者 会 购 买 广 告 ， 之 后 会 收 到 使 用 报 告 ， 该 报 告 不 仅 会 展 示 广 告 点 击 和 显 示 时 间 ， 还 会 显 示 这 些 广 告 在 哪 些 应 用 程 序 和 网 站 上 展 示 。 攻 击 者 可 利 用 这 类 数 据 推 断 目 标 的 细 节 ， 例 如 在 家 的 时 间 段 、 宗 教 信 仰 、 身 体 状 况 等 。 这 类 数 据 并 无 法 通 过 报 告 直 接 获 取 ， 但 如 果 用 户 访 问 癌 症 诊 所 或 在 使 用 L G B T 约 会 应 用 程 序 时 收 到 广 告 ， 这 类 数 据 大 多 会 暴 露 。 M A I D 被 滥 用 实 现 高 精 准 追 踪 被 滥 用 实 现 高 精 准 追 踪
此 类 追 踪 场 景 依 赖 不 断 变 化 、 不 太 精 确 的 数 据 ， 例 如 地 理 坐 标 或 I P 地 址 。 研 究 人 员 表 示 ， 如 果 攻 击 者 发 现 用 户 的 M A I D （ 移 动 广 告 I D ， 每 天 设 备 均 具 有 唯 一 的 M A I D ） ， 通 过 移 动 广 告 对 用 户 追 踪 多 次 便 能 提 升 准 确 率 。 虽 然 M A I D 并 非 免 费 提 供 ， 但 研 究 人 员 认 为 这 对 攻 击 者 而 言 构 不 成 多 大 的 障 碍 。 威 胁 攻 击 者 可 拦 截 本 地 未 加 密 的 W i F i 网 络 流 量 或 投 放 带 有 恶 意 J a v a S c r i p t （ 即 使 用 户 不 点 击 广 告 也 能 收 集 M A I D ） 的 广 告 ， 在 用 户 点 击 广 告 时 发 现 M A I D 。 此 外 ， 攻 击 者 在 某 些 情 况 下 也 许 能 通 过 各 种 设 备 规 格 推 算 出 M A I D 。 一 旦 攻 击 者 获 取 了 M A I D ， 追 踪 的 精 准 率 可 能 提 升 数 倍 ， 这 对 投 放 目 标 广 告 相 当 有 帮 助 。 A D I N T 追 踪 成 本 低 廉 追 踪 成 本 低 廉 研 究 人 员 将 这 种 追 踪 技 术 称 之 为 “ A D I N T ” ， 即 “ 广 告 情 报 ” ， 与 间 谍 行 动 术 语 S I G I N T （ 信 号 情 报 ） 和 H U M I N T （ 人 工 情 报 ） 类 似 。 与 间 谍 级 别 的 追 踪 恶 意 软 件 （ 有 些 需 花 费 数 百 万 美 元 ） 相 比 ， 这 种 技 术 实 施 起 来 耗 资 相 当 少 ， 仅 需 几 千 美 元 。 缓 解 措 施 缓 解 措 施 虽 然 这 种 问 题 短 期 内 不 可 能 消 失 ， 但 广 告 商 和 用 户 仍 可 采 取 一 系 列 缓 解 措 施 。 例 如 ， 广 告 商 在 审 查 客 户 方 面 应 当 更 加 严 格 ， 同 时 限 制 针 对 性 广 告 的 用 户 数 量 和 位 置 ， 从 而 使 攻 击 者 难 以 准 确 追 踪 用 户 的 位 置 。 同 样 ， 用 户 可 以 定 期 重 置 M A I D ， 操 作 指 南 参 见 如 下 链 接 ： 安 卓 用 户 ： 请 戳 ！ i O S 用 户 ： 请 戳 ！ 另 一 个 保 护 措 施 是 启 用 广 告 拦 截 软 件 。 研 究 人 员 表 示 ， 在 线 广 告 生 态 系 统 存 在 “ 冲 突 ” ： 精 准 的 定 位 功 能 本 是 为 了 合 法 的 商
业 目 的 而 开 发 ， 而 此 项 功 能 同 样 也 为 攻 击 者 所 利 用 。 广 告 商 一 方 面 要 提 供 针 对 性 更 强 的 广 告 ， 但 精 准 度 的 提 升 却 强 化 了 A D I N T 能 力 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 1 8 3 8 5 7 9 9 . s h t m l 相 关 阅 读 ： 美 D H S 发 布 《 约 束 性 操 作 指 令 1 8 - 0 1 》 区 块 链 通 过 改 革 网 络 安 全 三 种 方 式 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 大 量 敏 感 数 据 泄 露 加 拿 大 银 行 为 何 拒 绝 使 用 区 块 链 技 术 ？ 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 报 告 ： 1 0 年 内 ， 区 块 链 市 场 将 达 2 0 0 亿 美 元 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理