手机阅读器下载,一校准传感器破绽曝光:可跟踪 Android 和 iOS 装备

欧易(OKX)交易所

新用户永久最高50%手续费减免!

官网注册   APP下载

中兴发布 Blade A5 手机:采用紫光展锐 SC9863A 芯片

北京时间 5 月 23 日早间新闻,据美国科技媒体 ZDNet 报道,一项新的装备指纹识别手艺可以使用出厂时设置的详细传感器校准信息,跟踪互联网上的 Android 和 iOS 装备,任何应用或网站都可以在没有特殊权限的情形下获取这些信息。

这种新手艺称为校准指纹识别攻击或 SensorID,它通过使用 iOS 上的陀螺仪和磁力计传感器的校准细节来实现;也可以使用 Android 装备上的加速度计、陀螺仪和磁力计传感器的校准细节。

手机阅读器下载,一校准传感器破绽曝光:可跟踪 Android 和 iOS 装备

凭据英国剑桥大学的一个学术团队的说法,SensorID 对 iOS 装备的影响大于对 Android 装备的影响。原因是苹果喜欢在其工厂生产线上校准 iPhone 和 iPad 传感器,但却只有少数 Android 供应商通过这一历程来提高智能手机传感器的准确性。

研究小组在昨天揭晓的一份研究报告中说:“我们的方式是通过仔细剖析来自传感器的数据,这无需对网站和应用程序提供任何特殊允许即可接见。”

“我们的剖析推断出制造商嵌入到智能手机固件中的每个装备的工厂校准数据,他们通过这种方式来抵偿系统制造失误。” 研究人员说。

然后,该校准数据可以当做指纹,发生唯一标识符,广告或剖析公司可以使用该标识符来跟踪用户的上网情形。

此外,由于校准传感器指纹在使用应用程序或网站提取时都是相同的,因此该手艺还可用于跟踪用户在浏览器和第三方应用程序之间的切换,允许剖析公司周全领会用户的装备使用情形。

“提取校准数据通常需要不到一秒的时间,而且不依赖于装备的位置或偏向。” 研究人员说,“我们还实验在差别位置和差别温度下丈量传感器数据,我们确认这些因素也不会改变 SensorID。”

纵然在重置出厂设置之后,传感器校准指纹也永远不会改变,从而允许跟踪实体把接见标识符作为稳定的唯一 IMEI 码。

此外,由于无需获取特殊权限,因此用户无法察觉这种类型的跟踪。

发现这种新跟踪载体的三人研究小组示意,他们划分于 2018 年 8 月和 2018 年 12 月通知了苹果和谷歌。

苹果在今年 3 月公布 iOS 12.2 修补了这个问题。但谷歌只告诉研究人员他们会睁开观察。之所以泛起这种情形,很可能是因为 iOS 装备比 Android 智能手机更容易受到这种类型的跟踪。

vivo Z5x 明天 5 月 24 日正式发布:待机时间让人满意

原创文章,作者:菜鸡,如若转载,请注明出处:https://www.20on.com/26417.html

(0)
菜鸡菜鸡
上一篇 9月 19, 2020 1:26 下午
下一篇 9月 19, 2020 1:36 下午

欧易(OKX)交易所

新用户永久最高50%手续费减免!

官网注册   APP下载

相关推荐