有没有可能通过监控电池使用情况来跟踪智能手机的位置？
相关标签： # 研究# 数据# 攻击# 信息# 隐私
斯坦福大学（Stanford University）和以色列国防研究小组拉斐尔（Rafael）的研究人员开发了一种新技术，他们称之为精力充沛“，只需测量手机在特定时间内的电池使用情况，即可收集Android手机的地理位置。
默认情况下授予的跟踪权限
与Wi-Fi和GPS接入不同，电池消耗数据无需用户许可即可共享，任何下载和安装的应用程序都可以免费获取。因此，这些数据可以用来追踪手机，准确率高达90%。
攻击者只需使用一个应用程序—；下载并安装到Android智能手机上的任何应用程序—；测量手机的电池信息，以跟踪智能手机的位置。
90%的准确率
PowerSpy在Android LG Nexus 4和Nexus 5智能手机上都进行了测试，研究人员发现，90%的时间可以确定Android的位置–；即使用户不使用手机。这一新发现可能会给间谍提供一个强大的新工具来追踪你。
间谍可以欺骗目标用户下载一个使用PowerSpy的应用程序，以便跟踪受害者的一举一动。研究人员说，即使是公司也可以使用同样的技术来监控用户，以达到广告目的。
电力使用取决于各种因素
PowerSpy利用了一个事实，即到服务塔的蜂窝传输以不同的速率消耗功率，这取决于用户离手机塔的距离；还有，在手机和电视塔之间有多少固体障碍物，比如山、建筑物或汽车，它们会阻挡手机的信号。
米哈列夫斯基说，电池使用量与电池塔距离和环境条件等变量之间的相关性很强，足以过滤掉其他耗电情况，如电话、拍照和应用程序使用。
"足够长的功率测量（几分钟）使学习算法能够“看穿”噪声“斯坦福大学的研究人员之一Yan Michalevski告诉《连线》我们发现，测量手机在一段时间内的总功耗完全可以揭示手机的位置和移动"
POWERSPY的局限性
然而，目前还有一个限制。PowerSpy技术只在预定义的路线上有效，并且只有当一个人以前沿着该路线旅行过时才有效。例如，如果手机用户第一次在一个新的地方，黑客或追踪器将没有足够的数据来跟踪手机的位置。
研究人员在加州湾区和以色列海法市开车时从手机上收集数据，然后将其与LG Nexus 4手机进行比较。对于每项测试，他们都选择了一条不同的未知路线，并且能够以90%的准确率识别正确的路线。
"如果你多次乘坐同一辆车，你会看到一个非常清晰的信号模式和功率模式，“米哈列夫斯基说。”我们证明，这些相似性足以让你在几种可能的路线中认识到，你正在走这条或那条路线，例如，你从住宅区开车到市中心，而不是从住宅区开车到皇后区。"
在某些情况下，研究人员发现，只安装了几款应用程序的手机更容易追踪，因为这些手机的耗电量与另外六款应用程序的耗电量相比更加一致，这些应用程序的耗电量无法预测。Michalevsky说，随着路径的增加和手机的增多，PowerSpy追踪的准确性将会提高。
如何阻止这一切
嗯，除了不使用手机之外，没有什么别的，这对我们大多数人来说无疑是不可能的。通常，用户会被各种应用程序要求提供他们当前的地理位置，比如Facebook和Instagram。但是，来自手机电源的数据对所有人都是免费的。
"你可以安装像愤怒的小鸟这样的应用程序，它可以通过网络进行通信，但不要求任何位置许可。它收集信息并发送回我，以便实时跟踪你，了解你开车时走的路线，或者确切地知道你在路线上的位置。它通过读取功耗来实现这一切，”米查列夫斯基总结道。
Michalevsky说，PowerSpy技术指出了谷歌需要解决的一个隐私问题，因为谷歌的Android操作系统免费向所有安装的应用程序提供功耗信息，以进行调试。
特别声明：以上内容（图片及文字）均为互联网收集或者用户上传发布，本站仅提供信息存储服务！如有侵权或有涉及法律问题请联系我们。
举报
