Android-apps, der kan manipuleres for at få adgang til indbygget sensorer i
smartphones og spore din færden og trafikmønstre, uden
din viden eller samtykke, at en ny undersøgelse har advaret om.
Forskere fra
Northeastern University i USA har bygget en Android-app ‘ en og testede det.
Deres system bruger en algoritme, der indsætter data fra telefonens
indbyggede sensorer i grafer af verdens veje.
Forskerne
anvendte algoritme til forskellige simulerede og rigtige roadtrips. For hver
turen, system, så er genereret de fem mest sandsynlige stier, der træffes. Den
resultaterne viste, at der var 50% chance for, at den faktiske sti,
taget var en af de fem.
“For $25, enhver kan sætte en app på
Google Play butikken på Android-apps. Nogle af dem kan være skadelige –
ingen oneis screening dem,” sagde Guevara Noubir, professor ved
Northeastern University.
Hvis en Android-appen til at få adgang til
følsomme brugeroplysninger, såsom placering, skal lade brugeren vide.
Men ofte tilladelse til, at en sådan adgang er begravet i form-i-brug
aftaler – det med småt, at mange brugere ikke kan læse – eller kommer op
efter app ‘ en er hentet, når en adgang til, at oplysninger spark i
gear.
Android apps til stede yderligere risici for privatlivets fred, fordi de
automatisk har adgang til centrale sensorer inde i telefonen, der registrerer
enhedens placering, bevægelser og retning.
Sammen disse
sensorer kan give et fingerpeg om alt fra den rute, som du tager for at arbejde
om du bære din telefon i lommen (telefonen er relativt
stabil) eller din pung (det gynger).
“I vores forskning viser, at vi
en app i virkeligheden ikke har brug for din GPS eller Wi-Fi til at spore dig,” sagde
Noubir. “Kun ved hjælp af disse sensorer, der ikke kræver tilladelser, vi
kan udlede, hvor du bor, hvor du har været, hvor du er på vej hen,” han
udtalte.
Til at måle effektiviteten af det system, forskere
der gennemføres to typer af tests. De simulerede drev i 11 byer rundt
den verden, herunder i Berlin, London, Rom, Boston, og Atlanta.
De
fik også bag rattet i sig selv, kørsel til 1.000 kilometer over
mere end 70 forskellige ruter i Boston, og Waltham, Massachusetts.
I
begge prøver de samlede score af de målinger, der stammer fra
telefoner’ skiftende positioner, herunder de vinkler af sving og den
bane af kurver.
“At udlede en drivende mønster fra en Android –
app ‘ en kan føre til meget større krænkelse af personlige oplysninger, såsom hvor
brugeren bor og arbejder,” sagde Noubir.
Yderligere oplysninger kan
derefter udledes ved at søge byens offentlige databaser, sagde han.
“Du skal ikke installere apps, der ikke kender til dig – dem, der
du har ikke undersøgt,” sagde Noubir.
“Sørg for, at dine apps
er stadig ikke kører i baggrunden, når du ikke bruger dem,” siger han
foreslået. Han rådgiver også afinstallere de apps, der er ikke brugt
ofte.