研究人員相信，一些熱門智能機(jī)對(duì)用戶活動(dòng)的監(jiān)控可能有些過頭了。德國布倫瑞克工業(yè)大學(xué)的一支研究團(tuán)隊(duì)發(fā)現(xiàn)，234款A(yù)ndroid應(yīng)用包含被稱為SilverPush的代碼，可以收集嵌入在媒體中或信標(biāo)發(fā)出的超聲波信號(hào)。研究團(tuán)隊(duì)稱，盡管應(yīng)用收集超聲波信號(hào)的主要目的是追蹤用戶的媒體內(nèi)容消費(fèi)和購物習(xí)慣，協(xié)助投放目標(biāo)廣告，但是它們可能也會(huì)被用于在多款設(shè)備上建立用戶的身份信息，追蹤位置，甚至對(duì)比特幣、匿名服務(wù)Tor進(jìn)行去匿名化處理。
研究團(tuán)隊(duì)稱，下載最為廣泛的監(jiān)控應(yīng)用并未向用戶告知這些功能。“設(shè)備追蹤是用戶隱私的一個(gè)嚴(yán)重威脅，因?yàn)樗梢员O(jiān)控用戶的習(xí)慣和活動(dòng)，”研究人員稱，“近期一款應(yīng)用就把超聲波信標(biāo)嵌入在音頻中，追蹤用戶使用移動(dòng)設(shè)備麥克風(fēng)的情況。這種側(cè)信道攻擊手段可以讓不法分子確認(rèn)一名用戶的當(dāng)前位置，監(jiān)控她的電視觀看習(xí)慣，或者將她的不同移動(dòng)設(shè)備連接在一起?！?/p>
研究人員表示，這些發(fā)現(xiàn)證實(shí)了他們的隱私擔(dān)憂?！拔覀?cè)诙鄠€(gè)網(wǎng)絡(luò)媒體內(nèi)容中發(fā)現(xiàn)了超聲波信標(biāo)。在歐洲兩個(gè)城市的35家商店中，我們?cè)?個(gè)商店偵測(cè)到了信號(hào)，這些信號(hào)被用于追蹤用戶位置。盡管我們沒有在7個(gè)國家的電視數(shù)據(jù)流中發(fā)現(xiàn)超聲波信標(biāo)，但是我們發(fā)現(xiàn)234款A(yù)ndroid應(yīng)用在用戶不知情的情況下持續(xù)在背地里收集超聲波信標(biāo)?！?/p>
以上圖片來自于 arstechnica
研究人員通過對(duì)比已知的SilverPush代碼與一個(gè)130萬款應(yīng)用的數(shù)據(jù)庫，確認(rèn)了這些應(yīng)用。包含了SilverPush代碼的應(yīng)用來自在菲律賓的麥當(dāng)勞和甜甜圈連鎖店Krispy Kreme，每款應(yīng)用被大約50萬名Android用戶安裝。其他應(yīng)用主要針對(duì)印度和菲律賓用戶，部分應(yīng)用下載量高達(dá)500萬次。研究人員發(fā)現(xiàn)，隨著時(shí)間的推移，對(duì)于SilverPush的使用呈現(xiàn)激增趨勢(shì)。2015年12月時(shí)，使用SilverPush代碼的應(yīng)用只有39款，但是到了今年1月，這一數(shù)字增加到234款。
另外，研究人員造訪了歐洲35家零售店，在其中的4家偵測(cè)到了超聲波信標(biāo)。不過，在檢查了140個(gè)小時(shí)的電視和音頻后，他們并未在媒體內(nèi)容中發(fā)現(xiàn)超聲波信標(biāo)。他們?cè)?月底舉行的電氣和電子工程師協(xié)會(huì)(IEEE)大會(huì)上公布了這些發(fā)現(xiàn)。
SilverPush創(chuàng)始人海特什·喬拉(Hitesh Chawla)對(duì)于上述發(fā)現(xiàn)并不認(rèn)同。SilverPush稱，在聯(lián)邦貿(mào)易委員會(huì)(FTC)在2016年就上述收集行為對(duì)12款應(yīng)用開發(fā)商發(fā)出警告稱，他們已經(jīng)拒絕了廣告追蹤業(yè)務(wù)。
- 閃存普惠，一步到位！華為商業(yè)市場(chǎng)極簡全閃數(shù)據(jù)中心Pro+重磅發(fā)布
- 《企業(yè)數(shù)據(jù)治理實(shí)踐白皮書》發(fā)布，啟信寶聯(lián)合六大數(shù)交所共同編制
- 業(yè)界首個(gè)！華為數(shù)據(jù)中心自動(dòng)駕駛網(wǎng)絡(luò)通過EANTC L4自智網(wǎng)絡(luò)等級(jí)測(cè)評(píng)
- AI模型的耗電量驚人 下一步是建設(shè)太空數(shù)據(jù)中心？
- 為什么制造商必須協(xié)調(diào)IT和OT，才能實(shí)現(xiàn)智能工業(yè)的成功？
- 打造AI時(shí)代先進(jìn)算力底座，鯤鵬開發(fā)者峰會(huì)2025即將開幕
- 金山辦公宣布未來五年戰(zhàn)略：重建海外基地，優(yōu)化WPS Office用戶體驗(yàn)
- 是德科技攜KAI系列布局AI新時(shí)代
- 微軟全球再裁6000人：無關(guān)績效，關(guān)乎未來
- 華為發(fā)布AI數(shù)據(jù)湖解決方案，助力企業(yè)加速擁抱AI
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
