Ομάδα ερευνητών δείχνει τρόπο εντοπισμού του χρήστη smartphone με κλειστές τις υπηρεσίες τοποθεσίας

[nnn]

Μια ομάδα ερευνητών του Πανεπιστημίου του Πρίνστον έχει επινοήσει ένα νέο μηχανισμό εντοπισμού χρηστών που εκμεταλλεύεται τα μη αισθητηριακά και αισθητηριακά δεδομένα που είναι αποθηκευμένα στο smartphone (η πίεση του αέρα του περιβάλλοντος, η κατεύθυνση της συσκευής, η ζώνη ώρας, η κατάσταση του δικτύου, η διεύθυνση IP κ.λπ.) -και άλλες διαθέσιμες πληροφορίες για την εκτίμηση της θέσης του χρήστη.

Τα μη αισθητηριακά και αισθητηριακά δεδομένα που είναι απαραίτητα αποθηκεύονται στα smartphones των χρηστών και είναι εύκολα προσβάσιμα από οποιαδήποτε εφαρμογή χωρίς την έγκριση του χρήστη, πράγμα που σημαίνει ότι τα δεδομένα μπορούν να ληφθούν μέσω κακόβουλων εφαρμογών ή να συλλεχθούν από βάσεις δεδομένων πολλών νόμιμων εφαρμογών παρακολούθησης της φυσικής κατάστασης.

Οι ερευνητές χρησιμοποίησαν μια εφαρμογή που δεν έχει πρόσβαση στο GPS και δεν έχει δικαίωμα να ερωτά την ταυτότητα των ορατών κυψελωτών σταθμών βάσης ή του αναγνωριστικού συνόλου υπηρεσιών (SSID) των ορατών WiFi δικτύων.

Οι διαθέσιμες στο κοινό βοηθητικές πληροφορίες περιλαμβάνουν πληροφορίες από:

• Χάρτες πλοήγησης και ανύψωσης (ο PinMe χρησιμοποιεί το OpenStreetMap και το Google Map API)
• Αναφορές καιρού (π.χ. από το Weather Channel)
• Οι βάσεις δεδομένων των προδιαγραφών των αεροδρομίων (το PinMe χρησιμοποιεί OpenFlights )
• Οι βάσεις δεδομένων των τρένων (Οι ερευνητές έχτισαν μία βάση του Google Map)
• Χρονοδιαγράμματα μεταφοράς (διατίθενται στο διαδίκτυο σε διάφορες μορφές και συχνά μέσω διαφόρων API).

Το σύστημα χρησιμοποιεί διαφορετικά χαρακτηριστικά για να συμπεράνει τη δραστηριότητα του στόχου (περπάτημα, ταξίδι με αεροπλάνο, αυτοκίνητο ή τρένο) και διαφορετικούς αλγόριθμους για κάθε δραστηριότητα για να ανακαλύψει τον προορισμό του προορισμού ή την τελευταία θέση.

"Τα πειραματικά μας αποτελέσματα δείχνουν ότι χωρίς να γνωρίζει την αρχική θέση, η PinMe ήταν σε θέση να επιστρέψει μια μοναδική ακριβή διαδρομή οδήγησης που είναι πολύ παρόμοια με την τροχιά που προσφέρουν οι αναγνώσεις GPS", ανέφεραν οι ερευνητές.

Στην πραγματικότητα, οι ερευνητές πιστεύουν ότι το PinMe θα μπορούσε να χρησιμοποιηθεί ως εναλλακτική λύση στο GPS σε καταστάσεις όπου το GPS δεν μπορεί να εμπιστευτεί λόγω πιθανής πλαστογράφησης σήματος.

Έχουν σημειώσει πολλά αντίμετρα για την άμβλυνση των κινδύνων αυτής της επίθεσης εναντίον της ιδιωτικής ζωής της τοποθεσίας και περιλαμβάνουν τον περιορισμό του ρυθμού δειγματοληψίας αισθητήρων, τον χειρισμό δεδομένων αισθητήρων και την απενεργοποίηση των αισθητήρων.

"Ένας διακόπτης απενεργοποίησης υλικού που επιτρέπει στον χρήστη να απενεργοποιεί γρήγορα και εύκολα όλους τους αισθητήρες ή μια λειτουργία χωρίς αισθητήρες που εφαρμόζεται στο λειτουργικό σύστημα, στην οποία καμία εφαρμογή δεν μπορεί να αποκτήσει αισθητηριακές πληροφορίες, επιτρέπει στον χρήστη να διακόπτει εύκολα τη διαρροή πληροφοριών όταν υποψιάζεται ότι υπάρχει ενδέχεται να υπάρχουν κίνδυνοι για την ιδιωτική ζωή. Για παράδειγμα, ο χρήστης μπορεί να απενεργοποιήσει όλους τους αισθητήρες όταν οδηγεί για να εξασφαλίσει ότι καμία εφαρμογή δεν μπορεί να τον εντοπίσει ", επεσήμαναν.

Πηγή : Helpnet Security

machine translated by Google Translate

[sminas]

Δηλαδή εκτός από τις εταιρίες κινητής τηλεφωνίας, την Apple/Google, την κατασκευάστρια εταιρία του κινητού μας, την NSA, το CIA και το Facebook (όποιος έχει) θα γνωρίζουν που βρισκόμαστε και μια ομάδα ερευνητών στο Princeton;

[eyw]

καθολικές^* λύσεις για κινητά και android smartphone:
είτε βγάζουμε την μπαταρία και την ξαναβάζουμε όταν θέλουμε να τηλεφωνήσουμε,
είτε βάζουμε το κινητό ή android smartphone σε κλωβό Faraday.
Τέλος.

^* ούτε back doors, ούτε front doors, ούτε vulnerabilities, ούτε hackers, τίποτα.

[RASTAVIPER]

καθολικές^* λύσεις για κινητά και android smartphone:
είτε βγάζουμε την μπαταρία και την ξαναβάζουμε όταν θέλουμε να τηλεφωνήσουμε,
είτε βάζουμε το κινητό ή android smartphone σε κλωβό Faraday.
Τέλος.

^* ούτε back doors, ούτε front doors, ούτε vulnerabilities, ούτε hackers, τίποτα.

Χμμ υποθέτω ξέρεις ότι εδώ και πολλά χρόνια υπάρχουν αρκετά μοντέλα με μη αποσπωμενη μπαταρία.

[eyw]

... υπάρχουν αρκετά μοντέλα με μη αποσπωμενη μπαταρία.

ναι, δυστυχώς.
Γιαυτά Faraday.

[Φανερός Πράκτωρ]

ναι, δυστυχώς.
Γιαυτά Faraday.

Κυκλοφορείς με έναν φούρνο μικροκυμάτων παραμάσχαλα;

[eyw]

Κυκλοφορείς με έναν φούρνο μικροκυμάτων παραμάσχαλα;

υπάρχει τόσο μεγάλο κινητό?

[Φανερός Πράκτωρ]

υπάρχει τόσο μεγάλο κινητό?

μπορεί. Εσύ τι κλωβό Faraday χρησιμοποιείς στην πλαζ;

[nnn]

χμμμ μην είστε τόσο σίγουροι γιατ ην ασφάλεια του κλωβού πλέον
https://www.bleepingcomputer.com/new...ted-equipment/

[zardoz]

χμμμ μην είστε τόσο σίγουροι γιατ ην ασφάλεια του κλωβού πλέον
https://www.bleepingcomputer.com/new...ted-equipment/

Εντάξει αλλά αυτό είναι το αντίστροφο. Βάζουν malware στην συσκευή (ως εδώ το ίδιο), κάνει exploit τη CPU παράγοντας (ΗΛΕΚΤΡΟ)ΜΑΓΝΗΤΙΚΟ πεδίο,
το μαγνητικό κομμάτι του φυσικά περνά το κλωβό (η βαρύτητα και ο μαγνητισμός είναι πολύ τσαμπουκαλίδικες δυνάμεις).

Αλλά χρειάζεσαι ΜΕΤΡΗΤΗ κοντά, δηλαδή πρέπει να έχουν συσκευή κοντά για να πιάσουν το πεδίο.

[MitsakosGR]

μπορεί. Εσύ τι κλωβό Faraday χρησιμοποιείς στην πλαζ;

Αλουμινόχαρτο!

[netman]

μπορεί. Εσύ τι κλωβό Faraday χρησιμοποιείς στην πλαζ;

σακουλάκι από γαριδάκια

[D_J_V]

Οι απαντήσεις θα συνεχιστούν με το «η Γη ειναι επίπεδη», «μας ψεκάζουν», «το είπε ο Παΐσιος», «οι Illuminati αποφασίζουν» κ.α.

[Catchphrase]

@Sminas. Ξεχάσαμε τους εξωγήινους. Τι νομίζεις; Αυτοι δεν ενδιαφέρονται να ξέρουν που είσαι κάθε στιγμή της ημέρας;;;

[sminas]

@Catchphrase Βεβαίως, με αυτή την έννοια κοιμούνται και ξυπνάνε και αυτοί!