手机加速度计数据可以被随意读取,iOS关不掉权限,安卓这次能限制
行早 发自 凹非寺
量子位 报道 | 公众号 QbitAI
现在App泄露信息已经不是什么新鲜事了,手机存储,应用列表,定位,剪切板……
不过这些都可以通过权限管理关掉。
但是有一样权限请求无法关闭,甚至你的数据被访问了App也不会通知你。
它和被封装在核心运动框架(Core Motion Framework)里的加速度计有关。
近期,一位iOS开发者Tommy Mysk发现并测试了加速度计的数据被读取的情况,在社交媒体上引发热议。
除了加速度计,核心运动框架中还有陀螺仪,气压计等高精度的测量设备。它们的数据可以用于很多应用程序。
而这次,以隐私保护著称的iOS在这个点上似乎疏漏了。
Tommy发现,目前iOS允许任何已安装的应用程序在未经用户明确许可的情况下访问加速度计数据。
核心运动模块大有文章
不过就凭加速度计,能有什么用?
你很难想象,凭借你的加速度数据,配合核心运动模块中的陀螺仪等设备,可以收集到非常精准的信息。
首先,不同的运动状态都会有不同的加速度变化分布。
因此,加速度可以反映出你持握手机的方式,是站是卧,是走路还是骑车,以及计步。
虽然iPhone上的计步器受系统权限保护,但是很多计步算法可以直接访问加速度数据,用来估测你的步数。
其次,当你拿着手机时,加速度计可以检测到身体的轻微振动,这部分数据可以用来检测心率,甚至还能预测心率。
飞利浦和布里斯托大学的研究人员就曾在Arxiv上发表过一篇相关论文,只使用传感器数据,通过算法预测心率。
还有,在公交车或者地铁上无聊怎么办?刷刷社交软件?
也会有泄露风险。
假如同一辆车上的乘客也打开了和你一样的应用,如果这个软件读取加速度数据的话,就能确定你们两个有同样的振动模式,例如起步,左转,刹车。
即使你关闭了定位权限,如果另一个人没有关闭,就可以通过他的位置确定你的位置,在哪一趟公交车或者地铁上。
更可怕的是,加速度计还可以根据扬声器的声波振动逆向还原出你的声音。
浙大网安团队就基于深度学习算法实现了针对手机语音信号的关键字识别和语音重建攻击,成功地从加速计信号中识别并恢复出了大量敏感语音信息。
文章发表在信息安全四大会议之一NDSS上,证实了此类攻击的可行性及其严重性。
总结起来,加速度计能反映的信息几乎涉及方方面面……
App实测
Tommy还实际检测了Facebook等App读取加速度计数据的情况。
把iPhone连接到Xcode上打开控制台后:就一直在读取加速度计数据。
不过,虽然加速度数据的读取无孔不入,但是也有解决办法。
目前App只能在前台访问加速度计数据,iOS会阻止后台应用读取数据。
从前台退出后,读取行为就停止了:
所以用完App后及时清理前台是一个不错的办法。
对于安卓用户来说,安卓系统在Android 12中对加速度计,陀螺仪和地磁场传感器的采样率做出了限制:
虽然没有彻底解决,但是已经能对采集加速度数据还原语音等行为作出限制。
因为人声一般在85Hz以上,而传感器采样率限制为200Hz以下的话,能完整恢复的语音信号会限制在100Hz以下。
这样能采集到的有用信息就比较少了。
而如果应用需要更高的采样频率,则必须声明权限:
不过,针对Tommy小哥提出的这个问题,也有人发表不同的意见。
比如有网友就提出,关键还是准确率如何:
现在“电脑能预测……”这类的文章可太多了,实际上任何信息都能预测点什么东西,通常只比瞎猜好一点点……
另一个高赞评论则表示:
定位和活动监测还是很可信的,但是像泄露心率,还原声音这样的场景不太能说服我,不过能知道有这种事还是挺好的。
你怎么看呢?
参考链接:
[1]https://www.mysk.blog/2021/10/24/accelerometer-ios/
[2]https://dl.acm.org/doi/abs/10.1145/3309074.3309076
[3]https://icsr.zju.edu.cn/news/images/319.html
手机加速度计数据可以被随意读取,iOS关不掉权限,安卓这次能限制相关推荐
- 使用Charles不能抓取到Ios手机的数据包
使用Charles不能抓取到Ios手机的数据包 情况1:同时使用了其他的网络代理,产生冲突,charles无法抓取数据 我的手机VPN开启了,导致了无法抓到数据包,在设置–VPN关闭 情况2:手机设置 ...
- 使用Burpsuite抓取IOS,Android(安卓)手机app数据
前言 Burp Suite是用于Web应用安全测试.攻击Web应用程序的集成平台,它将各种安全工具无缝地融合在一起,以支持整个测试过程中,从最初的映射和应用程序的攻击面分析,到发现和利用安全漏洞. 之 ...
- 鸿蒙系统拟物化图标,iOS 15界面曝光,安卓12发布,手机系统高效功能体验才是关键...
近日,iOS 15的锁屏界面和桌面小组件设计被曝光.根据网友的曝光图来看,iOS 15和iPhone一样,开始了"返璞归真"的设计,重新采用了拟物化的图标,看起来舒适感极强.另外, ...
- 【错误记录】Android 应用连接 BLE 设备无法读取数据 ( 可以写出数据 | 无法读取数据 )
文章目录 一.问题描述 二.问题分析 三.完整设置代码 一.问题描述 Android 应用连接 BLE 硬件设备后 , 出现如下情况 : 发送数据成功 : Android 应用 向 BLE 硬件设备发 ...
- QFIL工具如何导出手机分区数据
很多人都只知道QFIL工具能将各个分区flash到手机中,却不知它同样可以将手机中已有的分区导出来 下面就跟大家分享如何利用QFIL工具将手机分区数据导出 1.启动QIFL工具,确保手机进去9008模 ...
- Android数据存储之文件存储(瞬时数据的存储与读取)项目已上传GitHub
GitHub地址: https://github.com/Skymqq/FileSave.git 数据持久化就是指将那些内存中的瞬时数据保存到存储设备中,保证即使在手机或电脑关机的情况下,这些数据仍然 ...
- 古魂魂之刃2电脑版用逍遥模拟器电脑上玩手机账号数据互通
古魂魂之刃2电脑版用逍遥模拟器电脑上玩手机账号数据互通 魂系列手游古魂魂之刃2上线了.电脑上想要在电脑上玩官方手游古魂魂之刃2以及渠道服的都是可以使用逍遥模拟器玩. 古魂官方下载是一款魂系动作游戏,游 ...
- 基于手机信令数据研究交通出行特征具体实现
这学期期末智慧交通大作业,我选择使用手机信令数据研究人类交通出行特征,期间我也查阅了许多资料,但绝大多数帖子只有手机信令数据的应用方向,没有具体实现做法.经过一两周的探索,我大概根据数据和应用方向实现 ...
- 怎么从安卓设备转移数据到苹果_换手机了数据怎么办?这样做安卓、苹果手机数据一键转移...
(2)借助iCloud云备份 ①确保手机已经连接WiFi,然后在手机"设置"中,依次点击"Apple ID--iCloud--iCloud云备份",开启iClo ...
最新文章
- Django 应用开发(2)
- 作业 3 利用分支和循环结构解决问题
- SQL-Server使用点滴(一-数据对象篇)
- 吐血整理:关于机器学习不可不知的15个概念
- Botanical Dimensions:借助第九代智能英特尔® 酷睿™ 处理器实现独特沉浸式体验...
- 巅峰抢购助手pc_豌豆荚、91助手宣布暂停部分服务!第三方应用商店为何式微?...
- 原生ajax请求流程
- ai图片怎么把图中的字改掉_如何修改图片上的文字
- 【系统分析师】2022选择题上午考点
- Selina 爱我的每个人
- bash: scp: command not found
- 短除法对一个数分解质因数
- 企业必须面对云计算时代
- elasticsearch篇之mapping
- putty 下载地址
- 共享电单车属于哪个部门管理_对小区物业服务不满找谁投诉?哪个部门负责管理...
- 网页dom元素过多为什么会导致页面卡顿
- 信息学奥赛对大学计算机专业,区别大盘点:信息学竞赛、信息学奥赛、NOI和IOI傻傻分不清楚...
- python使用opencv对图像添加(高斯/椒盐/泊松/斑点)噪声
- Beautiful_Soup_learning(一)