211service.com
Ora il sensore di inclinazione del tuo telefono può identificarti
Il sensore che consente al telefono di sapere anche in che direzione è orientato lo schermo, grazie a minuscole variazioni di produzione, emette un'impronta digitale dei dati univoca che potrebbe consentire il tracciamento del telefono, anche se tutte le altre impostazioni sulla privacy sono bloccate, affermano i ricercatori.
Imperfezioni uniche : Una micrografia di un accelerometro MEMS.
Oltre a governare cose di base come l'orientamento dello schermo, i dati dell'accelerometro sono ampiamente utilizzati da app come pedometri e giochi per dispositivi mobili. Nel frattempo, molte app si affidano spesso alla pubblicità, il che ha portato gli inserzionisti a cercare modi per tenere traccia degli utenti e delle loro abitudini sul Web.
Anche se non consenti alle app di vedere i tuoi dati personali o la tua posizione, solo i movimenti grezzi del telefono, che possono essere misurati senza autorizzazione, possono tradire l'identità unica del telefono e tenerne traccia nel tempo, afferma Romit Roy Choudhury , professore associato presso l'Università dell'Illinois che ha collaborato a carta con i colleghi della University of South Carolina che descrive il fenomeno. C'è stato molto lavoro per catturare la perdita di informazioni sull'identità dai telefoni, dice. Ora stiamo dicendo che i dati dell'accelerometro che escono dal telefono possono essere trattati come un ID.
Gli accelerometri utilizzano una tecnologia chiamata sistemi microelettromeccanici o MEMS. Nel caso di un accelerometro, minuscole barre di metallo si muovono tra altre barre di metallo in risposta al movimento, modificando la capacità elettrica e indicando il movimento 3D. Utilizzando queste informazioni, uno smartphone può determinare un cambiamento nell'orientamento dello schermo o tradurre i movimenti fisici in un personaggio in un gioco.
Ma i dati sottostanti variano minuziosamente da accelerometro ad accelerometro, hanno scoperto i ricercatori. Dopo aver testato 80 chip accelerometrici, oltre a 25 telefoni Android e due tablet che utilizzavano accelerometri, i ricercatori hanno potuto rilevare l'impronta digitale con una precisione del 96%.
Janne Lindqvist , un ricercatore di sicurezza mobile presso il Winlab della Rutgers University, afferma che il lavoro è nuovo e importante. Gli accelerometri non richiedono ancora l'abilitazione dei 'permessi', afferma. Quindi possono essere usati di nascosto. Penso che questo sia un ottimo lavoro e sottolinea un altro motivo per cui gli smartphone non dovrebbero consentire un facile accesso ai dati dell'accelerometro.
Anzi, prima ricerca aveva dimostrato che i dati dell'accelerometro possono essere utilizzati anche per dedurre le password in base ai tocchi che le persone fanno sui loro telefoni.
Nessuna normativa o pratica del settore impone agli utenti di fornire un'autorizzazione affermativa prima che un'app possa accedere ai dati di movimento dell'accelerometro (al contrario, le persone devono concedere l'autorizzazione prima di fornire i propri dati precisi sulla posizione dai chip GPS).
Choudhury ha affermato che il suo team stava lavorando su come aggiungere rumore ai dati dell'accelerometro in modo da oscurare l'impronta digitale, pur rendendo accurati i dati di posizione di base. Riteniamo che alcune di queste operazioni possano essere eseguite per la maggior parte delle applicazioni, ad eccezione di quelle per le quali sono necessari dettagli molto precisi, afferma.
Anche altri sensori negli smartphone, come giroscopi, magnetometri e microfoni, potrebbero avere impronte digitali simili. La raccolta di tali impronte digitali da altri sensori potrebbe consentire il tracciamento di un dispositivo ovunque e per lunghi periodi, afferma Choudhury.