5 acīmredzami veidi, kā jūs izspiegot, izmantojot viedtālruni

2024 Autors: Malcolm Clapton | [email protected]. Pēdējoreiz modificēts: 2023-12-17 04:04

Jums pat nav nepieciešams GPS, lai atklātu savu atrašanās vietu, un jūs varat izmantot žiroskopu, lai nozagtu savu paroli.

Jūs droši vien zināt, ka jūsu viedtālruni var ļoti labi izmantot pret jums. Uzlaužot sīkrīku, varat piekļūt tā kamerām vai mikrofoniem. Tas nozīmē, ka viss, ko jūs uzņemat un sakāt, var tikt nodots trešajām personām. Ar to mūsdienu viedtālruņu spiegošanas iespējas neaprobežojas. Teorētiski ir vairāki citi mazāk acīmredzami veidi, kā iegūt informāciju par to, kur atrodaties un ko pašlaik darāt.

1. Keylogger, pamatojoties uz žiroskopa datiem

Visi mūsdienu viedtālruņi ir aprīkoti ar žiroskopu. Šis sensors ir nepieciešams, lai noteiktu precīzu sīkrīka slīpuma virzienu, ko var izmantot, lai automātiski aktivizētu dažas funkcijas vai vadītu automašīnu sacīkšu spēlē.

Šie sensori ar katru gadu kļūst arvien precīzāki. Teorētiski viņu jutīgumu pret mazākajām svārstībām iebrucēji var izmantot pret jums. To pierādīja Bostonas Ziemeļaustrumu universitātes pētnieki. Ar žiroskopa un mikrofona palīdzību viņiem izdevās izveidot diezgan precīzu taustiņu bloķētāju.

Keylogger jeb keylogger ir programmatūras vai aparatūras ierīce, kas reģistrē dažādas lietotāja darbības: tastatūras taustiņu nospiešanu, kustības un peles klikšķus, žestus skārienekrānā.

Kad izmantojat ekrāna tastatūru, viedtālrunis nedaudz sasveras ar katru pieskārienu. Atpazīstot mazāko nobīdi ar žiroskopu, taustiņu bloķētājs var uzminēt aptuveno tekstu, ko rakstāt. Opcijas tiek pielāgotas, pamatojoties uz skaņas intensitāti, kas tiek izvadīta, pieskaroties displeja stiklam. Tam jau palīdz viedtālruņa mikrofoni. Izmantojot šo sensoru kombināciju un algoritmu kopumu, pētnieki varēja uzminēt pirmo reizi nospiestos taustiņus ar 90–94% precizitāti.

2. Atrašanās vietas noteikšana bez GPS

Pat ja GPS ir izslēgts, varat noteikt ierīces atrašanās vietu, izmantojot izmantotos mobilo sakaru torņus un Wi-Fi punktus ar ar tiem saistīto ģeogrāfiskās atrašanās vietas informāciju. Taču informāciju par lietotāja atrašanās vietu iespējams iegūt arī bez piekļuves šādiem datiem.

Tā pati Ziemeļaustrumu universitātes pētnieku grupa mēģināja to demonstrēt, izmantojot viedtālruņa sensorus, kurus aplikācijas var izmantot bez īpašām atļaujām. Viņu darba rezultāts bija programma, kurā tiek izmantots žiroskops, akselerometrs un magnetometrs.

Pamatojoties uz apgabala karti, kurā atradās persona, lietojumprogramma ļāva izsekot visām automašīnā veiktajām kustībām. Kustības un apstāšanās noteikšanai tika izmantots akselerometrs. Magnetometrs reģistrēja kustības virzienu. Žiroskops mērīja pagrieziena leņķus, ļaujot precīzi izsekot, kad un kurā virzienā automašīna griežas.

Īpašs algoritms apvienoja datus no visiem šiem sensoriem un, pamatojoties uz tiem, izveidoja aptuvenu kustības modeli. Tas tika salīdzināts ar reāliem maršrutiem apgabalā, kurā tika veikta novērošana. Pamatojoties uz šādiem datiem, ir pilnīgi iespējams precīzi noteikt, kur un kad lietotājs devās, cik daudz laika viņš tam pavadīja.

3. Izsekošana, izmantojot reklāmkarogu reklāmas

Ir vēl viens veids, kā noteikt personas atrašanās vietu bez tiešas piekļuves viņa viedtālruņa GPS datiem. Šo metodi aprakstīja Vašingtonas universitātes pētnieki, kuri izmantoja reklāmkarogu reklāmas mobilajām ierīcēm. Minimālā iemaksa par šādas reklāmas ievietošanu, izmantojot Google AdWords un Facebook, bija 1000 USD.

Iegādājoties šādu baneri, var norādīt, kurā aplikācijā un kādiem unikāliem ierīces identifikatoriem displejs ir nepieciešams. Pētnieki arī norādīja uz trīs jūdžu kvadrātveida ģeožogu, kur reklāmas tika rādītas atlasītajās lietojumprogrammās.

Katru reizi, kad mērķa tālrunis izmantoja noteiktu lietojumprogrammu, informācija par ierīci, laiku un atrašanās vietu tika nosūtīta reklāmkarogu turētājiem. Izmantojot šo informāciju, pētnieku grupa varēja izsekot lietotāja atrašanās vietai 25 pēdu (~ 7,6 metru) rādiusā. Tiesa, tas ir iespējams, kamēr aplikācija paliek atvērta četras minūtes vai ir palaista divas reizes vienā un tajā pašā vietā.

Protams, šī izsekošanas metode prasa pastāvīgu konkrētas lietojumprogrammas izmantošanu. Daļēji šo šķērsli var apiet, izvietojot banerus populārākajās programmās. Tāpat iepriekš jāzina konkrētas personas ierīces konkrētais reklāmas identifikators. Tomēr pat bez tās šo metodi var izmantot, lai uzraudzītu atlasītās vietas iedzīvotājus.

4. Apmeklēto saišu skatīšana, izmantojot gaismas sensoru

Apkārtējās gaismas sensors ļauj pielāgot viedtālruņa displeja spilgtumu. Jūs būsiet pārsteigts, taču pat šis šķietami nekaitīgais sensors var tikt izmantots pret jums.

Lukašs Olejniks to skaidri ilustrēja, izveidojot lietojumprogrammu, kas saskaņā ar gaismas sensora datiem nosaka lietotāja apmeklēto saišu krāsu. Vienkārši sakot, šis sensors var precīzi noteikt no ekrāna izstaroto gaismu. Tas ļauj noteikt, uz kurām tīmekļa lapām esat pārgājis.

Vietnēs saites var attēlot dažādās krāsās. Piemēram, teksts var būt gaiši zils, ja iepriekš neesat to apmeklējis, bet pēc pirmā klikšķa tas kļūs violets. Pati vietne, protams, nevar atpazīt, kādā krāsā konkrētam lietotājam ir attēlota saite, jo pārlūkprogramma fiksē pārejas. Taču, ja kāda tīmekļa resursa pārstāvji piekļūst jūsu viedtālruņa gaismas sensora datiem, viņi pēc gaismas, kas izplūst no ekrāna, var noteikt, vai esat iepriekš sekojis parādītajai saitei vai nē.

Tas ir īpaši pamanāms kontrastējošās lapās ar tumšu fona tekstu un gaišu hipersaišu izcelšanu. Tiklīdz jūs tiem uzduraties, sensors nosaka ekrāna gaismas līmeņa paaugstināšanos. Teorētiski šādā veidā bez jūsu ziņas varat izveidot visu apmeklēto lapu sarakstus.

5. Lietotāju un tuvumā esošo objektu identificēšana

Lielākajai daļai viedtālruņu ir tuvuma sensors. Tas ir tas, kurš tiek izmantots, lai atspējotu skārienekrānu, kad zvanāt. Pretējā gadījumā sarunas laikā jūsu seja turpinātu spiest displeja pogas.

Šis sensors ne tikai nosaka, vai objekti atrodas tuvu ekrānam, bet arī var izmērīt attālumu līdz tiem. Katrs no mums viedtālruni tur atšķirīgā attālumā atkarībā no auguma, roku garuma, redzes un citiem faktoriem. Pamatojoties uz visu šo informāciju, lietojumprogramma var labi atšķirt lietotājus un viņu uzvedību.

Šīs metodes precizitāte var nebūt augsta, taču, apvienojot to ar tiem pašiem mobilajiem baneriem, reklāmdevēji var identificēt savu mērķauditoriju. Turklāt, izmantojot tuvuma sensoru, varat noteikt attālumu līdz tuvumā esošajiem objektiem ap lietotāju. Un tas var būt papildu padoms, veicot izsekošanu, neizmantojot GPS.

Katra no šīm metodēm līdz šim ir aprakstīta kā teorētiska. Pagaidām neviens no tiem nav kļuvis plaši izplatīts. Tomēr iespējams, ka tas ir tikai laika jautājums.