Bezpečnostní expert vysleduje mobil podle akcelerometru

Bezpečnostní výzkumník Hristo Bojinov tvrdí, že objevil nový způsob, jak sledovat mobil na webu. Zapomeňte na cookies, unikátní MAC adresy a další způsoby. Bojinov k vypočítání jedinečného klíče používá akcelerometr.

Podle Bojinova je akcelerometr natolik citlivé zařízení, že sám o sobě snadno podá důkaz o své jedinečnosti. Jinými slovy, každý vrací trošku odlišné hodnoty, poněvadž jeho konstrukce a zapojení do telefonu se neobejde bez drobných chyb. Pak už stačí pouze změřit jeho data a vypočítat fingerprint – jedinečný identifikátor.

To přitom dokáže každá webová stránka, data z akcelerometru totiž umí přijímat skrze Javascript. Tuto teorii si můžete ověřit v praxi, pokud v adekvátním telefonu a tabletu navštívíte testovací stránku Stanford Sensor ID Experiment. Javascript během několika okamžiků ze senzorových dat spočítá unikátní identifikátor. Pak stačí výpočet zopakovat a měli byste získat v ideálním případě velmi blízké hodnoty.

Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek
Opakovaný výpočet identifikátoru postupně na telefonech Galaxy Nexus a Galaxy Note. Hodnoty se liší, ale je zřetelné, že se jedná o dva různé telefony.

Výpočet jedinečného identifikátoru jsme vyzkoušeli na dvou různých telefonech. Při opakovaných testech se každý z nich opravdu pohyboval okolo nějaké typické hodnoty, rozptyl je to ale natolik velký, že potenciálních stop při současné metodě měření není dostatek a brzy by došlo k překryvům.

Technika ale může sloužit jako doplňující informace ke klasickým cookies aj. Společně s tímto údajem by tedy šlo vytvořit nějaký vyšší jedinečný klíč.

Témata článku: Technologie, Samsung Galaxy Nexus, Samsung Galaxy Note

11 komentářů

Nejnovější komentáře

  • Karel Jiný 15. 10. 2013 19:52:04
    No mě napadlo, zda pomocí akcelerometru a jistých odlišnostech v technice...
  • Aladin Policak 15. 10. 2013 11:33:28
    Tahle metoda mi svou ucinnosti trochu pripomina jeden virus... Jsem...
  • DoubleThink 15. 10. 2013 8:45:57
    V praxi nepoužitelné. Uživatel má většinou mobil v ruce a akcelerometr tak...
Určitě si přečtěte

Galaxy S8 prý má nejlepší displej na světě. Podívali jsme se mu na zub

Galaxy S8 prý má nejlepší displej na světě. Podívali jsme se mu na zub

** DisplayMate tvrdí, že Galaxy S8 má nejlepší displej současnosti. ** Prohnali jsme ho optickou sondou a máme k tomu také co říct. ** Jak je to s domovským tlačítkem a jeho citlivostí na sílu doteku?

23.  4.  2017 | Kůžel Filip, Michlovský Jakub | 50

Cukrovka je výzvou pro technologické společnosti, bojovat proti ní chce i Apple

Cukrovka je výzvou pro technologické společnosti, bojovat proti ní chce i Apple

** Cukrovka, je chronické onemocnění, které trápí stále více lidí. ** Cílem léčby je snaha o plnohodnotný život pacienta. ** Apple pracuje na vlastním řešení pro diabetiky.

22.  4.  2017 | E15.cz , Tomeš Michal | 2

Psaní zpráv jen pomocí myšlenek: Facebook chystá technologický převrat

Psaní zpráv jen pomocí myšlenek: Facebook chystá technologický převrat

** Facebook usiluje o technologický převrat. ** Vyvíjí technologii umožňující uživatelům psaní textu pomocí myšlenek. ** Na projektu pracuje tým o 60 lidech

21.  4.  2017 | Polesný David, E15.cz , Liebreich Jiří | 4

Budoucnost mobilů je zahnutá a ohýbací. Do hry chce i Google

Budoucnost mobilů je zahnutá a ohýbací. Do hry chce i Google

** Mobil se zahnutým displejem je zajímavý, jiný, vystupuje z řady placek. ** Chcete zaujmout? Potřebujete zahnutý displej. A ví to i Google. ** Samsung půjde ještě dál, chce ohebné smartphony.

15.  4.  2017 | Kůžel Filip, Láska Jan | 23