Bezpečnostní expert vysleduje mobil podle akcelerometru

Bezpečnostní výzkumník Hristo Bojinov tvrdí, že objevil nový způsob, jak sledovat mobil na webu. Zapomeňte na cookies, unikátní MAC adresy a další způsoby. Bojinov k vypočítání jedinečného klíče používá akcelerometr.

Podle Bojinova je akcelerometr natolik citlivé zařízení, že sám o sobě snadno podá důkaz o své jedinečnosti. Jinými slovy, každý vrací trošku odlišné hodnoty, poněvadž jeho konstrukce a zapojení do telefonu se neobejde bez drobných chyb. Pak už stačí pouze změřit jeho data a vypočítat fingerprint – jedinečný identifikátor.

To přitom dokáže každá webová stránka, data z akcelerometru totiž umí přijímat skrze Javascript. Tuto teorii si můžete ověřit v praxi, pokud v adekvátním telefonu a tabletu navštívíte testovací stránku Stanford Sensor ID Experiment. Javascript během několika okamžiků ze senzorových dat spočítá unikátní identifikátor. Pak stačí výpočet zopakovat a měli byste získat v ideálním případě velmi blízké hodnoty.

Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek
Opakovaný výpočet identifikátoru postupně na telefonech Galaxy Nexus a Galaxy Note. Hodnoty se liší, ale je zřetelné, že se jedná o dva různé telefony.

Výpočet jedinečného identifikátoru jsme vyzkoušeli na dvou různých telefonech. Při opakovaných testech se každý z nich opravdu pohyboval okolo nějaké typické hodnoty, rozptyl je to ale natolik velký, že potenciálních stop při současné metodě měření není dostatek a brzy by došlo k překryvům.

Technika ale může sloužit jako doplňující informace ke klasickým cookies aj. Společně s tímto údajem by tedy šlo vytvořit nějaký vyšší jedinečný klíč.

Témata článku: Technologie, Samsung Galaxy Nexus, Samsung Galaxy Note

11 komentářů

Nejnovější komentáře

  • Karel Jiný 15. 10. 2013 19:52:04
    No mě napadlo, zda pomocí akcelerometru a jistých odlišnostech v technice...
  • Aladin Policak 15. 10. 2013 11:33:28
    Tahle metoda mi svou ucinnosti trochu pripomina jeden virus... Jsem...
  • DoubleThink 15. 10. 2013 8:45:57
    V praxi nepoužitelné. Uživatel má většinou mobil v ruce a akcelerometr tak...
Určitě si přečtěte

Pozdě, ale přece! O2 jako poslední v Česku spouští VoLTE

Pozdě, ale přece! O2 jako poslední v Česku spouští VoLTE

** O2 nás napínal, ale nakonec i on spustil VoLTE hovory ** Zatím jen pro paušály a dva typy smartphonů ** Další podporovaná zařízení budou brzy přibývat

Včera | Láska Jan | 24

V září přijde SuperiPhone. Začne se nabíjet, jen vejdete do místnosti [spekulace]

V září přijde SuperiPhone. Začne se nabíjet, jen vejdete do místnosti [spekulace]

**Není velké tajemství, že Apple testuje bezdrátové nabíjení ** Chce se dostat před konkurenci, iPhone se nabije až 5 metrů od nabíječky ** Na potvrzení budeme čekat do září 2017

13.  1.  2017 | Kůžel Filip | 148

Monstrum od HTC poznáme již 12. ledna a nepřijde samo

Monstrum od HTC poznáme již 12. ledna a nepřijde samo

** Hlavní model U Ultra bude mít 6palcový displej ** Dvě ze tří novinek nebudou mít 3,5mm jack ** Model U Play nabídne 16Mpx fotoaparát vepředu i vzadu

11.  1.  2017 | Měchura Milan | 9