Bezpečnostní expert vysleduje mobil podle akcelerometru

Bezpečnostní výzkumník Hristo Bojinov tvrdí, že objevil nový způsob, jak sledovat mobil na webu. Zapomeňte na cookies, unikátní MAC adresy a další způsoby. Bojinov k vypočítání jedinečného klíče používá akcelerometr.

Podle Bojinova je akcelerometr natolik citlivé zařízení, že sám o sobě snadno podá důkaz o své jedinečnosti. Jinými slovy, každý vrací trošku odlišné hodnoty, poněvadž jeho konstrukce a zapojení do telefonu se neobejde bez drobných chyb. Pak už stačí pouze změřit jeho data a vypočítat fingerprint – jedinečný identifikátor.

To přitom dokáže každá webová stránka, data z akcelerometru totiž umí přijímat skrze Javascript. Tuto teorii si můžete ověřit v praxi, pokud v adekvátním telefonu a tabletu navštívíte testovací stránku Stanford Sensor ID Experiment. Javascript během několika okamžiků ze senzorových dat spočítá unikátní identifikátor. Pak stačí výpočet zopakovat a měli byste získat v ideálním případě velmi blízké hodnoty.

Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek
Opakovaný výpočet identifikátoru postupně na telefonech Galaxy Nexus a Galaxy Note. Hodnoty se liší, ale je zřetelné, že se jedná o dva různé telefony.

Výpočet jedinečného identifikátoru jsme vyzkoušeli na dvou různých telefonech. Při opakovaných testech se každý z nich opravdu pohyboval okolo nějaké typické hodnoty, rozptyl je to ale natolik velký, že potenciálních stop při současné metodě měření není dostatek a brzy by došlo k překryvům.

Technika ale může sloužit jako doplňující informace ke klasickým cookies aj. Společně s tímto údajem by tedy šlo vytvořit nějaký vyšší jedinečný klíč.

Témata článku: Technologie

11 komentářů

Nejnovější komentáře

  • Karel Jiný 15. 10. 2013 19:52:04
    No mě napadlo, zda pomocí akcelerometru a jistých odlišnostech v technice...
  • Aladin Policak 15. 10. 2013 11:33:28
    Tahle metoda mi svou ucinnosti trochu pripomina jeden virus... Jsem...
  • DoubleThink 15. 10. 2013 8:45:57
    V praxi nepoužitelné. Uživatel má většinou mobil v ruce a akcelerometr tak...
Určitě si přečtěte

Zapomeňte na baterie. Superkondenzátor udrží mobil na příjmu tři týdny

Zapomeňte na baterie. Superkondenzátor udrží mobil na příjmu tři týdny

** Vědci z Floridy představili novou technologii superkondenzátoru ** Je ohebný, pojme 20×více energie a nabitý je za pár sekund ** Kdy se novinka dostane do mobilů? To je ve hvězdách

27.  11.  2016 | Kůžel Filip | 36