Bezpečnostní expert vysleduje mobil podle akcelerometru

Bezpečnostní výzkumník Hristo Bojinov tvrdí, že objevil nový způsob, jak sledovat mobil na webu. Zapomeňte na cookies, unikátní MAC adresy a další způsoby. Bojinov k vypočítání jedinečného klíče používá akcelerometr.

Podle Bojinova je akcelerometr natolik citlivé zařízení, že sám o sobě snadno podá důkaz o své jedinečnosti. Jinými slovy, každý vrací trošku odlišné hodnoty, poněvadž jeho konstrukce a zapojení do telefonu se neobejde bez drobných chyb. Pak už stačí pouze změřit jeho data a vypočítat fingerprint – jedinečný identifikátor.

To přitom dokáže každá webová stránka, data z akcelerometru totiž umí přijímat skrze Javascript. Tuto teorii si můžete ověřit v praxi, pokud v adekvátním telefonu a tabletu navštívíte testovací stránku Stanford Sensor ID Experiment. Javascript během několika okamžiků ze senzorových dat spočítá unikátní identifikátor. Pak stačí výpočet zopakovat a měli byste získat v ideálním případě velmi blízké hodnoty.

Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek
Opakovaný výpočet identifikátoru postupně na telefonech Galaxy Nexus a Galaxy Note. Hodnoty se liší, ale je zřetelné, že se jedná o dva různé telefony.

Výpočet jedinečného identifikátoru jsme vyzkoušeli na dvou různých telefonech. Při opakovaných testech se každý z nich opravdu pohyboval okolo nějaké typické hodnoty, rozptyl je to ale natolik velký, že potenciálních stop při současné metodě měření není dostatek a brzy by došlo k překryvům.

Technika ale může sloužit jako doplňující informace ke klasickým cookies aj. Společně s tímto údajem by tedy šlo vytvořit nějaký vyšší jedinečný klíč.

Témata článku: Technologie, Samsung Galaxy Nexus, Samsung Galaxy Note

11 komentářů

Nejnovější komentáře

  • Karel Jiný 15. 10. 2013 19:52:04
    No mě napadlo, zda pomocí akcelerometru a jistých odlišnostech v technice...
  • Aladin Policak 15. 10. 2013 11:33:28
    Tahle metoda mi svou ucinnosti trochu pripomina jeden virus... Jsem...
  • DoubleThink 15. 10. 2013 8:45:57
    V praxi nepoužitelné. Uživatel má většinou mobil v ruce a akcelerometr tak...
Určitě si přečtěte

Mobil s osmikilovou baterií i dálnopis s azbukou. Věž na Olšanech ukrývá okouzlující technické poklady

Mobil s osmikilovou baterií i dálnopis s azbukou. Věž na Olšanech ukrývá okouzlující technické poklady

** V telekomunikační ústředně na Žižkově dnes sídlí CETIN ** Moderní techniku doplňuje muzeum strojů z dob socialismu ** Zajímavá je i budova samotná, a to nejen normalizační architekturou

25.  7.  2017 | E15.cz , Stingl Tomáš | 1

TOP 5: nápady, které předběhly dobu

TOP 5: nápady, které předběhly dobu

** Být první ještě neznamená být úspěšný ** Někdy je vynález tak geniální, že doba pro něj musí teprve dozrát ** Podívejte se na pět typických ukázek ze světa technologií

24.  7.  2017 | Michlovský Jakub | 1

Nokia se začala kamarádit se Xiaomi. Dočkáme se dvoubarevných prodejen?

Nokia se začala kamarádit se Xiaomi. Dočkáme se dvoubarevných prodejen?

** Nová aliance v mobilním světě má modro-oranžovou barvu ** Spojenci mohou vzájemně využívat patenty i technologie ** Jak se ale budou prát na přesyceném trhu smartphonů?

19.  7.  2017 | Láska Jan | 14

Proč nejezdíme v robotických autech? Vždyť technologie prakticky existuje

Proč nejezdíme v robotických autech? Vždyť technologie prakticky existuje

** Technologie opět předběhla dobu ** Technologie autonomních vozů je stále pokročilejší ** Jenže na to není naprosto připravená dopravní legislativa

16.  7.  2017 | Polesný David, Čížek Jakub | 2

Povedené vozítko: Koncepční rover NASA vypadá jako Batmobil

Povedené vozítko: Koncepční rover NASA vypadá jako Batmobil

15.  7.  2017 | VTM.cz , Černý Jiří


komerční sdělení

Komerční sdělení