Bezpečnostní expert vysleduje mobil podle akcelerometru

Bezpečnostní výzkumník Hristo Bojinov tvrdí, že objevil nový způsob, jak sledovat mobil na webu. Zapomeňte na cookies, unikátní MAC adresy a další způsoby. Bojinov k vypočítání jedinečného klíče používá akcelerometr.

Podle Bojinova je akcelerometr natolik citlivé zařízení, že sám o sobě snadno podá důkaz o své jedinečnosti. Jinými slovy, každý vrací trošku odlišné hodnoty, poněvadž jeho konstrukce a zapojení do telefonu se neobejde bez drobných chyb. Pak už stačí pouze změřit jeho data a vypočítat fingerprint – jedinečný identifikátor.

To přitom dokáže každá webová stránka, data z akcelerometru totiž umí přijímat skrze Javascript. Tuto teorii si můžete ověřit v praxi, pokud v adekvátním telefonu a tabletu navštívíte testovací stránku Stanford Sensor ID Experiment. Javascript během několika okamžiků ze senzorových dat spočítá unikátní identifikátor. Pak stačí výpočet zopakovat a měli byste získat v ideálním případě velmi blízké hodnoty.

Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek
Opakovaný výpočet identifikátoru postupně na telefonech Galaxy Nexus a Galaxy Note. Hodnoty se liší, ale je zřetelné, že se jedná o dva různé telefony.

Výpočet jedinečného identifikátoru jsme vyzkoušeli na dvou různých telefonech. Při opakovaných testech se každý z nich opravdu pohyboval okolo nějaké typické hodnoty, rozptyl je to ale natolik velký, že potenciálních stop při současné metodě měření není dostatek a brzy by došlo k překryvům.

Technika ale může sloužit jako doplňující informace ke klasickým cookies aj. Společně s tímto údajem by tedy šlo vytvořit nějaký vyšší jedinečný klíč.

Témata článku: Technologie, Samsung Galaxy Nexus, Samsung Galaxy Note, Mobil

Určitě si přečtěte

Slo-mo v mobilu? Tisíc snímků za sekundu je jen začátek, čekají nás fantastické věci

Slo-mo v mobilu? Tisíc snímků za sekundu je jen začátek, čekají nás fantastické věci

** Zpomalený záběr je funkce, která naráží na hranice hardwaru. ** Současný top mobil umí 960 fps, ale jen na 0,2 sekundy. Proč? ** Profi technologie jsou o světelné roky dál. Zmíníme ty nejzajímavější.

12.  11.  2017 | Holčík Tomáš, Kůžel Filip | 11

Nový fenomén. iPhone X dal světu Animoji karaoke

Nový fenomén. iPhone X dal světu Animoji karaoke

7.  11.  2017 | Kůžel Filip | 70

Tesla má problémy, potřebovala by deset gigafabrik

Tesla má problémy, potřebovala by deset gigafabrik

** Tesla nestačí vyrábět a začíná to dost bolet ** Microsoft má zase problémy s moderním prostředím ** Obě technologie možná přišly příliš brzy

5.  11.  2017 | Čížek Jakub, Kluska Vladislav | 13