美(měi)國軍方最近意外發現軍人(rén)的(de)數字健康追蹤設備正在洩漏他(tā)們的(de)位置，包括他(tā)們所處的(de)位置以及他(tā)們附近的(de)軍事基地和(hé)世界各地的(de)機密場(chǎng)所。但是這(zhè)種洩密的(de)危險并不僅限于Fitbit和(hé)類似的(de)健康追蹤設備。研究人(rén)員(yuán)最近的(de)研究已經表明(míng)，即使手機的(de)定位服務已經被關閉，手機也(yě)能夠追蹤用(yòng)戶的(de)位置。

　　這(zhè)種安全隐患來(lái)自于手機所裝配到一系列傳感器，當然并不僅僅是GPS和(hé)通(tōng)信接口，陀螺儀和(hé)加速計也(yě)能夠對(duì)手機的(de)拿取方式以及其它動作進行追蹤。手機中安裝的(de)App能夠借助這(zhè)些傳感器來(lái)執行用(yòng)戶無法預知的(de)任務，比如說追蹤用(yòng)戶在城(chéng)市街(jiē)道中的(de)運動等。

　　大(dà)多(duō)數人(rén)認爲關閉手機的(de)定位服務就能夠阻止這(zhè)種監視，但是美(měi)國東北(běi)大(dà)學的(de)研究解開了(le)App逃避這(zhè)種限制的(de)方法。研究人(rén)員(yuán)稱，手機能夠監視用(yòng)戶的(de)輸入從而發現用(yòng)戶的(de)密碼，而且把手機帶在身上就能夠讓數據公司獲取用(yòng)戶的(de)位置和(hé)方向。

　　當爲一種裝置或者系統設計防護措施時(shí)，人(rén)們需要設想會發生什(shén)麽樣的(de)威脅。比如說汽車設計時(shí)需要能夠在車禍中保護駕駛員(yuán)，他(tā)們會考慮路上或者路邊存在的(de)任何危險因素。但是他(tā)們的(de)設計不會包含汽車駛下(xià)懸崖或者被從天而降的(de)巨石砸中時(shí)的(de)情況。考慮這(zhè)類威脅不僅不劃算(suàn)，而且這(zhè)類威脅被定義爲極其罕見。

　　同樣設計軟件和(hé)硬件的(de)設計師會考慮黑(hēi)客會做(zuò)什(shén)麽，但是那并不意味著(zhe)它們就是安全的(de)。大(dà)多(duō)數設備都防備來(lái)自未知方向的(de)攻擊作爲目标。多(duō)年來(lái)已經發生了(le)許多(duō)借助不同方式進行的(de)攻擊，移動設備可(kě)以說是黑(hēi)客攻擊的(de)完美(měi)目标。它們内部充斥著(zhe)傳感器，通(tōng)常至少含有一個(gè)加速器、一個(gè)陀螺儀、一個(gè)磁力計、一個(gè)氣壓計、四個(gè)麥克風、一到兩個(gè)攝像頭、一個(gè)溫度計、一個(gè)計步器、一個(gè)光(guāng)傳感器和(hé)一個(gè)濕度傳感器。

　　App能夠在不需要用(yòng)戶同意的(de)情況下(xià)直接訪問大(dà)多(duō)數傳感器。通(tōng)過将兩個(gè)或者兩個(gè)以上傳感器的(de)内容進行組合，就有可(kě)能讓黑(hēi)客做(zuò)出一些用(yòng)戶、手機設計者和(hé)App研發者意料之外的(de)事情。在最近的(de)一個(gè)項目組，研究人(rén)員(yuán)研發出了(le)一款App，不需要讀取鍵盤輸入就能确定用(yòng)戶在手機屏幕上輸入的(de)字母。

　　研究人(rén)員(yuán)也(yě)在猜測一款惡意應用(yòng)如何能夠推斷一位用(yòng)戶的(de)行蹤，包括他(tā)們的(de)生活地點和(hé)工作地點以及他(tā)們的(de)旅行路線，這(zhè)些信息在大(dà)多(duō)數人(rén)心中都是非常隐私的(de)。研究人(rén)員(yuán)想要查明(míng)，借助不需要用(yòng)戶許可(kě)的(de)傳感器是否能夠确定用(yòng)戶的(de)位置。

　　研究人(rén)員(yuán)借助一款手機App能夠觀察到用(yòng)戶的(de)前進方向，這(zhè)款App還(hái)能夠借助手機的(de)陀螺儀記錄用(yòng)戶在前行過程中轉彎角度的(de)順序。而加速器則能表明(míng)用(yòng)戶是停止還(hái)是前進狀态。通(tōng)過一系列轉彎角度的(de)測量就能夠制作出用(yòng)戶的(de)行動路線圖。

　　研究人(rén)員(yuán)研究出一種算(suàn)法能夠将用(yòng)戶的(de)這(zhè)些運動與他(tā)所在城(chéng)市街(jiē)道的(de)數字地圖匹配起來(lái)，并且确定他(tā)最可(kě)能的(de)行動路線。他(tā)們甚至能夠進一步改善算(suàn)法，使其包含道路彎曲程度以及限速等信息來(lái)縮小用(yòng)戶的(de)路線範圍。研究人(rén)員(yuán)希望借助這(zhè)項研究找到一種方法，阻止這(zhè)種洩露行蹤事件的(de)發生。


      來(lái)源：網易科技