大量APP使用超声波追踪技术获取用户信息，隐私安全或将难以保障-低调大师

大量APP使用超声波追踪技术获取用户信息，隐私安全或将难以保障

2017-07-31 492

研究人员在上周的IEEE欧洲议会上表示，他们在近期的一项研究中发现了234种安卓应用会向用户发出“允许使用麦克风”的请求，以此通过超声波信号追踪用户信息。基于超声波跨设备追踪技术(Ultrasonic Cross-Device Tracking，uXDT)是许多市场和广告公司的“宠儿”。

超声波音频信标可以植入电视广告或网页广告，而装有接收器的移动APP则可以收集这些信标。由此，广告商可以通过此项技术跨设备追踪用户信息，创建用户的个性化档案，通过分析设备收集的数据了解用户的兴趣所在，从而为每位用户推荐他们感兴趣的广告。

越来越多的APP开始使用uXDT技术

在这项研究中，研究人员针对VirusTotal服务的数百万Android应用进行了分析，他们发现一小部分应用采用名为Shopkick和Lisnr的超声波音频技术。还有不少应用则采用了SilverPush SDK，这是个可让开发者对用户进行跨设备追踪的SDK。SilverPush、Lisnr和Shopkick都是为开发者准备的SDK，这三款SDK都采用超声波信标给移动设备发送信息。

开发者可以通过SilverPush跨多个设备追踪用户信息，而 Lisnr 和Shopkick 则用于对用户进行位置追踪。研究人员在分析了大量Android应用之后发现，使用 Lisnr和Shopkick SDK的厂商并不多，但是使用SilverPush SDK的却大有人在。这份报告还提到，在研究人员走访的35家德国零售商店中，就有4家店内存在超声波信标。

早在2015年，就有一份研究显示，样本中有6-7个APP使用了SilverPush SDK，该企业由此监视了大约1800万台智能手机，但这一数量正在不断上升。

在2016年的BlackHat黑客大会上就有研究人员对uXDT技术进行了展示，并指出这种技术可以通过反匿名暴露Tor用户的真实信息。(例如，在正常情况下，用户通过比特币进行交易不会留下真实的身份信息，但一家恶意网站可以追踪出用户的真实身份，或揭露出通过匿名网络，如Tor洋葱网络，浏览网页的用户身份。)

隐私安全将何去何从?

虽然uXDT技术的应用目前尚未“误入歧途”，但它仍然引发了许多对隐私的担忧——app只需通过麦克风接收超声波就可进行追踪活动，而无需任何移动网络或无线网络。该研究报告提到：

“SilverPush的存在实际上缩小了监控和合法追踪之间的距离。SilverPush和Lisnr采用相似的通讯协议和信号处理方式。即便用户指导Lisnr会进行地理位置追踪，SilverPush也不会公开采用这种追踪功能的应用名称。”

2014年斯诺登事件曝光后，泄露文档提到美国情报机构如何获取国外旅客在不同城市间的动向：机场会收集这些人所用设备的MAC地址，而全国各地咖啡厅、餐厅和零售店的WiFi热点也会进行MAC地址识别，情报机构再对两者进行比对。国外媒体认为，超声波技术对于夸设备追踪用户动向甚至会有更好的效果。

如何进行自我保护?

既然我们无法阻止超声波信号在自己周围传输，那么为了减少智能手机被监听的风险，最好的方法就是严格限制通过APP对设备发起的“请求”。

换而言之，这里我们只需运用自己的常识。例如，如果Skype请求“使用麦克风”，显然十分合理的，因为在Skype中将用到这一功能。但倘若美妆或服饰APP发送这一请求，结果又将如何?作为用户，应该严格拒绝请求。

为了取消这些不需要的APP请求，一些Android手机厂商，例如一加为用户提供了一种叫做“隐私指南”(Privacy Guard)的功能，用户可以通过这一功能禁止一些与APP基本功能无关的请求。 Android 7和iOS 10用户同样可以通过设置实现这一操作。

点击这里阅读完整报告

作者：sunleying
来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/182391

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Java代码引起的NATIVE野指针问题（上）

朴英敏，小米MIUI部门。从事嵌入式开发和调试工作8年多，擅长逆向分析方法，主要负责解决安卓系统稳定性问题。上周音乐组同事反馈了一个必现Native Crash问题，tombstone如下： pid:5028,tid:5028,name:com.miui.player>>>com.miui.player<<< signal11(SIGSEGV),code2(SEGV_ACCERR),faultaddr79801f28 r07ac59c98r100000000r2bea7b174r3400fc1b8 r4774c4c88r579801f28r6bea7b478r740c12bb8 r87c1b68e8r9778781e8slbea7b478fpbea7b414 ip00000001spbea7b148lr40c07031pc79801f28cpsr600f0010 backtrace: #00pc0000bf28<unknown> #01pc0002302f/system/lib/libhwui.so(android::uirendere...

2017-08-01

598

用Objective-C实现几种基本的排序算法，并把排序的过程图形化显示。其实算法还是挺有趣的 ^ ^. 选择排序冒泡排序插入排序快速排序选择排序以升序为例。选择排序比较好理解，一句话概括就是依次按位置挑选出适合此位置的元素来填充。暂定第一个元素为最小元素，往后遍历，逐个与最小元素比较，若发现更小者，与先前的”最小元素”交换位置。达到更新最小元素的目的。一趟遍历完成后，能确保刚刚完成的这一趟遍历中，最的小元素已经放置在前方了。然后缩小排序范围，新一趟排序从数组的第二个元素开始。在新一轮排序中重复第1、2步骤，直到范围不能缩小为止，排序完成。选择排序以下方法在NSMutableArray+JXSort.m中实现 -(void)jx_selectionSortUsingComparator:(JXSortComparator)comparatordidExchange:(JXSortExchangeCallback)exchangeCallback{ if(self.count==0){ return; } for(NSIntegeri=0;i<self.cou...

2017-08-01

497

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。