风速 VPN 安卓
【环球科技综合报道】据英国《每日邮报》8月9日报道,科技的进步在向人们打开信息世界大门的同时,也使“网络窃贼”趁虚而入。研究人员发现,在用户不知情或未授权的情况下风速 VPN 安卓,黑客可轻而易举地操纵安卓App,追踪用户的位置和出行信息,而在Google Play上发布这些App仅需25美元(约合人民币166元)。
通常情况下,当安卓App想要获取智能手机上的敏感信息时,需要在程序启动前向用户索要权限。但由于一些App开发者在用户通常会忽略的使用条款中允许获取此类信息,便导致这些App未经用户允许就能进入手机的关键传感器,掌握用户的位置以及出行信息。
为了展示这些盗窃数据是如何追踪用户信息的,美国东北大学的研究人员开发了自己的安卓App,并为该App开发了一套计算方法。计算机与信息科学学院的教授格瓦拉(Guervara Noubir)称,该App的算法使用的并非任何专有程序,而是一个网上地图协作计划(OpenStreetMap)。将该算法与智能手机的加速度计、陀螺仪以及磁强计绑定,无需向用户获得任何权限。格瓦拉表示:“该项研究显示了App不需要通过GPS或Wi-Fi来追踪信息,只需要通过使用这些传感器,无需获取权限即可掌握人们的位置以及出行信息。”
为了检测该系统的精确度,该团队分别执行了两项研究。在实验的第一部分,格瓦拉与其同事在柏林、波士顿等全球11个城市进行驱动器模拟。在第二部分,研究人员进行了真正的公路旅行,他们穿过了马萨诸塞州的波士顿与沃尔瑟姆,途径70多条不同线公里。在行程结束后第一时间收集了两部分实验的测量结果,手机位置的显示内容包括转弯角度和曲线轨迹。每一次行程中,系统算法都自动生成了5条最可能选择路线。而事实证明,该团队选择其中一条路线%。
格瓦拉称,通过安卓App了解用户的驾驶行程可以致使用户暴露更多隐私,如居住地和工作地点。并且通过城市的公共数据库可以获得房产税记录等进一步信息。他还建议,用户保护自己的最佳方式就是在安装App前仔细对其进行研究和辨别,跳过那些不熟悉的程序,卸载不常使用的程序,并确保自己使用的App不在后台运行。
由于该研究表明任何人都可能在Google Play上发布App,因此研究者认为,Google有义务采取相应措施,对相关App进行调查以减少存在隐私攻击的威胁,确保用户使用安全。(实习编译:李荣荣 审稿:郭思佚)