חוקרים: חיי הסוללה של Smartphones משמשים למעקב אחר פעילות המשתמשים באינטרנט - מחשוב - 2019

Anonim

הודות לעליית HTML5, מצב הסוללה שלך עשוי לספק כעת דרך לאתרים לעקוב אחריך באינטרנט. במקור נועד לאפשר אתרי אינטרנט כדי לשרת אותך "כוח נמוך" גרסה כאשר הסוללה שלך נמוכה, החוקרים עכשיו אומרים שזה נמצא בשימוש עבור יותר.

פונקציונליות HTML5 נוספת המוסיפה מידע על אחוז חיי הסוללה שלך ועל הזמן לפריקה, וכן כמה זמן ייקח לחייב את הטלפון שלך, שמיש על ידי מפתחי האתר. חוקרי אבטחה הזהירו בשנה שעברה כי ניתן להשתמש בו גם כדי לכתוב קוד כדי לעקוב אחר הפעילות המקוונת שלך, ועכשיו צוות מחקר באוניברסיטת פרינסטון היה מסוגל לאשר כי זה קורה בפועל.

חוקרים מצאו שני מקרים שבהם הקוד השתמש בשילוב של המידע הנ"ל כדי לעקוב אחר משתמשים בכל האתר שבו הוא נמצא. עכשיו אנחנו צריכים להזכיר כי HTML5 לא שולח מזהה ייחודי עם המידע שהוא שולח על הסוללה שלך, אבל שילובים ייחודיים של המספרים ייתן אתרי אינטרנט כדי להתאים את המידע הסוללה שלך עם ה- IP שלך עם ודאות טובה למדי.

למה זה יהיה חשוב? אתרים אלה יכולים לשפר את המיקוד של המודעות שלהם אליך, או בנוכחות חוסם מודעות, אך עדיין יוכלו לעקוב אחר הרגלי הגלישה שלך באמצעות תכונה מובנית של דפדפן האינטרנט שלך. יש שורה שלמה של שימושים אפשריים, אבל כולם מתמקדים במעקב אותך גם אם עשית את המיטב כדי למנוע את זה.

"אפילו המנגנונים הבלתי צפויים ביותר מביאים לתוצאות בלתי צפויות מנקודת המבט של הפרטיות", כתב החוקר לוקאש אולייניק, שהיה אחד מחוקרי הביטחון שהתגלו לראשונה את הבעיה בשנה שעברה. "לכן יש צורך לנתח תכונות חדשות, סטנדרטים, עיצובים, ארכיטקטורות ומוצרים בעלי זווית פרטיות".

W3C, גוף הסטנדרטים שמאחורי HTML5, מודע לפגיעות ומתקשר עם אולייניק ועם שאר החוקרים. זה פחות ברור אם הגוף מתכוון לעשות משהו בנושא, שכן נראה כי הדרך היחידה לתקן את זה יהיה להסיר את זה לגמרי.