過百萬Android機,可被用作秘密監控用戶!

  • Post by Leo
  • Edit
  • May 08, 2017
post-thumb

德國布倫瑞克工業大學研究人員發現,有234款Android應用程式,含有一組名為SilverPush的代碼。這代碼會收集及追蹤智能手機麥克風而整合的「超聲波訊號」(ultrasonic ad beacons ),用戶即使斷開網絡,追蹤也起作用。這些本是營銷人員和廣告公司,為了解用戶動向與喜好而設,但用戶對此毫無知情權,而黑客也或會藉此進行非法監控。

其實如果留意科技新聞的讀者會知道,「超聲波訊號」一點也不會陌生。上年就有安全專家,展示透過Tor訪問網頁廣告發出超聲波訊號,將裝置的識別訊息與IP發送給廣告商,從而暴露Tor用戶的身份。而在2014年的斯諾登揭示監控機構就用超聲波跨設備追蹤技術,監控個別人士在美國的行蹤。

要避免「超聲波信標」發出周遭的聲音頻率,就必須在安裝完應用後,限制應用的使用「麥克風權限」。

來源:arstechnica

LATEST POST
  • Post By Warenix
  • Nov 03, 2020
利用 ImageMagick 壓縮 PDF
  • Post By Warenix
  • Oct 25, 2020
為小朋友拍攝個人檔案影片
POST TAG
CATEGORIES