作者：邁克菲全球工程副總裁Luis Blando
您相信么，當(dāng)您在智妙手機(jī)和平板電腦上玩游戲或刷微博的時(shí)辰，本身的一舉一動(dòng)都有可能在他人的監(jiān)督之下?
這聽起來仿佛有些不成思議，但事實(shí)上，收集犯法分子經(jīng)由過程您的移動(dòng)設(shè)備軟件泄漏出往的數(shù)據(jù)流，便可以或許肯定您的進(jìn)步標(biāo)的目標(biāo)、步行速度與步幅。黑客們盜取的數(shù)據(jù)乃至可以知道您是步行仍是乘坐地鐵上班，和當(dāng)您到家以后把手機(jī)放在哪里。
邁克菲最新發(fā)布的***具體介紹了名為物理***的新型 HTML5 數(shù)據(jù)泄漏，黑客們可以或許操縱這類編制經(jīng)由過程您的移動(dòng)設(shè)備體味您的平常糊口詳情。
工作道理?
此刻，大年夜部門智妙手機(jī)與平板電腦所利用的手藝都是為了晉升移動(dòng)體驗(yàn)并最終便利人們的糊口。例如：
• 加快器能按照人手持設(shè)備的標(biāo)的目標(biāo)，來鑒定應(yīng)當(dāng)在屏幕上閃現(xiàn)橫向視圖仍是縱向視圖。
• 陀螺儀可以或許探測或保持標(biāo)的目標(biāo)并且在用戶玩游戲時(shí)為他們供給加倍豐碩的體驗(yàn)。
• 指南針可讓設(shè)備肯定本身所面對的標(biāo)的目標(biāo)。
• 與 HTML5 兼容的收集瀏覽器可以或許供給更多功能并且改良用戶的移動(dòng)互聯(lián)網(wǎng)體驗(yàn)。
但是，黑客們也能夠或許操縱這些手藝來匯集與闡發(fā)移動(dòng)設(shè)備的標(biāo)的目標(biāo)與指向數(shù)據(jù)。收集犯法分子可以或許操縱這些數(shù)據(jù)來肯定人們的行動(dòng)，從而掌控您或您設(shè)備的具體信息——這就是物理***一詞的來歷。
例如，邁克菲嘗試室發(fā)現(xiàn)，肯定手機(jī)事實(shí)是放在桌子仍是充電座上輕而易舉。雖然說這算不上嚴(yán)重的危險(xiǎn)警報(bào)，但剛才所說的哪些還只是冰山一角。當(dāng)你的身體姿態(tài)、步行幅度和穿戴改變都被人洞若觀火的時(shí)辰，工作就變得愈發(fā)復(fù)雜與令人不安了。邁克菲發(fā)現(xiàn)，黑客們可以或許肯定用戶在走路時(shí)是將手機(jī)放在口袋中仍是拿在手里。他們可以或許算出用戶走路的長度與幅度，隨后大年夜概肯定對方的身高，進(jìn)而便可以知道利用該設(shè)備的用戶是成年人仍是兒童。
當(dāng)黑客操縱物理***匯集信息時(shí)，他們也策動(dòng)了基于位置的報(bào)復(fù)打擊并且掌控對方的平常放置與打算。黑客可以或許提取 GPS 定位、設(shè)備指向、加快度與標(biāo)的目標(biāo)數(shù)據(jù)從而肯定移動(dòng)設(shè)備的具體位置。當(dāng)追蹤者將所有資料會(huì)聚一路時(shí)，便可肯定良多很是細(xì)節(jié)的信息，包含您是不是坐在咖啡館外，您的手機(jī)是不是放在桌子上，您刷微博的時(shí)辰手機(jī)面朝的標(biāo)的目標(biāo)。
風(fēng)險(xiǎn)人群?
蘋果用戶寄望了——這類報(bào)復(fù)打擊其實(shí)不只限于安卓系統(tǒng)。這兩個(gè)平臺(tái)用戶一樣等閑遭到報(bào)復(fù)打擊——從 iPhone 5 到三星 Galaxy S3 的各類設(shè)備都面對風(fēng)險(xiǎn)。黑客們一般都是經(jīng)由過程第三方收集利用或電郵出格是 Gmail 這類基于收集的電郵倡議報(bào)復(fù)打擊。而最可駭?shù)臉?biāo)題問題在于：黑客們很輕松便可以或許倡議報(bào)復(fù)打擊。是以，我們都屬于風(fēng)險(xiǎn)人群。滿懷醋意的男伴侶或女友可以經(jīng)由過程這類編制來監(jiān)督本身的另外一半，追蹤者可以掌控侵害方針的一舉一動(dòng)。乃至連狗仔隊(duì)都可以經(jīng)由過程這類手藝來追蹤那些備受存眷的名人。
如何為本身供給最妥當(dāng)?shù)暮亲o(hù)
此刻，用戶們在平常勾當(dāng)中——不管是玩游戲、查收郵件或查看本地影院放映信息城市泄漏與本身動(dòng)作或標(biāo)的目標(biāo)有關(guān)的信息，而大年夜大都移動(dòng)設(shè)備沒法幫忙用戶限制他人拜候此類信息。當(dāng)然解決此類報(bào)復(fù)打擊的最終責(zé)任在于移動(dòng) OS 研發(fā)商，我們?nèi)匀豢梢越?jīng)由過程量種編制降落遭受報(bào)復(fù)打擊的風(fēng)險(xiǎn)。您必需確保利用了移動(dòng)安然解決方案，從而免于成為黑客等閑下手的方針。安然解決方案可以幫忙您禁止他人經(jīng)由過程安然搜刮與軟件利用來獲得特定信息，如斯一來，黑客們就沒法經(jīng)由過程您留下的數(shù)據(jù)蹤跡來監(jiān)督您的平常糊口。