
長期以來,隱私保護(hù)倡導(dǎo)者們一直在努力教育人們“給予app定位信息訪問權(quán)限”所暗藏的風(fēng)險(xiǎn)。但是斯坦福大學(xué)的一支研究團(tuán)隊(duì),卻開發(fā)出了一種聽起來有些天方夜譚的新式追蹤手法,那就是通過電池充電信息來追蹤(推論)設(shè)備的地理位置。研究人員們將這種攻擊方法稱作“PowerSpy”,使用的理論依據(jù)則是——當(dāng)用戶離信號(hào)塔(基站)越遠(yuǎn)、設(shè)備與之建立連接的能源消耗就越大。

演示圖
與之前在一個(gè)特定區(qū)域所收集匯總到的模式信息相比較,研究人員們就能夠通過設(shè)備上的電池消耗模式來推斷出其所在的位置,而無需訪問到其它任何地理位置信息。這有點(diǎn)類似于歌曲識(shí)別應(yīng)用的運(yùn)作方式——其數(shù)據(jù)庫中已經(jīng)囊括了成千上萬的音頻“指紋”,在將用戶發(fā)來的“片段”的模式信息與之逐一匹配,就能夠識(shí)別出具體對應(yīng)的是哪一首音樂了。

演示圖
目前,研究人員們已經(jīng)在路徑追蹤上取得了不俗的精度。論文作者(斯坦福大學(xué)的Yan Michalevsky、Dan Boneh、以及Aaron Schulman)在本月出版的文章中寫到:“我們已經(jīng)證實(shí),僅僅通過應(yīng)用來讀取手機(jī)幾分鐘內(nèi)的功耗走勢,就能夠獲知用戶的地理位置信息”。這篇文章的合著者還有來自以色列防衛(wèi)公司Rafael Ltd.的Gabi Nakibly,其表示:“由于組件和應(yīng)用太多,因此手機(jī)的總耗電量數(shù)據(jù)非常‘嘈雜’,但這可以通過機(jī)器學(xué)習(xí)技術(shù)來克服”。