建站
咨詢
售后
建站咨詢
新聞中心
本文經(jīng)AI新媒體量子位（公眾號ID:QbitAI）授權(quán)轉(zhuǎn)載，轉(zhuǎn)載請聯(lián)系出處。
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比白銀區(qū)網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式白銀區(qū)網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋白銀區(qū)地區(qū)。費用合理售后完善，十年實體公司更值得信賴。
現(xiàn)在App泄露信息已經(jīng)不是什么新鮮事了，手機存儲，應(yīng)用列表，定位，剪切板……
不過這些都可以通過權(quán)限管理關(guān)掉。
但是有一樣權(quán)限請求無法關(guān)閉，甚至你的數(shù)據(jù)被訪問了App也不會通知你。
它和被封裝在核心運動框架（Core Motion Framework）里的加速度計有關(guān)。
近期，一位iOS開發(fā)者Tommy Mysk發(fā)現(xiàn)并測試了加速度計的數(shù)據(jù)被讀取的情況，在社交媒體上引發(fā)熱議。
除了加速度計，核心運動框架中還有陀螺儀，氣壓計等高精度的測量設(shè)備。它們的數(shù)據(jù)可以用于很多應(yīng)用程序。
而這次，以隱私保護著稱的iOS在這個點上似乎疏漏了。
Tommy發(fā)現(xiàn)，目前iOS允許任何已安裝的應(yīng)用程序在未經(jīng)用戶明確許可的情況下訪問加速度計數(shù)據(jù)。
核心運動模塊大有文章
不過就憑加速度計，能有什么用？
你很難想象，憑借你的加速度數(shù)據(jù)，配合核心運動模塊中的陀螺儀等設(shè)備，可以收集到非常精準的信息。
首先，不同的運動狀態(tài)都會有不同的加速度變化分布。
因此，加速度可以反映出你持握手機的方式，是站是臥，是走路還是騎車，以及計步。
雖然iPhone上的計步器受系統(tǒng)權(quán)限保護，但是很多計步算法可以直接訪問加速度數(shù)據(jù)，用來估測你的步數(shù)。
其次，當你拿著手機時，加速度計可以檢測到身體的輕微振動，這部分數(shù)據(jù)可以用來檢測心率，甚至還能預(yù)測心率。
飛利浦和布里斯托大學(xué)的研究人員就曾在Arxiv上發(fā)表過一篇相關(guān)論文，只使用傳感器數(shù)據(jù)，通過算法預(yù)測心率。
還有，在公交車或者地鐵上無聊怎么辦？刷刷社交軟件？
也會有泄露風(fēng)險。
假如同一輛車上的乘客也打開了和你一樣的應(yīng)用，如果這個軟件讀取加速度數(shù)據(jù)的話，就能確定你們兩個有同樣的振動模式，例如起步，左轉(zhuǎn)，剎車。
即使你關(guān)閉了定位權(quán)限，如果另一個人沒有關(guān)閉，就可以通過他的位置確定你的位置，在哪一趟公交車或者地鐵上。
更可怕的是，加速度計還可以根據(jù)揚聲器的聲波振動逆向還原出你的聲音。
而如果應(yīng)用需要更高的采樣頻率，則必須聲明權(quán)限：
文章發(fā)表在信息安全四大會議之一NDSS上，證實了此類攻擊的可行性及其嚴重性。
總結(jié)起來，加速度計能反映的信息幾乎涉及方方面面……
App實測
Tommy還實際檢測了Facebook等App讀取加速度計數(shù)據(jù)的情況。
把iPhone連接到Xcode上打開控制臺后：就一直在讀取加速度計數(shù)據(jù)。
不過，雖然加速度數(shù)據(jù)的讀取無孔不入，但是也有解決辦法。
目前App只能在前臺訪問加速度計數(shù)據(jù)，iOS會阻止后臺應(yīng)用讀取數(shù)據(jù)。
從前臺退出后，讀取行為就停止了：
所以用完App后及時清理前臺是一個不錯的辦法。
對于安卓用戶來說，安卓系統(tǒng)在Android 12中對加速度計，陀螺儀和地磁場傳感器的采樣率做出了限制：
雖然沒有徹底解決，但是已經(jīng)能對采集加速度數(shù)據(jù)還原語音等行為作出限制。
因為人聲一般在85Hz以上，而傳感器采樣率限制為200Hz以下的話，能完整恢復(fù)的語音信號會限制在100Hz以下。
這樣能采集到的有用信息就比較少了。
而如果應(yīng)用需要更高的采樣頻率，則必須聲明權(quán)限：
不過，針對Tommy小哥提出的這個問題，也有人發(fā)表不同的意見。
比如有網(wǎng)友就提出，關(guān)鍵還是準確率如何：
現(xiàn)在“電腦能預(yù)測……”這類的文章可太多了，實際上任何信息都能預(yù)測點什么東西，通常只比瞎猜好一點點……
另一個高贊評論則表示：
定位和活動監(jiān)測還是很可信的，但是像泄露心率，還原聲音這樣的場景不太能說服我，不過能知道有這種事還是挺好的。
你怎么看呢？
當前標題：手機加速度計數(shù)據(jù)可被隨意讀取，iOS關(guān)不掉權(quán)限，安卓這次能限制
標題路徑：http://www.5511xx.com/article/djohpdd.html
