Da ormai parecchio tempo gli utenti di tablet e smartphone sono stati sensibilizzati da più parti verso i potenziali pericoli nel concedere ad applicazioni di terze parti, specie se ottenute da fonti non affidabili, l'accesso ai dati GPS. Un gruppo di ricercatori di Stanford ha però dimostrato che è possibile riuscire a desumere la localizzazione geografica di uno smartphone analizzando dati potenzialmente insignificanti, ovvero le informazioni di consumo della batteria.
Il metodo, battezzato "PowerSpy", si basa sul fatto che i dispositivi mobile consumano più energia quando sono maggiormente distanti dalle torri cellulari a cui sono connessi. Il posizionamento geografico di un determinato dispositivo può quindi essere ricavato confrontando il pattern di consumo della batteria con un pattern noto stabilito precedentemente con misurazioni effettuate su una determinata area. Un principio di funzionamento simile a quanto accade con Shazam che permette di riconoscere brani musicali da piccoli frammenti registrati "al volo" mediante il confronto con un database di elementi univoci.
Yan Michealvesky, Dan Boneh e Aaron Schulman, che hanno curato il progetto, osservano: "Abbiamo mostrato che analizzando il consumo energetico del telefono su un periodo di qualche minuto, un'applicazione può apprendere informazioni sul posizionamento dell'utente". I ricercatori hanno ottenuto una precisione estremamente elevata nel tracciare spostamenti conosciuti, ma sono stati anche in grado di desumere itinerari più estesi analizzando le informazioni raccolte da una varietà di itinerari più brevi.
I ricercatori hanno effettuato questa prova all'interno del campus del college: "Abbiamo risolto il problema pre-registrando i pattern energetici di tutti i segmenti di strada in una determinata area. Ciascun itinerario possibile compiuto da un dispositivo mobile è una concatenazione di un sottoinsieme di queste strade. Analizzando i dati di consumo sul dispositivo tracciato è possibile ricostruire l'itinerario sconosciuto usando i profili di riferimento corrispondenti ai vari segmenti di strada".
I ricercatori hanno effettuato le loro prove su dispositivi Android, ma lo stesso metodo può essere usato con successo su qualsiasi altro dispositivo e sistema operativo che consenta l'accesso alle informazioni legate al consumo energetico. I ricercatori sottolineano inoltre come la disponibilità di queste informazioni all'API Battery di HTML5 potrebbe far crescere il rischio di sfruttare questo sistema in maniera estremamente facile e rapida solamente facendo caricare una pagina web nel browser dell'utente.
"Le informazioni sul consumo energetico del dispositivo sono dati piuttosto rumorosi per via della moltitudine di componenti e applicazioni che consumano energia contemporaneamente. Nonostante questo abbiamo dimostrato che facendo uso di tecniche di machine learning è possibile desumere il posizionamento del telefono" hanno spiegato i ricercatori.
Per risolvere il problema i ricercatori suggeriscono di rimuovere le informazioni legate al consumo energetico dei moduli radio dal resoconto del telefono, o richiedere privilegi di superuser per l'accesso a questi dati. I produttori di sistemi operativi mobile potrebbero inoltre pensare di trattare queste informazioni come indicatori di posizionamento, offrendo all'utente la possibilità di escluderne l'accesso nelle preferenze di privacy.
Il metodo sembra comunque piuttosto laborioso, anche se è ormai noto che i cybercriminali, specie se mossi da motivazioni solide, sono abituati a mettere mano a tecniche e metodi particolarmente complicati pur di entrare in possesso delle informazioni necessarie per compiere i propri crimini.
Anda sedang membaca artikel tentang
PowerSpy: localizzare uno smartphone dai dati della batteria
Dengan url
http://gameserunik.blogspot.com/2015/02/powerspy-localizzare-uno-smartphone-dai.html
Anda boleh menyebar luaskannya atau mengcopy paste-nya
PowerSpy: localizzare uno smartphone dai dati della batteria
namun jangan lupa untuk meletakkan link
PowerSpy: localizzare uno smartphone dai dati della batteria
sebagai sumbernya
0 komentar:
Posting Komentar