5 неочевидни начина да ви шпионират с вашия смартфон

2024 Автор: Malcolm Clapton | [email protected]. Последно модифициран: 2023-12-17 03:47

Дори не се нуждаете от GPS, за да разкриете местоположението си, и можете да използвате жироскоп, за да откраднете паролата си.

Вероятно знаете, че вашият смартфон може много добре да бъде използван срещу вас. Чрез хакване на притурка можете да получите достъп до нейните камери или микрофони. Това означава, че всичко, което снимате и кажете, може да бъде прехвърлено на трети страни. Възможностите на съвременния шпионаж на смартфони не се изчерпват само с това. На теория има редица други по-малко очевидни начини да получите информация за това къде се намирате и какво правите в момента.

1. Keylogger базиран на данни от жироскоп

Всички съвременни смартфони са оборудвани с жироскоп. Този сензор е необходим за определяне на точната посока на наклона на джаджата, която може да се използва за автоматично активиране на някои функции или управление на автомобил в състезателна игра.

Тези сензори стават все по-точни всяка година. На теория тяхната чувствителност към най-малките колебания може да бъде използвана от натрапници срещу вас. Това е доказано от изследователи от Североизточния университет в Бостън. С помощта на жироскоп и микрофон те успяха да създадат доста точен кейлогър.

Кейлогърът или кейлогърът е софтуерно или хардуерно устройство, което записва различни действия на потребителя: натискания на клавиши на клавиатурата, движения и щраквания на мишката, жестове на сензорния екран.

Когато използвате екранната клавиатура, вашият смартфон се накланя леко при всяко докосване. Като разпознае най-малкото изместване с жироскоп, кейлогърът може да отгатне приблизителния текст, който въвеждате. Опциите се регулират въз основа на интензивността на звука, излъчван при докосване на стъклото на дисплея. За това вече помагат и микрофоните на смартфона. Използвайки комбинация от тези сензори и набор от алгоритми, изследователите успяха да отгатнат клавишите, натиснати с точност от 90–94% за първи път.

2. Определяне на местоположение без GPS

Дори когато GPS е изключен, можете да определите местоположението на устройството, като използвате използваните клетъчни кули и Wi-Fi точки с информация за геолокация, свързана с тях. Въпреки това е възможно да се получи информация за местоположението на потребителя дори без достъп до такива данни.

Същата група изследователи от Североизточния университет се опита да демонстрира това с помощта на сензори за смартфони, които приложенията могат да използват без специални разрешения. Резултатът от тяхната работа беше програма, която използва жироскоп, акселерометър и магнитометър.

Вземайки за основа картата на района, в който се намира човекът, приложението направи възможно проследяването на всички движения в колата. Използван е акселерометър за откриване на движение и спиране. Магнитометърът записва посоката на движение. Жироскопът измерва ъглите на завоя, позволявайки ви да проследите точно кога и в коя посока се върти колата.

Специален алгоритъм комбинира данни от всички тези сензори и формира приблизителен модел на движение въз основа на тях. Сравнен е с реални маршрути в района, където е извършено наблюдението. Въз основа на такива данни е напълно възможно да се определи точно къде и кога е отишъл потребителят, колко време е прекарал за това.

3. Проследяване чрез банер реклами

Има и друг начин да определите местоположението на човек без директен достъп до GPS данните на неговия смартфон. Този метод е описан от изследователи от Университета на Вашингтон, които са използвали рекламни банери за мобилни устройства. Минималният депозит за поставяне на такава реклама през Google AdWords и Facebook беше 1000 долара.

При закупуване на такъв банер можете да посочите в кое приложение и за кои уникални идентификатори на устройство се изисква дисплеят. Изследователите също така посочиха квадратна геозона от три мили, където рекламите се показват в избрани приложения.

Всеки път, когато целевият телефон използва дадено приложение, информация за устройството, часа и местоположението се изпращаше до притежателите на банери. С тази информация изследователският екип успя да проследи местоположението на потребителя в рамките на 25 фута (~ 7,6 метра). Вярно е, че това е възможно, стига приложението да остане отворено за четири минути или да е стартирано два пъти на едно и също място.

Разбира се, този метод на проследяване изисква постоянно използване на определено приложение. Отчасти тази пречка може да бъде заобиколена чрез поставяне на банери в най-популярните програми. Също така е необходимо предварително да се знае конкретния рекламен идентификатор на устройството на конкретно лице. Въпреки това, дори и без него, този метод може да се използва за наблюдение на населението на избраното място.

4. Преглед на посетени връзки през светлинен сензор

Сензорът за околна светлина ви позволява да регулирате яркостта на дисплея на вашия смартфон. Ще се изненадате, но дори този на пръв поглед безобиден сензор може да бъде използван срещу вас.

Лукаш Олейник ясно илюстрира това, като създаде приложение, което според данни от сензор за светлина определя цвета на връзките, посещавани от потребителя. Просто казано, светлината, излъчвана от вашия екран, може да бъде точно открита от този сензор. Това ви позволява да определите до кои уеб страници сте навигирали.

Уебсайтовете могат да показват различни цветове за връзки. Например текстът може да е светлосин, ако не сте го посещавали преди, но ще стане лилав след първото щракване. Самият сайт, разбира се, не може да разпознае в какъв цвят се показва връзката за конкретен потребител, тъй като браузърът улавя преходите. Ако обаче представители на уеб ресурс получат достъп до данните на сензора за светлина на вашия смартфон, те могат да определят по светлината, излъчвана от екрана, дали сте следвали преди това показаната връзка или не.

Това е особено забележимо на контрастни страници с текст на тъмен фон и светло подчертаване на хипервръзки. Веднага щом се натъкнете на тях, сензорът засича повишаване на нивото на светлина от екрана. На теория по този начин, без ваше знание, можете да създавате списъци с всички страници, които посещавате.

5. Идентификация на потребители и обекти в близост

По-голямата част от смартфоните имат сензор за близост. Той е този, който се използва за деактивиране на сензорния екран, когато се обаждате. В противен случай по време на разговор лицето ви ще продължи да натиска бутоните на дисплея.

Този сензор не само открива, че обектите са близо до екрана, но също така може да измерва разстоянието до тях. Всеки от нас държи смартфон на различно разстояние в зависимост от височината, дължината на ръката, зрението и други фактори. Въз основа на цялата тази информация приложението може да разграничи потребителите и тяхното поведение.

Точността на този метод може да не е висока, но когато се комбинира със същите насочени мобилни банери, рекламодателите могат да идентифицират своята целева аудитория. Освен това, като използвате сензора за близост, можете да определите разстоянието до близките обекти около потребителя. И това може да бъде допълнителен съвет при проследяване без използване на GPS.

Всеки от тези методи досега е описван като теоретичен. Досега нито един от тях не е получил широко разпространение. Възможно е обаче това да е само въпрос на време.