Neuer Malware Spuren U-Bahn-Fahrer mit Smartphone Bewegungsdaten

Selbst wenn man nicht in der Lage, zelluläre beizubehalten und GPS-Verbindungen unterirdisch, Hacker behalten Sie den Überblick möglicherweise immer noch. Forscher haben entdeckt, dass sie die Bewegungen des u-Bahn-Fahrer mit 92 Prozent Genauigkeit verfolgen können unter Verwendung nur der Bewegungserkennung an Bord Smartphones.

Ein Team von Forschern an der Nanjing University hat eine Technik entwickelt, die die unverwechselbaren Routen der u-Bahn-Systeme verwendet, um Daten vom Telefon des Benutzers zu ihrer realen unterirdischen Bewegung zuzuordnen. Schreiben Sie "[M] Etro Züge laufen auf Schienen, machen ihre Bewegungsmuster von Autos oder Busse fahren auf normalen Straßen zu unterscheiden", die Forscher in einem Papier, das noch begutachteten sein soll. "Darüber hinaus, da gibt es keine zwei Paare von benachbarten Stationen, deren verbindenden Spuren in der realen Welt identisch sind, unterscheiden sich die Bewegungsmuster des Zuges in unterschiedlichen Intervallen sowie."

Mit dieser Tatsache berichtet täglich Dot haben sie ein System entwickelt, das installiert Malware auf Telefon des Benutzers, Beschleunigungsmesser Daten zu stehlen, dann vergleicht sie mit u-Bahn-Fingerabdrücke, die aus bestehenden Reisedaten erlernt werden. Wenn sie ein Team von Freiwilligen mit kompromittierten Handys verschickt, konnten sie ihre Reisen durch die u-Bahnen von Nanjing mit 70 bis 92 Prozent Genauigkeit verfolgen. In einem Papier erklären die Forscher die Auswirkungen:

"Wenn ein Angreifer eine Smartphone-Nutzer für ein paar Tage verfolgen kann, kann er möglicherweise ableiten des Benutzers Tagesablauf und Wohn-/Arbeitsbereiche und ernsthaft gefährden damit ihre körperliche Unversehrtheit. Ein weiteres interessantes Beispiel ist, dass wenn der Angreifer Alice findet und Bob oft die gleichen Stationen zu ähnlichen arbeitsfreie Zeiten besuchen, er ableiten kann, daß Bob Alice datiert."

All dies ist möglich, weil Beschleunigungsmesser Daten wie GPS und Mobilfunk-Verbindungen als sorgfältig bewacht ist nicht; Benutzer werden nicht benachrichtigt, wenn eine app Informationen Form des Telefons Weg-und/oder Geschwindigkeitsgeber, zum Beispiel liest. In einer Welt, wo mobile Datenverbindung, WLAN ein GPS nicht durchdringen können, kann die u-Bahn wie ein sicherer Hafen, um Verfolgung zu vermeiden schien. Das ist scheinbar nicht der Fall. [ArXiv über tägliche Dot]

Bild von Subodh Bharati unter Creative Commons Lizenz