曝指纹识别技术存漏洞Android和iOS设备危险了

本文摘要：自从有了指纹识别，我们在为移动设备关卡、指定账号，甚至线上缴纳时，都需要再行输入繁复的密码，更加不必担忧记得了那些不经常用于的密码。然而，在便利的同时，指纹识别也有可能改置你于“危险性”境地。 到底怎么回事呢？近日，有外媒报导称之为一项新的设备指纹识别技术，可以利用出厂时设置的详尽传感器校准信息，追踪互联网上的Android和iOS设备，使得任何应用于或网站都可以在没类似权限的情况下提供这些信息。

自从有了指纹识别，我们在为移动设备关卡、指定账号，甚至线上缴纳时，都需要再行输入繁复的密码，更加不必担忧记得了那些不经常用于的密码。然而，在便利的同时，指纹识别也有可能改置你于“危险性”境地。

到底怎么回事呢？近日，有外媒报导称之为一项新的设备指纹识别技术，可以利用出厂时设置的详尽传感器校准信息，追踪互联网上的Android和iOS设备，使得任何应用于或网站都可以在没类似权限的情况下提供这些信息。据理解，该新技术被称作校准指纹识别反击（或SensorID），通过用于iOS上的陀螺仪和磁力计传感器的校准细节来构建，同时也可以用于Android设备上的加速度计、陀螺仪和磁力计传感器的校准细节。根据来自英国剑桥大学的一个研究小组回应，SensorID对iOS设备的影响小于对Android设备的影响，其原因在于，苹果讨厌在其工厂生产线上校准iPhone和iPad传感器，但却只有少数Android供应商通过这一过程来提升智能手机传感器的准确性。

该研究小组在近日公开发表的一份研究报告中写到：我们的方法是通过仔细分析来自传感器的数据，这需要对网站和应用程序获取任何类似许可才可采访。我们的分析推断出制造商映射到智能手机固件中的每个设备的工厂校准数据，他们通过这种方法来补偿系统生产犯规。之后，该校定数据可以当作指纹，产生唯一标识符，广告或分析公司可以用于该标识符来追踪用户的网际网路情况。此外，由于校准传感器指纹在用于应用程序或网站萃取时都是完全相同的，因此，该技术还可用作追踪用户在浏览器和第三方应用程序之间的转换，容许分析公司全面理解用户的设备用于情况。

回应，研究员回应：“萃取校准数据一般来说必须将近一秒的时间，并且不依赖设备的方位或方向。我们还尝试在有所不同方位和有所不同温度下测量传感器数据，证实这些因素也会转变SensorID。”即使在重置出厂设置后，传感器校准指纹也总有一天会转变，从而容许追踪实体把采访标识符作为恒定的唯一IMEI码。此外，由于需要提供类似权限，因此用户无法察觉到这种类型的追踪。

本文来源：天博综合官网-www.stadiumscam.com