Categories: 即時新聞

過百萬Android機,可被用作秘密監控用戶!


德國布倫瑞克工業大學研究人員發現,有234款Android應用程式,含有一組名為SilverPush的代碼。這代碼會收集及追蹤智能手機麥克風而整合的「超聲波訊號」(ultrasonic ad beacons ),用戶即使斷開網絡,追蹤也起作用。這些本是營銷人員和廣告公司,為了解用戶動向與喜好而設,但用戶對此毫無知情權,而黑客也或會藉此進行非法監控。

其實如果留意科技新聞的讀者會知道,「超聲波訊號」一點也不會陌生。上年就有安全專家,展示透過Tor訪問網頁廣告發出超聲波訊號,將裝置的識別訊息與IP發送給廣告商,從而暴露Tor用戶的身份。而在2014年的斯諾登揭示監控機構就用超聲波跨設備追蹤技術,監控個別人士在美國的行蹤。

要避免「超聲波信標」發出周遭的聲音頻率,就必須在安裝完應用後,限制應用的使用「麥克風權限」。

來源:arstechnica

 


benny

熱愛電玩、足球及賺錢,個性貪玩,做事認真。為了買遊戲及玩樂花費,畢生鑽研投資理財之道,曾全職打機一年,想做就去做。