个资泄很大! 手机重力感应器有缺陷 所在位置全曝光
▲智慧型手机内的重力感应器因自身缺陷导致个资容易外泄。(资料照片/取自网路)
智慧型手机尽管方便,但也存在不少漏洞。根据美国专家研究发现,智慧型手机中的重力感应器(accelerometer,又称加速计)在使用时会泄漏使用者的一些个人资料,导致有心人士可以通过这个漏洞追踪到手机位置,安全问题堪忧。
根据《SFGate》报导,来自史丹佛安全研究室(Stanford Security Lab)的专家波吉诺夫(Hristo Bojinov)发现,智慧型手机中的物理感应装置「重力感应器」,其实会透过网路连线做资料交换,因此使用者在网路上浏览的足迹都会被记录下来。
波吉诺夫表示,这个问题源自于重力感应器本身的缺陷,当它被闲置不用时会发射一组特殊的数据资料,就算是使用者开启加密浏览也没有用,有心人士只需要加入一行简短的代码,就足以追踪手机所在的位置。
目前虽然没有传出有人利用这个漏洞研发出监控技术,但是重力感应器已经被证实会泄漏个资。不过,重力感应器并不是智慧型手机上唯一会泄漏个资的硬体,麦克风和扬声器也可能会让使用者个资外泄,这项攸关智慧型手机用户安全的研究报告将于年底曝光。