Apps kunnen gebruikers volgen ook als gps uitgeschakeld staat
Apps kunnen gebruikers volgen ook als die geen toegang tot gps hebben, zo stellen onderzoekers van Princeton University. Onderzoekers van de universiteit ontwikkelden een app genaamd PinMe die mensen ook zonder gps kan lokaliseren en volgen. PinMe maakt gebruik van informatie die al op de smartphone aanwezig is en, in tegenstelling tot gps, geen permissie vereist om te worden benaderd.
Het gaat om informatie zoals ip-adres, wifi-netwerken, kompasdetails van een gyroscoop, luchtvochtigheid, luchtdruk van een barometer en data van een versnellingsmeter. Door deze gegevens via een aantal algoritmen te verwerken kan bijvoorbeeld worden vastgesteld of iemand per voet, auto, vliegtuig of trein aan het reizen is en kan de route in kaart worden gebracht, terwijl de aanwezigheid van de app nagenoeg onzichtbaar is.
"PinMe demonstreert dat informatie van ogenschijnlijk onschuldige sensoren via machine-learning kan worden misbruikt om gevoelige details over onze levens te achterhalen", zegt hoogleraar Prateek Mittal. De onderzoekers hopen dat sensoren in nieuwe versies van mobiele besturingssystemen beter worden beveiligd en gebruikers sensorgegevens kunnen uitschakelen. Op dit moment is er echter weinig dat gebruikers kunnen doen om zich tegen PinMe-achtige apps te beschermen, aldus de onderzoekers. Ze merken echter op dat software zoals Tor, dat het ware ip-adres van de gebruiker verbergt, het zeer lastig maakt om de locatie van een smartphone te bepalen.
Ik zou van de onderzoekers verwachten dat ze niet het bekende bewezen maar zich meer zouden richten op de waarde van de bescherming die nog rest. Dat is waar de winst valt te behalen in dit onderzoek.
Goed om te zien dat Andoid hier dus blijkbaar oog voor heeft en de permissie verlening expliciet heeft opgenomen in het permissie model/view.
Als dit de eerste keer is dat hier over wordt gepubliceerd, vraag ik mij of of Android/Google hier al eerder over had onderzocht?
En of dat is naar aanleiding van een actieve aanval, een simulatie, attack modeling, of bijvangst?
Niets over gehoord of gelezen.
Als dit de eerste keer is dat hier over wordt gepubliceerd, vraag ik mij of of Android/Google hier al eerder over had onderzocht?
...
Het is inherent aan smartphones ss7.
Eens kijken. Ben je wel eens 's avonds bezig met je smartphone of andere beeldschermen terwijl er vaak genoeg gewaarschuwd is dat dat je slaap-waakritme verstoort en slecht is voor je gezondheid? Heb je wel eens achter het stuur een telefoongesprek gevoerd terwijl je kan weten dat iedere wetenschapper die het onderzoekt constateert dat zelfs handsfree bellen zoveel aandacht bij het verkeer weghaalt dat het gevaarlijk is? Drink je wel eens een paar glazen alcohol terwijl bekend is dat dat slecht is voor je gezondheid? Snoep je tussendoor? Voeg je zout toe als je kookt of eet? Eet je genoeg fruit? Beweeg je genoeg? Heb je precies onthouden wat nou wel en wat nou niet in de plasticbak, de glasbak etc. hoort? Heb je alles wat je ooit gehoord hebt over wetten weten te onthouden en pas je het allemaal netjes toe in de situaties waar ze voor gelden?
Als je je even druk maakt kan je eindeloos veel van dit soort dingen waar je eigenlijk rekening mee moet houden ophoesten. Er bestaat geen mens die al die ballen in de lucht weet te houden. Daarom is herhaling nodig.
Een smartphone is ontworpen om uw privacy te omzeilen
en u overal en altijd te volgen voor welk commercieel of overheidsdoel dan ook.
Als u dit niet begrijpt wil ik het nog wel eens een keer herhalen:
"Een smartphone is ontworpen om uw privacy te omzeilen
en u overal en altijd te volgen voor welk commercieel of overheidsdoel dan ook".
Beklijft het nu of hebt u het nog niet door of twijfelt u er nog aan?
Hoeveel keer moet dit herhaald worden eer dit eerder blijft hangen dan -
"Het is makkelijk en handig en ja, ik denk dat ik de risico's besef -
dus doe ik niets als ik de gevolgen niet direct voel".
En als de mens niet direct de zichtbare gevolgen ervaart, reageert hij hier niet of veel te laat op.
Hij reageert slechts waarvoor hij vreest en dat zelden op komt dagen....
Dus 'privacy intrusion' wordt niet zichtbaar gemaakt aan de mens.
Waarop niet? Juist hierom!
en verder bestaat de wereld niet alleen uit ouwe lullen die alles al tig keer hebben gezien en weten dat alles vroeger beter was.
Maar met een totaal vervaagd privacybegrip en soms al bijna niet meer bestaand,
zoals in "Murica", ons aller grote voorbeeld, leef je toch veel fijner?
Weg nog met dat lastige net equality. Waar bestaat je wereld dan nog uit?
Mee glurende commercie of mee glurende overheid?
Ik ben een product en dat ben ik over de hele breedte, punt uit. Fijn toch?
Ik gun het je jeugdige ziel, ik gun het je van harte....omarm het maar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
