Versnellingsmeter smartphone geeft allerlei persoonlijke informatie weg
De versnellingsmeters van smartphones, smartwatches en andere apparaten kunnen allerlei persoonlijke informatie weggeven, zoals iemands locatie, gezondheid, geslacht, lichaamskenmerken, leeftijd en emotionele toestand, maar ook wachtwoorden, zo claimen onderzoekers van de Technische Universität Berlin op basis van literatuuronderzoek (pdf).
Versnellingsmeters worden onder andere gebruikt voor het detecteren van bewegingen en de stand van het toestel. Volgens de onderzoekers van de TU Berlin wordt de versnellingsmeter, in tegenstelling tot bijvoorbeeld de camera en microfoon, niet als privacygevoelig beschouwd, wat ook blijkt uit het feit dat third-party apps de meter zonder aanvullende permissies kunnen benaderen.
Via de versnellingsmeter kan echter allerlei persoonlijke informatie van iemand worden afgeleid. Het gaat dan bijvoorbeeld om iemands locatie, activiteiten, gezondheidstoestand, lichaamskenmerken, geslacht, leeftijd, persoonlijke kernmerken en emotionele toestand. De signalen van de meter zijn zelfs te gebruiken om een persoon op basis van biometrische bewegingspatronen uniek te identificeren en delen van ingevoerde tekst op het toestel te achterhalen, waaronder wachtwoorden. De onderzoekers baseren zich daarbij op eerder uitgevoerde onderzoeken.
"Elke karaktereigenschap van een gebruiker die leidt tot karakteristieke bewegingspatronen kan via versnellingssignalen worden opgemerkt. Versnellingsmeters zijn goedkoop, energiezuinig en vaak onzichtbaar verwerkt in apparatuur. Ze vormen daarmee de perfecte surveillancetool zolang hun datastromen niet goed worden gemonitord en beschermd tegen potentieel onbetrouwbare partijen, zoals fabrikanten, serviceproviders en app-ontwikkelaars", zo concluderen de onderzoekers.
Ze stellen dat versnellingsmeters zonder toestemming van de gebruiker toegankelijk zijn voor third-party apps. Gezien de privacygevolgen moet dit dan ook opnieuw worden bekeken en zijn aanvullende technische en juridische maatregelen nodig, zeker nu sensoren steeds nauwkeuriger, goedkoper en kleiner worden en daarmee het risico toeneemt.
En wat kan iemand nou met die informatie? Ik heb toch niks te verbergen?
Ik weet even niet zo snel waar deze ook alweer stond.
Ik dacht dat ik het laatst zag staan bij meldingen, weet het niet meer zeker.
Ik weet even niet zo snel waar deze ook alweer stond.
Ik dacht dat ik het laatst zag staan bij meldingen, weet het niet meer zeker.
De versnellingsmeter en het kompas staan op de meeste typen mobieltjes altijd aan. Zelfs als de verschillende sensoren softwarematig uit te zetten zijn, dan moet je die instellingen maar op goed geloof vertrouwen. Het enige wat zekerheid geeft, zijn fysieke killswitches, dus tastbare aan/uit schakelaars, waarmee de sensoren hun voeding wordt ontnomen.
Ik weet even niet zo snel waar deze ook alweer stond.
Ik dacht dat ik het laatst zag staan bij meldingen, weet het niet meer zeker.
https://droidfeats.com/turn-off-all-the-sensors-on-your-android/ ?...
Ik weet even niet zo snel waar deze ook alweer stond.
Ik dacht dat ik het laatst zag staan bij meldingen, weet het niet meer zeker.
En met de volgende update staat het weer aan en zodanig verstopt dat je google nodig hebt om het weer uit te zetten. Net als microsoft, google ook apple.
Nu weten we ook gelijk waarom het Internet en smartphones ontwikkeld werden.
Voornamelijk om iedereen te kunnen bespionneren en beter onder de duim te kunnen houden.
Wie stond er ook al weer aan de wieg van dit "kindje" en zorgde voor het eerste spaarbankboekje?
Juist vader DARPA en de "diensten" zagen dat het goed was.
En later zal Kronos naar oud gebruik de eigen kinderen opeten.
luntrus
Dat wordt een mooie telefoon met 36 killswitches op. Al zitten er fysieke knoppen op dan weet je nog niet 100% zeker of die dan wel echt de verbinding onderbreken met de sensor. Voor hetzelfde geld leest de software de stand van de switch uit en neemt die daarop actie, [alu hoedje]of net niet.[/alu hoedje]
Nu weten we ook gelijk waarom het Internet en smartphones ontwikkeld werden.
Voornamelijk om iedereen te kunnen bespionneren en beter onder de duim te kunnen houden.
Wie stond er ook al weer aan de wieg van dit "kindje" en zorgde voor het eerste spaarbankboekje?
Juist vader DARPA en de "diensten" zagen dat het goed was.
En later zal Kronos naar oud gebruik de eigen kinderen opeten.
luntrus
Allemaal Google mail, het hele leven staat op Facebook, maar wel janken om privacy.
Als je zo bang bent moet je weer terug naar de T65, probleem opgelost.
Dat wordt een mooie telefoon met 36 killswitches op. Al zitten er fysieke knoppen op dan weet je nog niet 100% zeker of die dan wel echt de verbinding onderbreken met de sensor. Voor hetzelfde geld leest de software de stand van de switch uit en neemt die daarop actie, [alu hoedje]of net niet.[/alu hoedje]
Een vijf a zestal dip switches zou voldoende moeten zijn om meest privacy gevoelige onderdelen min of meer onafhankelijk van elkaar uit te kunnen schakelen:
1. baseband modem
2. wifi / bluetooth
3. microphone
4. rear camera
5. front camera
6. GPS module
En in het licht van de bovenstaande bevindingen, dus ook deze drie sensoren:
7. acceleration / compass / gyroscope
Als alles is uitschakelt, behalve de modem en microfoon, zodat je nog wel kunt bellen, dan begint smartphone bijzonder veel op een goedkope dumbphone te lijken. De aanschaf van een retro Nokia 3310 is daarom nog lang geen gek idee.
Allemaal Google mail, het hele leven staat op Facebook, maar wel janken om privacy.
Als je zo bang bent moet je weer terug naar de T65, probleem opgelost.
Dan weten ze precies wanneer je thuis bent, of niet.
Dat wordt een mooie telefoon met 36 killswitches op. Al zitten er fysieke knoppen op dan weet je nog niet 100% zeker of die dan wel echt de verbinding onderbreken met de sensor. Voor hetzelfde geld leest de software de stand van de switch uit en neemt die daarop actie, [alu hoedje]of net niet.[/alu hoedje]
Een vijf a zestal dip switches zou voldoende moeten zijn om meest privacy gevoelige onderdelen min of meer onafhankelijk van elkaar uit te kunnen schakelen:
1. baseband modem
2. wifi / bluetooth
3. microphone
4. rear camera
5. front camera
6. GPS module
En in het licht van de bovenstaande bevindingen, dus ook deze drie sensoren:
7. acceleration / compass / gyroscope
Als alles is uitschakelt, behalve de modem en microfoon, zodat je nog wel kunt bellen, dan begint smartphone bijzonder veel op een goedkope dumbphone te lijken. De aanschaf van een retro Nokia 3310 is daarom nog lang geen gek idee.
Mijn telefoon heeft:
1. Modem
2. Wifi/BT
3. Microphone
4. Rear cam.
5. Front cam.
6. Headphone (zou in theorie ook kunnen werken als microfoon).
Maar inderdaad, ik heb geen GPS kill switch.
Nou maakt dat niet zo heel veel uit aangezien ik een opensource OS gebruik en alle functionaliteit ook eventueel via het OS uit kan zetten c.q. uit de kernel slopen.
Maar ja, dan wordt het een vrij nutteloos iets, het belangrijkste voor mij is dat ik geen data meer deel met de grote bedrijven.
Allemaal Google mail, het hele leven staat op Facebook, maar wel janken om privacy.
Als je zo bang bent moet je weer terug naar de T65, probleem opgelost.
Dan weten ze precies wanneer je thuis bent, of niet.
De T65 kan nog steeds op de PSTN-telefoonlijn van KPN worden gebruikt, maar hierbij moet er rekening mee worden gehouden dat er vier aansluitdraden zijn, terwijl een modern toestel er slechts twee heeft.
https://nl.wikipedia.org/wiki/T65#De_T65_op_het_huidige_PSTN_(POTS)-netwerk_aansluiten
by Nandan Desai
The primary motivation behind enforcing permissions in Android is to protect the user's privacy. In this article, we will be looking at some issues in this permission model and how that can compromise the user's privacy.
https://github.com/databurn-in/Android-Privacy-Issues
https://en.wikipedia.org/wiki/LineageOS#Security_&_privacy_features
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
