Androidtelefoons te volgen via wallpaper: gebruik geen privéfoto als achtergrond
Androidtelefoons zijn te volgen aan de hand van de achtergrond die gebruikers hebben ingesteld, zo waarschuwen onderzoekers. Met name gebruikers van Android 8.1 en eerder lopen risico, maar ook nieuwere Androidversies maken "wallpaper tracking" mogelijk, meldt Alexey Verkhovsky van FingerprintJS, een bedrijf dat fingerprintoplossingen voor bedrijven en websites ontwikkelt om gebruikers te identificeren en fraude tegen te gaan.
Elke app op een Androidtoestel kan de foto's zien en downloaden die door gebruikers als achtergrond zijn ingesteld, stelt Verkhovsky. Voor Android 8.1 was het niet mogelijk voor gebruikers om dit te voorkomen. Vanaf Android 8.1 moeten apps permissie hebben om de methode te kunnen gebruiken waarmee de achtergrond kan worden uitgelezen.
Om de beperkte functionaliteit te compenseren werd er een eenvoudigere manier aan Android toegevoegd waarmee apps de kleuren in de achtergrond kunnen bepalen, zonder dat hiervoor extra permissies zijn vereist. Zowel met de eerdere methode als de nieuwe manier is het mogelijk voor een app om aan de hand van de ingestelde achtergrondfoto een uniek identificatienummer te genereren. Verkhovsky heeft een gratis app ontwikkeld waarmee deze unieke code wordt getoond.
De onderzoeker geeft Androidgebruikers verschillende adviezen om tracking via de ingestelde achtergrond te voorkomen. Zo wordt aangeraden om geen privéfoto's als achtergrond in te stellen, al helemaal niet op telefoons met Android 8.1 en eerder. Verder wordt geadviseerd om een standaardachtergrond in te stellen en die niet te wijzigen en geen onbetrouwbare apps te installeren.
Afsluitend stelt Verkhovsky dat alle applicaties aan de hand van de kleuren in de achtergrondfoto een uniek identificatienummer kunnen genereren, zonder dat hiervoor extra permissies zijn vereist. Wel erkent de onderzoeker dat het gebruik van de achtergrond één van de manieren is waarop app-ontwikkelaars Androidtelefoons kunnen profileren en het niet de meest betrouwbare methode is.
Er zijn websites en apps met populaire Android of iPhone "wallpapers" te vinden, met niet alleen maar schattige foto's van kittens en puppy's, maar bijvoorbeeld ook van (omstreden) popidolen of geestelijke leiders in ballingschap. Als de volgelingen van dat soort idolen of leiders dat soort foto's op hun mobieltje zetten, dan kan een willekeurige app de hashes uitlezen, en zo bepalen wat je interesse, overtuiging of politieke oriëntatie is. De wallpapers zijn opzettelijk voor dat doel geselecteerd. Ze worden doelgericht gepromoot op de bekende social media en in app groepen. Gecombineerd met andere verkregen gegevens over je etniciteit, contacten of gedrag, kan dat een reden zijn om je te gaan volgen, je sociale score te verlagen of je door een veiligheidsdienst nader aan de tand te laten voelen.
Wie zijn toch die mensen die al hun privacy opgeven voor het 'gebruiksgemak' van vooral de techreuzen om te beschikken over al hun gegevens? ING heeft het ook lang geprobeerd om me naar hun app over te laten gaan maar ik heb voor een non-mobiel oplossing gekozen en heb nu zo'n calculator van ze. Werkt prima zonder mobiele app.
Je bedoelt: Het zoveelste onvoorziene probleem veroorzaakt door een samenloop van omstandigheden waarvoor software leveranciers oplossingen moeten bedenken om de gebruiker tegen zichzelf te beschermen.
Er zijn websites en apps met populaire Android of iPhone "wallpapers" te vinden, met niet alleen maar schattige foto's van kittens en puppy's, maar bijvoorbeeld ook van (omstreden) popidolen of geestelijke leiders in ballingschap. Als de volgelingen van dat soort idolen of leiders dat soort foto's op hun mobieltje zetten, dan kan een willekeurige app de hashes uitlezen, en zo bepalen wat je interesse, overtuiging of politieke oriëntatie is. De wallpapers zijn opzettelijk voor dat doel geselecteerd. Ze worden doelgericht gepromoot op de bekende social media en in app groepen. Gecombineerd met andere verkregen gegevens over je etniciteit, contacten of gedrag, kan dat een reden zijn om je te gaan volgen, je sociale score te verlagen of je door een veiligheidsdienst nader aan de tand te laten voelen.
Klopt, maar als je niet wil dat mensen een bepaald idee van jou krijgen, dan moet je zo'n wallpaper niet op te telefoon installeren.
Het is en blijft een wereldwijd communicatie apparaat.
Al jouw acties en inacties kunnen invloed hebben op jouw toekomst, of het nu is op een website, een mobile device, of in het echt...
Dit is niet echt een probleem van Android zelf maar van wallpaper software, handige tools die een leuke foto op je achtergrond zetten maar in feite in de gaten houden wie welke foto op de achtergrond zet.
#diepeZucht
Over de combinatie: fingerprinting op basis van de wallpapers (metadata) en van daaruit gebruikspatronen (inhoud van het profiel) koppelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
