Versnellingsmeter geeft iPhone-apps schat aan informatie over gebruikers
De versnellingsmeter in de iPhone geeft iOS-apps een schat aan informatie over gebruikers, zoals het aantal gezette stappen, hartslag en locatie, zo stelt beveiligingsonderzoeker Tommy Mysk. Versnellingsmeters worden onder andere gebruikt voor het detecteren van bewegingen en de stand van het toestel.
De meeste gebruikers hebben niet door dat apps de versnellingsmeter gebruiken, omdat apps hiervoor geen speciale permissie nodig hebben. Toch is het via de versnellingsmeter mogelijk om allerlei details over de gebruiker af te leiden. Zo kunnen apps via versnellingsmeter zien hoe gebruikers de telefoon vasthouden en bewegen. Ook kan een app afleiden of de gebruiker ligt, zit, loopt of fietst. Verder is het mogelijk voor apps om via de versnellingsmeter het aantal stappen van de gebruiker te bepalen.
De versnellingsmeter kan ook subtiele bewegingen van hand en lichaam detecteren wanneer gebruikers de telefoon vasthouden. Via deze informatie kunnen onderzoekers bijvoorbeeld de hartslag afleiden. Ook de ademsnelheid is via de versnellingsmeter te meten. Zelfs het vaststellen van ziektes is mogelijk, merkt Mysk op. Versnellingsmetergegevens bevatten geen locatiedata, maar op basis van vibratiepatronen in de omgeving is het mogelijk om de exacte locatie van de gebruiker te bepalen, aldus de onderzoeker. Die laat in een video zien hoe de Facebook-app continu de versnellingsmeter uitleest.
"Vanaf iOS 15 is toegang tot de versnellingsmeter open voor alle apps. Versnellingsmeterdata bevat privé-informatie over je die elke app eenvoudig met het juiste algoritme kan achterhalen. Het is de regel in informatiebeveiliging dat privé-informatie beschermd hoort te zijn. Toegang tot de versnellingsmeter hoort dan ook beschermd te zijn", stelt Mysk. Eerder dit jaar waarschuwden ook andere onderzoekers dat de versnellingsmeter allerlei persoonlijke informatie weggeeft, zoals iemands locatie, gezondheid, geslacht, lichaamskenmerken, leeftijd en emotionele toestand, maar ook wachtwoorden.
Bij een android kan dit wel.
daar heb zo een beetje alles uitgezet.
gr, BertG.
vrijdag 7 mei 2021, 12:27 door Redactie,
https://www.security.nl/posting/702518/Versnellingsmeter+smartphone+geeft+allerlei+persoonlijke+informatie+weg
Bij een android kan dit wel.
daar heb zo een beetje alles uitgezet.
gr, BertG.
Bedankt voor de tip, heb deze optie ook meteen ingeschakeld in developer options!
Bij een android kan dit wel.
daar heb zo een beetje alles uitgezet.
gr, BertG.
Bij een android kan dit wel.
daar heb zo een beetje alles uitgezet.
gr, BertG.
Was mijn opmerking, vergeet deze alsjeblieft, ik zat compleet fout. Je bedoelt wat anders na het lezen van de reactie van @16:41.
Beide bedankt voor deze informatie, heb het uitgezet (het werkt, getest in 'Droid Info'). Is er ook nog een mogelijkheid om het icoontje hiervan in de statusbalk te verwijderen? Via 'Demomodus voor systeemgebruikersinterface'* is het helaas niet mogelijk.
*via deze optie kon ik, na heel lang zoeken, het wifi-icoontje in de statusbalk verwijderen. De icoontjes (rechtsboven) verschoven anders continu bij data (pijltjes) gebruik, bloedirritant iets dat vrijwel continue beweegt in beeld (hoe ze dit ooit zo hebben kunnen maken).
Volgens mij komt dit overigens doordat rechtsboven bij mij altijd een sleutel als icoon staat (firewall).
Die dingen kosten mij veel te veel geld. En zo rijk ben ik nou ook weer niet.
Maar vroeg het mij alleen af. Meer niet.
Kijk eens bij instellingen > meldeingen > geavanceerd.
Moet jij eens kijken wat je daar allemaal uit kan zetten.
Neem er wel de tijd voor want het is heel veel.
En natuurlijk watshapp. Want dat is zoooooo makkelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
