Дослідники: час автономної роботи смартфонів використовується для відстеження активності користувачів у мережі - Обчислення - 2019

Anonim

Завдяки підняттю HTML5, статус акумулятора тепер може забезпечити веб-сайтам можливість відстежувати вас в Інтернеті. Спочатку передбачалося, що веб-сайти нададуть вам "менш потужну" версію, коли ваша батарея є низькою, тепер дослідники говорять, що вона використовується для отримання додаткової інформації.

HTML5 додає функціональність, яка дає інформацію про тривалість завантаження акумулятора та його час, а також про час, необхідний для заряджання телефону, який можна використовувати для розробників веб-сайтів. У минулому році дослідники з безпеки застеріг, що його також можна використовувати для написання коду для відстеження ваших онлайн-активностей, і тепер дослідницька група Прінстонського університету змогла підтвердити, що це дійсно відбувається.

Дослідники виявили два випадки, коли код використовує комбінацію зазначеної інформації для відстеження користувачів на сайті, де він був знайдений. Тепер ми повинні згадати, що HTML5 не надсилає унікальний ідентифікатор з інформацією, яку він надсилає про вашу батарею, однак унікальні комбінації номерів дадуть веб-сайтам можливість досить точно співвідносити інформацію про ваш акумулятор з IP-адресою.

Чому це важливо? Ці веб-сайти можуть покращити націлювання своїх оголошень на вас або за наявності блокувальника реклами, навіть якщо ви все ще зможете відстежувати свої навички перегляду за допомогою вбудованої функції веб-переглядача. Є цілий ряд можливих способів використання, але всі вони зосереджені навколо відстеження, навіть якщо ви зробили все можливе, щоб запобігти цьому.

"Навіть найменш можливі механізми приносять несподівані наслідки з точки зору конфіденційності", - пише дослідник Лукаш Олейник, який був одним з дослідників безпеки, який спочатку виявив проблему минулого року. "Ось чому необхідно аналізувати нові функції, стандарти, проекти, архітектури та продукти з кутом конфіденційності".

W3C, орган стандартів HTML5, усвідомлює вразливість та контактував з Олейником та іншими дослідниками. Менш зрозуміло, якщо орган має намір зробити що-небудь з цього питання, оскільки, як видається, єдиним способом її виправлення буде усунення його взагалі.