最新消息:要福利最新地址:1fuli.cc ,1fuli.one,1fuli.life,1fuli.xyz

互联网隐私保护资源汇总

每日福利 1fuli 672浏览 0评论

 

经常有网友发帖说XX APP监听隐私对话的事:和家人聊天谈到了某某商品,之后上XX ,就会自动推荐讨论过的商品的内容。

因此稍微有点隐私意识的都会尽量不给APP读取麦克风的权限。但不给麦克风、相机、位置权限就足够了吗?

答案是肯定不够,例如各种APP的“摇一摇”后跳转广告主要依赖陀螺仪、加速度等传感器。

arxiv.org最近发布了一篇《Glitch in Time: Exploiting Temporal Misalignment of IMU For Eavesdropping》的论文,大致意思:

智能手机中的陀螺仪和加速计等惯性测量单元(IMU),可以通过检测声波振动监听对话。这意味着,即使是一个没有开启麦克风权限的应用程序也可以通过IMU获得对话内容。

为了不让攻击者获得准确信息,谷歌将安卓应用程序从IMU采样数据的频率限制在每秒200次,使攻击者无法准确获得对话内容。

而巴基斯坦拉合尔管理科学大学的Ahmed Najeeb和同事却发现了一个漏洞——通过欺骗陀螺仪和运动传感器在时间上稍微偏移地进行测量,将应用程序实际采样率从每秒200次提高到400次,可以突破上述保护措施。

Najeeb等人在预印本平台arXiv上公布的研究指出,利用这种方法,攻击者能修复获得的音频量大大提升。与每秒仅采集200个样本相比,他们的方法在人工智能转录时单词错误率降低了83%。这表明,目前的安全保护措施“不足以防止复杂的窃听攻击发生”,应该对其重新评估。

对于Najeeb等人发现的上述问题,谷歌尚未作出回应。而对于包含IMU的苹果手机,研究人员没分析它们是否会受到同样的影响。

英国萨里大学的Alan Woodward表示,应该修复这个漏洞,但Najeeb等人发现的这个突破保护的方法在现实世界中的使用可能有限,因为得破坏手机才能接触到其中的单元。而且在同样破坏手机的情况下,有比这更容易的监听方法。

来源:

https://news.sciencenet.cn/htmlnews/2024/10/531588.shtm

https://www.solidot.org/story?sid=79499

也有网友评论:

关机也未必管用,得看手机的设计。目前的手机设计一体式更换电池的时候你就算关机了,但手机也不是关机,只是深度休眠而已,定位之类的如果设计方式上有需要完全可以做到。手机屏幕不亮,但是后台数据完全低休眠度的运行,即 GPS 定位、摄像头、录音等等等的。

 

在Android 10以上版本,可以通过 Sensor Off 设置,一键关闭掉传感器:

开发者选项(Developer options)->快捷设置开发者磁贴(Quick settings developer tiles)->传感器已关闭(Sensor Off)

怎样打开开发者模式,请参考各自手机设置。

需要强调一下:关闭传感器,可能会影响某些APP的正常功能。

在iOS上,不能直接关闭陀螺仪、加速度传感器,好在Apple在App Store上架时候对相关APP的调用权限有严格限制。

 

除了传感器、麦克风、相机等存在隐私泄露问题,互联网时代隐私泄露无处不再。

汇总一下一些不错的关于隐私保护的资源。

Privacy Guideshttps://www.privacyguides.org/

Digital Defensehttps://digital-defense.io/

The New Oilhttps://thenewoil.org/

No Tracehttps://www.notrace.how/

The Hitchhiker’s Guidehttps://anonymousplanet.org/

Awesome Privacy系列:

https://pluja.github.io/awesome-privacy/

https://awesome-privacy.xyz/

 

以上资源基本上包络了关于隐私的相关资源,也很实用,但对于追求快餐消费的普通用户,可能没兴趣仔细研究这些内容。

推荐一个实用的教程项目:

Privacy Settings:https://github.com/StellarSand/privacy-settings

对一些常用软件的隐私设置做了单独的说明,很实用。

 

 

 

转载请注明:要福利,就在第一福利!-一等福利聚集地 » 互联网隐私保护资源汇总

发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址