研究人員發(fā)現(xiàn)，智能手機(jī)和平板電腦里的加速度傳感器只要有一絲不同之處就可以創(chuàng)造出獨(dú)一無二的重力感應(yīng)“指紋”，這種指紋可以當(dāng)成是一個(gè)用戶的身份，在這個(gè)身份上可以綁定用戶的瀏覽記錄等隱私信息，如果被廣告商獲取這種數(shù)據(jù)，就相當(dāng)于隱私泄漏。更可怕的時(shí)候，現(xiàn)在的智能手機(jī)都默認(rèn)應(yīng)用程序可以不經(jīng)過用戶同意就是用加速度傳感器。

智能手機(jī)中感知屏幕方向的傳感器可以產(chǎn)生獨(dú)一無二的“指紋”信息，即便用戶把所有的隱私選項(xiàng)全部關(guān)閉，這些數(shù)據(jù)還是可以通過“重力指紋”被追蹤到。

加速度傳感器除了用來調(diào)整手機(jī)屏幕的顯示方向之外，還被廣泛應(yīng)用在應(yīng)用程序中，比如說計(jì)步器和手機(jī)游戲。與此同時(shí)，許多應(yīng)用程序的運(yùn)營都靠廣告，要精準(zhǔn)地投放廣告就必須追蹤用戶的行為和他們的愛好。

伊利諾伊大學(xué)副教授RomitRoyChoudhury說，即便用戶不允許應(yīng)用程序來查看用戶的數(shù)據(jù)或地理位置，用戶擺弄手機(jī)的動作依舊會在不經(jīng)過用戶允許的情況下出賣用戶的身份，可以被廣告商追蹤到。Choudhury與南開羅萊納大學(xué)的同事最近共同撰寫了一篇文論來描述這一現(xiàn)象，“有很多方法可以從手機(jī)中泄露用戶的身份信息，我們在這篇論文中講述了手機(jī)的加速度傳感器是如何被當(dāng)成身份信息進(jìn)行識別的。”

加速度傳感器使用的是一種叫做MEMS的技術(shù)，它可以通過內(nèi)部結(jié)構(gòu)的重力變化來感知用戶的動作。就是因?yàn)橹亓Φ淖兓?，手機(jī)才知道屏幕現(xiàn)在倒向哪個(gè)方向，才能讓游戲人物知道該往左跑還是往右跑。

研究人員發(fā)現(xiàn)，但是這一數(shù)據(jù)并不會因?yàn)榧铀倨鞯钠放苹蛘咝吞柌煌l(fā)生大的變化。研究人員測試了80種加速器芯片，再加上25臺Android手機(jī)和兩臺平板電腦，他們發(fā)現(xiàn)加速器芯片識別同一個(gè)重力指紋的準(zhǔn)確率高到96%。

美國羅格斯大學(xué)的移動安全研究員JanneLindqvist說，這項(xiàng)研究很有創(chuàng)新，而且很重要。“（現(xiàn)在智能手機(jī)應(yīng)用程序?qū)Γ┘铀倨鞯氖褂貌恍枰?jīng)過用戶的同意，所以應(yīng)用程序可以偷偷地獲取加速器數(shù)據(jù)。我認(rèn)為這是一項(xiàng)很偉大的工作，它的出現(xiàn)將使以后的智能手機(jī)添加對加速度傳感器數(shù)據(jù)的監(jiān)控，應(yīng)用程序不再可以輕松地使用加速度傳感器。”

實(shí)際上，以前就已經(jīng)有研究指出，可以利用加速度傳感器的數(shù)據(jù)來推測用戶點(diǎn)擊屏幕時(shí)的密碼。

在移動領(lǐng)域，并沒有規(guī)定或者行規(guī)要求應(yīng)用程序在調(diào)用重力感應(yīng)時(shí)需要征得用戶的同意。與之不同的是，當(dāng)應(yīng)用程序想要使用地理位置信息的時(shí)候，必須要經(jīng)過用戶的同意方可使用，而加速度傳感器信息則不需要征得用戶同意。

Choudhury說他的團(tuán)隊(duì)現(xiàn)在正在嘗試向加速器數(shù)據(jù)中計(jì)入噪聲，干擾重力指紋的生成，但同時(shí)還保證重力數(shù)據(jù)準(zhǔn)確無誤。“我們認(rèn)為這種方法可以應(yīng)用到絕大多數(shù)應(yīng)用程序中，但是除了那些需要精準(zhǔn)加速度傳感器數(shù)據(jù)的應(yīng)用。”

智能手機(jī)中的其他傳感器，比如說磁力計(jì)、陀螺儀和麥克風(fēng)等，也可以生成相似的電子指紋。Choudhury說：“從其他傳感器中收集到的這種電子指紋可以讓一臺設(shè)備長期被追蹤到。”