| 普林斯顿大学的研究人员最近发布了一个POC，可以用来证明即便手机终端上的GPS在关闭的情况下，APP也能够持续追踪用户位置。研究人员表示，这是十分可能的，因为现代手机配备了大量精确的传感器，能够跟踪大量的数据，并可以通过外部来源（如高程地图和天气数据）来证实用户所在的位置。
研究人员开发了PinMe应用程序 为了证明这种攻击是可能的，普林斯顿研究小组创建了一个名为PinMe的应用程序，它们使用了Galaxy S4 i9500，iPhone 6和iPhone 6S等手机来测试，均取得了成功。此款应用程序无需访问手机的GPS数据就能够重建测试对象的动作。在测试中，应用程序可以收集用户的IP地址和WiFi连接信息，并定期与WiFi网络的公共数据库进行核对，以此来确定用户的大致位置。然后，它使用来自陀螺仪，加速计和高度传感器的数据来跟踪人员移动的速度，行进方向，对象停止时的位置以及当前高度。然后汇总数据，并使用预先训练的算法来确定用户的旅行模式，如步行，驾驶，火车旅行或飞行。 PinMe应用程序使用公共数据来检测用户的位置 一旦PinMe应用程序确定了用户的初始位置和旅行模式，那么接下来它就会使用（可公开访问的）地图来绘制用户的路线。例如，PinMe就使用了Google和美国地质调查局的OpenStreetMap公共导航地图和高程地图。 此外，PinMe还使用温度，湿度和气压传感器来读取数据，并将数据与The Weather Channel的报告进行比较，以验证和强化之前的发现。 普林斯顿大学的研究小组说，当他们的一个测试对象从费城飞往达拉斯时，可以通过读取海拔和加速度数据，电话时区设置，以及两个机场的天气设置，来推定航班与公共飞机飞行的时间安排。同时，研究人员也承认，这款应用程序并不完美。例如，如果用户在移动设备上安装了Tor，那么PinMe应用程序就不能很准确的确定用户的地理位置。此外，该应用程序还存在一些问题，如曼哈顿地区，它没有高度网格状的街道格式，而如果公共数据被污染，也可能会变得不准确。 系统可以用作GPS网络的“备胎” 据研究人员介绍，他们的工作目的是为了向用户展示手机传感器的危险。研究人员希望在不久的将来智能手机制造商能够考虑到他们的研究，并推出传感器的“开/关”，以防止应用程序访问他们收集的信息，类似于現在阻止应用程序访问GPS的权限系统信息。此外，研究人员还认为，这一系统可以做为那些以GPS为基础导航系统的现代汽车、船舶和其他运输工具的导航“备胎”。 本文转载自嘶吼，原文链接：http://www.4hou.com/info/news/9186.html 阿里聚安全 阿里聚安全（http://jaq.alibaba.com）由阿里巴巴安全部出品，面向企业和开发者提供互联网业务安全解决方案，全面覆盖移动安全、数据风控、内容安全、实人认证等维度，并在业界率先提出“以业务为中心的安全”，赋能生态，与行业共享阿里巴巴集团多年沉淀的专业安全能力。 |
