Smartphone của bạn có thể bị theo dõi theo cách không ai ngờ
Microphone và camera là hai bộ phận bị lợi dụng nhiều nhất cho mục đích do thám, nhưng tin tặc có thể sử dụng rất nhiều cảm biến smartphone khác phục vụ việc này.
Đó có thể là các cảm biến chức năng smartphone như con quay hồi chuyển, cảm biến tiệm cận, gia tốc kế, từ kế, thậm chí là ánh sáng phát ra từ màn hình.
Ghi tác vụ bàn phím bằng con quay hồi chuyển
Tất cả smartphone hiện đại đều được tích hợp cảm biến con quay hồi chuyển giúp đo đạc chính xác chiều nghiêng của điện thoại.
Một nhóm nghiên cứu từ Đại học Northeastern tại Boston, Massachusetts (Mỹ) đã trình diễn kỹ thuật lợi dụng con quay hồi chuyển và microphone để ghi tác vụ nhập liệu trên điện thoại.
Cảm biến con quay hồi chuyển dùng cho chơi game có thể bị lạm dụng để theo dõi smartphone.
Phương pháp này nguy hiểm ở chỗ nó có thể ghi cả thao tác nhập mật khẩu và thông tin nhạy cảm trên smartphone.
Kết hợp hai cảm biến trên với thuật toán giải mã, nhóm nghiên cứu của Đại học Northeastern có thể đoán ký tự nhập liệu chính xác tới 90-94% trong lần thử đầu tiên.
Xác định vị trí không cần GPS
Kể cả đã tắt GPS, vị trí người dùng vẫn bị lộ diện qua kết nối với nhà mạng và Wi-Fi. Tuy nhiên, ngay cả khi không dùng mạng di động và Wi-Fi, tin tặc vẫn có thể xác định vị trí người dùng qua nhiều bộ cảm biến khác.
Nhóm nghiên cứu của Đại học Northeastern đã thử các cảm biến smartphone không yêu cầu người dùng cấp quyền truy cập cho phần mềm sử dụng chúng.
Nhóm này đã tạo ra phần mềm sử dụng cảm biến con quay hồi chuyển, gia tốc kế và từ kế. Kết hợp với bản đồ, phần mềm này có thể tính toán được chuyển động và dừng chân của người dùng qua gia tốc kế, hướng chuyển động qua từ kế và góc rẽ qua con quay hồi chuyển.
Kết hợp với thuật toán giải mã, phần mềm của Đại học Northeastern có thể xác định chính xác vị trí người dùng smartphone.
Sử dụng lịch sử vị trí và thuật toán tương tự, Google Maps có thể tự động xác định vị trí nhà riêng và cơ quan người dùng smartphone.
Theo dõi vị trí qua quảng cáo
Ngoài phương pháp trên, còn cách khác để xác định vị trí người dùng smartphone mà không cần truy cập vào dữ liệu GPS thiết bị. Theo Wired, cách làm này mất chừng 1.000 USD.
Nhóm nghiên cứu của Đại học Washington đã trình diễn cách thức sử dụng banner quảng cáo di động và một trang web liên kết với quảng cáo. Họ trả 1.000 USD để mua vị trí quảng cáo trên các nền tảng di động lớn như Google AdWords và Facebook.
Bằng cách này, nhóm nghiên cứu được toàn quyền quyết định quảng cáo xuất hiện ở đâu, trong ứng dụng nào, và trên mẫu smartphone nào.
Nhóm còn sử dụng công nghệ hàng rào địa lý (geofencing) tạo một khu vực rộng 5 km, bất cứ smartphone nào đi vào khu vực này sẽ phải xem quảng cáo trong ứng dụng nhất định.
Mỗi lần smartphone mục tiêu dùng ứng dụng, các nhà nghiên cứu phải trả phí 2 cent, nhưng đổi lại họ sẽ có thông tin về chiếc điện thoại đó, chẳng hạn chúng đang ở đâu, vào lúc nào, model smartphone đang sử dụng là gì.
Với tất cả thông tin này, nhóm nghiên cứu có thể xác định vị trí người dùng trong phạm vi 7 mét.
Xem trang web người dùng đã vào bằng cảm biến ánh sáng
Cảm biến ánh sáng xung quanh có chức năng đo ánh sáng môi trường và hiệu chỉnh độ sáng màn hình điện thoại cho phù hợp. Bộ phận cảm biến tưởng chừng vô hại này lại là công cụ đắc lực của tin tặc.
Chuyên gia bảo mật Lukasz Olejnik đã trình diễn cách lợi dụng cảm biến ánh sáng xác định trang web đã truy cập.
Thông qua một ứng dụng tạo riêng, Lukasz Olejnik có thể giải mã được tín hiệu ánh sáng màn hình, từ đó xác định màu trang web đang truy cập.
Chẳng hạn với trang web truy cập lần đầu, màn hình hiển thị ánh sáng xanh. Nếu ánh sáng biến thành tím có nghĩa đường link trang web đã được nhấp vào.
Sau đó, tin tặc có thể truy xuất vào lịch sử trình duyệt nhằm xác định người dùng đã vào trang web nào trước đó thông qua giải mã ánh sáng màn hình.
Đánh cắp mã QR Code
Thông qua cảm biến ánh sáng, Lukasz Olejnik còn lấy được cả mã QR trên màn hình điện thoại.
Màn hình sẽ thể hiện độ sáng khác nhau khi hiển thị điểm ảnh đen và trắng của mã QR. Thông qua phần mềm tái tạo, Lukasz Olejnik có thể dựng lại mã QR chính xác như trên màn hình.
Xác định người dùng và vật thể ở gần
Hầu hết smartphone đều có cảm biến tiệm cận. Cảm biến này sẽ tắt màn hình cảm ứng khi đưa điện thoại lên tai nhằm tránh việc tiếp xúc với mặt vô tình chạm vào nút cảm ứng ảnh hưởng tới cuộc gọi.
Cảm biến tiệm cận không chỉ phát hiện các vật thể ở gần màn hình điện thoại mà còn đo được khoảng cách chính xác.
Kết hợp dữ liệu từ cảm biến tiện cận với nhân tố định danh khác như ID quảng cáo, công ty quảng cáo có thể phân biệt từng người dùng smartphone, thậm chí xác định được vị trí để quảng cáo đúng đối tượng.
Theo Zing
Độc đáo chén, đĩa làm bằng mo cau, xuất khẩu khắp 5 châu
Xu hướng - 25 phút trướcTừ những chiếc mo cau tưởng chừng như phế phẩm bỏ đi, một người đàn ông ở xứ Quảng đã "hô biến" thành chén, đĩa và xuất khẩu khắp 5 châu.
Tạm giữ nhiều trang sức có dấu hiệu là hàng giả mạo thương hiệu Chanel
Bảo vệ người tiêu dùng - 9 giờ trướcSKĐS - Kiểm tra đột xuất cơ sở kinh doanh vàng bạc tại huyện Đô Lương, lực lượng chức năng Nghệ An tạm giữ một số sản phẩm là trang sức màu vàng, bạc có dấu hiệu giả mạo thương hiệu nổi tiếng Chanel.
Loại côn trùng bay đầy đồng lúa có giá bán cao bất ngờ
Giá cả thị trường - 14 giờ trướcMặc dù có giá lên đến gần 800.000 đồng/kg nhưng khách muốn mua muồm muỗm cũng phải đặt hàng trước, chờ đến lượt.
5 cách chăm sóc tóc đẹp tại nhà đơn giản, tiết kiệm chi phí
Sản phẩm - Dịch vụ - 16 giờ trướcGĐXH - Chăm sóc tóc đúng cách mái tóc sẽ được cấp đủ ẩm, chắc khỏe và suôn mượt. Gợi ý 5 cách chăm sóc tóc đẹp tại nhà đơn giản mà không tốn nhiều chi phí nên thử ngay.
Từ 15h chiều nay (16/5), giá xăng dầu tăng giảm đan xen, xăng RON95-III vẫn vượt 23.000 đồng/lít
Giá cả thị trường - 16 giờ trướcGĐXH - Bộ Công thương vừa công bố giá xăng dầu bán lẻ mới áp dụng từ 15h chiều nay (16/5). Kỳ điều hành này, giá mặt hàng xăng đều giảm.
Từ 2025, người dân đi tách thửa đất cần lưu ý những điểm này
Sản phẩm - Dịch vụ - 17 giờ trướcGĐXH - Luật Đất đai 2024 đã quy định rõ về nguyên tắc, điều kiện tách thửa, hợp thửa. Theo dự kiến, Luật Đất đai 2024 sẽ chính thức có hiệu lực từ 01/01/2025.
Đấu thầu vàng miếng SJC sáng nay (16/5): Lượng vàng trúng thầu cao kỷ lục thị trường có giảm nhiệt?
Bảo vệ người tiêu dùng - 17 giờ trướcGĐXH - Theo Ngân hàng Nhà nước, phiên đấu thầu vàng miếng diễn ra sáng nay (16/5) đã đấu thầu thành công 12.300 lượng vàng, với 11 đơn vị tham gia.
Loạt ngân hàng tăng lãi suất: Ngân hàng nào có lãi suất cao 9,5% khi gửi tiết kiệm 13 tháng?
Giá cả thị trường - 18 giờ trướcGĐXH - Lãi suất tiết kiệm kì hạn 13 tháng trong hệ thống ngân hàng dao động quanh ngưỡng 4,4 - 9,5%. Tuy nhiên, để hưởng số lãi 9,5% thì người gửi cần đáp ứng đủ điều kiện từ ngân hàng.
6 loại trái cây rẻ tiền tăng cường sinh lý nữ nên ăn mỗi ngày
Sản phẩm - Dịch vụ - 18 giờ trướcGĐXH - Ăn táo, dâu tây, dưa hấu... là loại trả cây giá tốt nhưng có thể giúp cơ thể giải phóng "hormone tình yêu" oxytocin. Những loại trái cây này giàu phytoestrogen tự nhiên góp phần điều hòa nội tiết, tăng cường chức năng tình dục.
6 trường hợp sẽ bị Nhà nước thu hồi sổ đỏ từ năm 2025
Sản phẩm - Dịch vụ - 20 giờ trướcGĐXH - Theo dự kiến, 01/01/2025 Luật Đất đai 2024 sẽ chính thức có hiệu lực. Theo Luật Đất đai mới, những trường hợp này cần lưu ý vì sẽ bị Nhà nước thu hồi sổ đỏ.
Giá lăn bánh Mazda CX-5 mới nhất đang rẻ đến khó tin, thấp hơn nhiều so với Honda CR-V và Hyundai Tucson
Giá cả thị trườngGĐXH - Giá lăn bánh Mazda CX-5 ở thời điểm hiện tại tiếp tục ở mức hấp dẫn, rẻ hơn rất nhiều so với Honda CR-V và Hyundai Tucson.