“咻咻” 一声,隐私拜拜

新创

2016-11-01 13:44

最近网络安全问题总是警告不断,之前发生的大规模 DDoS 攻击余波未平,又来了一种新的安全隐患危机。

Fortune 近日报道了一种被称为市场营销 “圣杯” 的技术——超声波跨设备跟踪(ultrasonic cross-device tracking),简称为 uXDT。 通过利用 uXDT,app 可以通过手机麦克风监测你是否有在观看特定的电视节目或广告,同理,如果平板或电脑打开的网页带有相关超声波信号,app 同样也可以采集该信号。

举一个大家更熟悉的例子 —— 支付宝的当面付功能。地铁站的信号总体比较差,因此里面的自动贩卖机大多都支持当面付功能,用户只需要选好商品,然后打开声波支付,即使离线的手机也可以通过 “咻咻” 几声,让保持联网的贩卖机拾获声波信息,完成支付。不过,当面付使用的是声波支付,不是超声波。

sound wave pay图片来自安卓中国

University College London(UCL)团队本周即将在 Black Hat 会议上演讲相关的议题。在介绍中,团队谈到现时有很多大公司(包括 Google、雀巢等)都在关注相关 uXDT 技术提供商,例如 SilverPush、Signal360 和 Audible Magic。并且还指出,现时有许多 app 已经背着用户启用 uXDT 广告框架,利用 app 主动获取超声波信号。联邦贸易委员会(Federal Trade Commission)在今年 3 月的时候已经就发文警告相关使用该项技术的公司。

silverpush如何从电视将加密声波从手机传回到技术供应商(图自 The R Register

据 UCL 介绍,现在该项技术主要还是用于营销,少见黑客使用。早在 2015 年底, 就已经有网站汇总了有使用 SilverPush(其中一个 uXDT 供应商技术)的 app 清单。但至今为止,还没有机构发表针对该项技术详尽的分析报告以及安全应对方案。

题图来自 Consumer Reports

登录,参与讨论前请先登录

评论在审核通过后将对所有人可见

正在加载中