8月5日,英国《卫报》报道,通过浏览器的“隐私模式”上网真的能保护用户隐私吗?最新一份报告显示,智能手机或平板电脑的电池也能泄露你的隐私。
“电池状态API”(Battery Status API)是HTML5的重要API之一,主要用于检查笔记本电脑、手机或平板电脑等设备的电池状态。但安全研究人员日前表示,通过该API可以识别出正在访问网络的用户。
研究人员称,电池状态API提取用户电池的电量、充电时间和放电时间。这些数据综合起来有约1400万种组合,意味着允许黑客对用户设备创建一个数字指纹,从而跟踪用户的网络行为。
研究人员在报告中称:“在很短的时间间隔内(API所收集的数据每30秒更新一次),电池状态API可被用于追踪用户身份,这类似于浏览器的cookie。在企业环境下,设备拥有相似的特征和IP地址,而电池信息可以用来区分每一台设备。”
电池状态API是由W3C于2012年推出的,目前 Firefox、Opera和Chrome浏览器均支持该功能。业内人士称,这种身份追踪很难避免,因为几乎所有的移动设备都受此影响。对于功能下降的老旧电池,其风险跟更大。
据安全研究人员称,电池状态API潜在的隐私泄露问题早在2012年就有议论,但时至今日仍未得到改善。安全研究人员称,修复该问题其实很简单,只要调整电池信息读数,不要像当前这样精确即可。这样,该API的功能不会受到很大影响,同时又能避免被黑客利用。
(责任编辑:admin)
外媒提前公布三星Note 7爆炸原因:电池尺寸不合规2017-01-22 16:22
|
特斯拉致死车祸调查结果:不是自动驾驶的错2017-01-20 17:26
|
日产新项目:汽车发电能上网2016-08-05 11:36
|
州际蓄电池:北美汽车蓄电池领导品牌强势布局中国市场2016-05-27 17:46
|
史上今日:1889年5月21日 铅酸电池发明人普朗特去世2016-05-22 13:09
|
谷歌自动驾驶商业化规划首次曝光:最长可能需要30年2016-03-23 09:54
|
芬兰锂电池新合成技术:寿命长导电性高2016-02-18 14:46
|
德国:加大优惠政策 全力发展新能源汽车2016-01-22 13:54
|
新能源车推广:西安延续优惠政策1:1补贴2016-01-15 10:07
|
分析师:苹果欲进汽车市场 无缘汽车盛宴2016-01-14 10:50
|