漏洞无处不在:电池电量也能泄露隐私

时间:2015-08-05 09:27来源:腾讯科技 作者:火凡
点击:

 

 

 

8月5日,英国《卫报》报道,通过浏览器的“隐私模式”上网真的能保护用户隐私吗?最新一份报告显示,智能手机或平板电脑的电池也能泄露你的隐私。

“电池状态API”(Battery Status API)是HTML5的重要API之一,主要用于检查笔记本电脑、手机或平板电脑等设备的电池状态。但安全研究人员日前表示,通过该API可以识别出正在访问网络的用户。

漏洞无处不在:电池电量也能泄露隐私

研究人员称,电池状态API提取用户电池的电量、充电时间和放电时间。这些数据综合起来有约1400万种组合,意味着允许黑客对用户设备创建一个数字指纹,从而跟踪用户的网络行为。

研究人员在报告中称:“在很短的时间间隔内(API所收集的数据每30秒更新一次),电池状态API可被用于追踪用户身份,这类似于浏览器的cookie。在企业环境下,设备拥有相似的特征和IP地址,而电池信息可以用来区分每一台设备。”

电池状态API是由W3C于2012年推出的,目前 Firefox、Opera和Chrome浏览器均支持该功能。业内人士称,这种身份追踪很难避免,因为几乎所有的移动设备都受此影响。对于功能下降的老旧电池,其风险跟更大。

据安全研究人员称,电池状态API潜在的隐私泄露问题早在2012年就有议论,但时至今日仍未得到改善。安全研究人员称,修复该问题其实很简单,只要调整电池信息读数,不要像当前这样精确即可。这样,该API的功能不会受到很大影响,同时又能避免被黑客利用。

(责任编辑:admin)
文章标签:
免责声明:本文仅代表作者个人观点,与中国电池联盟无关。其原创性以及文中陈述文字和内容未经本网证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
凡本网注明 “来源:XXX(非中国电池联盟)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
如因作品内容、版权和其它问题需要同本网联系的,请在一周内进行,以便我们及时处理。
QQ:503204601
邮箱:cbcu@cbcu.com.cn
猜你喜欢
  • 外媒提前公布三星Note 7爆炸原因:电池尺寸不合规

    据华尔街日报报道,知情人士称,三星已经找到了Galaxy Note 7智能手机爆炸的原因,那就是电池尺寸与电池仓不匹配,导致电池过热,从而起火爆炸。 三星表示,将于韩国标准时间1月23日上午10点(北京时间23日上午9点)在首尔举行发布会,正式公布Galaxy Note7起火
    2017-01-22 16:22
  • 特斯拉致死车祸调查结果:不是自动驾驶的错

    据外媒报道,美国安全监管部门本周四表示在调查特斯拉Autopliot致死事故调查中未发现产品存在问题。 特斯拉CEO马斯克赞美国家公路交通安全管理局(NHTSA)的决定,NHTSA没有要求特斯拉进行召回,并认为事故主要在司机本人。 去年5月份,一名来自美国俄亥俄州
    2017-01-20 17:26
  • 日产新项目:汽车发电能上网

    2014年,日产启动了日产未来实验室项目,旨在研究汽车工业的更新迭变以及车企是如何紧跟变革的脚步的。从实验室目前的研究实况看来,日产似乎和这个行业的兴致所向达成了一定共识:汽车共享和电动汽车。日产未来实验室最新的项目是一项与Scoot Networks的合
    2016-08-05 11:36
  • 州际蓄电池:北美汽车蓄电池领导品牌强势布局中国市场

    经历60余年的探索和行业深耕,州际蓄电池成为了北美汽车后市场领导品牌,始终致力于为用户提供以品质、高效、责任、环保为核心价值观的服务。 州际蓄电池的品牌命名,来源于1952年全美高速公路系统的落成。从事车用蓄电池出售的公司创始人约翰瑟西创办了新公
    2016-05-27 17:46
  • 史上今日:1889年5月21日 铅酸电池发明人普朗特去世

    1801年,伏达展示了世界上第一块电池伏达电堆,但伏达电堆的储能密度
    2016-05-22 13:09
  • 谷歌自动驾驶商业化规划首次曝光:最长可能需要30年

    South by Southwest(简称SXSW)是每年三月中旬在德克萨斯州的奥斯汀举办的盛会,是一个电影、音乐和互动媒体的节日。从1987年开始,今年是第30届了。 比较出人意料的是,谷歌自动驾驶项目负责人Chris Urmson在这一届的SXSW上,进行了一场将近一个小时的演讲,
    2016-03-23 09:54
  • 芬兰锂电池新合成技术:寿命长导电性高

    锂离子电池这种能量存储方法,能量密度高,尤其是在移动应用中发展迅速,例如在个人电子设备和电动汽车中广泛应用。然而,目前锂离子电池所使用的材料价格昂贵,其中像钴酸锂(属于欧盟关键原材料)难以进行处理。此外,使用这些材料的电池使用寿命相对较短
    2016-02-18 14:46
  • 德国:加大优惠政策 全力发展新能源汽车

    作为大众、保时捷与宝马等知名汽车品牌诞生地的德国目前正积极筹划成为发展低碳汽车的全球领导者。 德国政府上月宣布,该国将增加新能源汽车的产量,预计截至2020年,德国新能源汽车的产量将达到100万辆,2030年,德国新能源汽车的产量达到500万辆,2050年,
    2016-01-22 13:54
  • 新能源车推广:西安延续优惠政策1:1补贴

    记者近日从西安市政府获悉,为进一步推广新能源汽车,加快新能源汽车产业发展,西安市政府决定,继续执行《加快新能源汽车推广应用优惠政策》(市政发〔2014〕32号)一年,有效期为2016年1月1日至12月31日。 2014 年9月,西安市政府印发《加快新能源汽车推广应
    2016-01-15 10:07
  • 分析师:苹果欲进汽车市场 无缘汽车盛宴

    北京时间14日晚,苹果公司最近收购了一些与汽车相关的域名,特斯拉公司CEO埃隆-马斯克(Elon Musk)称之为公开的秘密,即这家科技行业巨头立志生产与销售汽车。 苹果公司 FBR资本市场分析师丹尼尔-伊芙斯(Daniel Ives)表示,尽管苹果公司收购apple.car、apple.
    2016-01-14 10:50
专题
相关新闻
  • 外媒提前公布三星Note 7爆炸原因:电池尺寸不合规

    据华尔街日报报道,知情人士称,三星已经找到了Galaxy Note 7智能手机爆炸的原因,那就是电池尺寸与电池仓不匹配,导致电池过热,从而起火爆炸。 三星表示,将于韩国标准时间1月23日上午10点(北京时间23日上午9点)在首尔举行发布会,正式公布Galaxy Note7起火
    2017-01-22 16:22
  • 特斯拉致死车祸调查结果:不是自动驾驶的错

    据外媒报道,美国安全监管部门本周四表示在调查特斯拉Autopliot致死事故调查中未发现产品存在问题。 特斯拉CEO马斯克赞美国家公路交通安全管理局(NHTSA)的决定,NHTSA没有要求特斯拉进行召回,并认为事故主要在司机本人。 去年5月份,一名来自美国俄亥俄州
    2017-01-20 17:26
  • 日产新项目:汽车发电能上网

    2014年,日产启动了日产未来实验室项目,旨在研究汽车工业的更新迭变以及车企是如何紧跟变革的脚步的。从实验室目前的研究实况看来,日产似乎和这个行业的兴致所向达成了一定共识:汽车共享和电动汽车。日产未来实验室最新的项目是一项与Scoot Networks的合
    2016-08-05 11:36
  • 州际蓄电池:北美汽车蓄电池领导品牌强势布局中国市场

    经历60余年的探索和行业深耕,州际蓄电池成为了北美汽车后市场领导品牌,始终致力于为用户提供以品质、高效、责任、环保为核心价值观的服务。 州际蓄电池的品牌命名,来源于1952年全美高速公路系统的落成。从事车用蓄电池出售的公司创始人约翰瑟西创办了新公
    2016-05-27 17:46
  • 史上今日:1889年5月21日 铅酸电池发明人普朗特去世

    1801年,伏达展示了世界上第一块电池伏达电堆,但伏达电堆的储能密度
    2016-05-22 13:09
  • 谷歌自动驾驶商业化规划首次曝光:最长可能需要30年

    South by Southwest(简称SXSW)是每年三月中旬在德克萨斯州的奥斯汀举办的盛会,是一个电影、音乐和互动媒体的节日。从1987年开始,今年是第30届了。 比较出人意料的是,谷歌自动驾驶项目负责人Chris Urmson在这一届的SXSW上,进行了一场将近一个小时的演讲,
    2016-03-23 09:54
  • 芬兰锂电池新合成技术:寿命长导电性高

    锂离子电池这种能量存储方法,能量密度高,尤其是在移动应用中发展迅速,例如在个人电子设备和电动汽车中广泛应用。然而,目前锂离子电池所使用的材料价格昂贵,其中像钴酸锂(属于欧盟关键原材料)难以进行处理。此外,使用这些材料的电池使用寿命相对较短
    2016-02-18 14:46
  • 德国:加大优惠政策 全力发展新能源汽车

    作为大众、保时捷与宝马等知名汽车品牌诞生地的德国目前正积极筹划成为发展低碳汽车的全球领导者。 德国政府上月宣布,该国将增加新能源汽车的产量,预计截至2020年,德国新能源汽车的产量将达到100万辆,2030年,德国新能源汽车的产量达到500万辆,2050年,
    2016-01-22 13:54
本月热点
欢迎投稿
联系人:王女士
Email:cbcu#cbcu.com.cn
发送邮件时用@替换#
电话:010-53100736
在线投稿
企业微信号
微信公众号