广告商可以通过手机电量跟踪你

根据一份普林斯顿大学研究员的 报告 ，电池状态已经在一些网站被用来跟踪你的在线活动。漏洞触发的原因是因为电池状态API。

青铜峡网站制作公司哪家好，找创新互联！从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作，到程序开发，运营维护。创新互联于2013年开始到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联。

又是电池?

去年的时候，斯坦福大学的研究员就曾发表研究，他们通过电池在特定时间内的消耗对手机用户的物理位置进行定位，他们把这种追踪方法命名为PowerSpy，准确度高达90%。PowerSpy利用了蜂窝传输服务塔消耗电量速度的不同这一点，速度很大程度上取决于用户与蜂窝电话塔的距离远近，以及地理条件上的一些障碍，通过测量电池使用情况，攻击者就可以得到你的位置信息。

在新揭露的漏洞中，被利用的是电池状态API。这个概念首先在HTML5中出现，到去年八月主流浏览器如Firefox, Chrome和Opera都开始使用了。API的目的是让站主看到笔记本、平板、手机上还有多少电，必要时网站会提供一份专门针对低电量用户的版本。但是研究人员去年警告称，API可能会把你的电量变成非常有特征的跟踪标识。

研究人员发现，每分钟耗掉的电量与电量百分比二者结合起来就能有1400万种不同的可能性，基本上就可以说是针对每个设备有唯一的标识了，这可以对他们访问的网站进行跟踪。

通过电池状态跟踪你

研究员Lukasz Olejnik上周 发布 了一篇博文，讲的就是很多公司现在就是在利用电量信息来挖掘一些潜在有用的信息。

“有些公司可能在分析把‘电量信息’变现的可能性”，博文写道，“当电量低的时候，用户可能就会有些别的决定。这种情况下，他们就可能愿意为了某个服务多付点钱。”

研究员Engelhard和Narayanan发现了网上大量出现的两段跟踪脚本，广告商们利用他们从电池状态API获取信息，并追踪用户。

无处不在的追踪脚本

笔者查看论文后找到了文中提到的跟踪脚本，这些脚本在大量的网站都有出现，其中也不乏一些大公司：

防御手段

这种攻击最为可怕的部分是：

基本上没有办法防御这种攻击。无论是删除浏览器cookies还是使用VPN和AdBlocker，你电池的属性还是不会变，因此仍然可以被跟踪。

唯一的办法可能就是把你的手机插到电源里去。

两周前，Uber的经济分析主管Keith Chen曾经说过，该公司一直在监控用户的电池状况，因为它知道，用户电量不足的时候很可能会愿意付更高的价格租辆车。

分享名称：广告商可以通过手机电量跟踪你
当前URL：http://www.gawzjz.com/qtweb2/news2/2252.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联