時(shí)間:2021-10-25 09:45:13來源:本站整理作者:xl點(diǎn)擊:
藍(lán)牙耳機(jī)在生活中使用非常普遍,日常攜帶也非常方便,但近日一項(xiàng)研究顯示,部分藍(lán)牙耳機(jī)可能會(huì)被定位跟蹤,這是真的嗎?如何防止個(gè)人信息泄露?下面八寶網(wǎng)小編就帶來介紹。

如果我們隨身攜帶的藍(lán)牙耳機(jī)變成了追蹤器,會(huì)有什么后果?行動(dòng)軌跡暴露、隱私曝光,甚至可能被壞人盯上,危害個(gè)人生命安全。
GeekPwn國際安全極客大賽上,騰訊安全玄武實(shí)驗(yàn)室安全研究員黎燁、林修樂、戴戈演示了一項(xiàng)最新的安全研究發(fā)現(xiàn):部分藍(lán)牙耳機(jī)存在安全漏洞,可以被快速寫入代碼植入定位功能,通過算法實(shí)時(shí)記錄行動(dòng)軌跡,實(shí)現(xiàn)遠(yuǎn)程跟蹤。藍(lán)牙耳機(jī)在日常生活越來越普遍,普及率僅次于手機(jī)。聽音樂、語音通話、收聽電臺(tái)有聲書等場(chǎng)景中,都離不開藍(lán)牙耳機(jī)。如果藍(lán)牙耳機(jī)的安全防線被攻破,波及的范圍和造成的危害難以想象。一旦藍(lán)牙耳機(jī)被植入定位功能“變身”跟蹤器,被不法分子掌握行動(dòng)軌跡,輕則泄漏個(gè)人的隱私信息,重則危害人身安全。
演示現(xiàn)場(chǎng),安全研究員通過無接觸式技術(shù)手段,10分鐘內(nèi)改造主辦方提供的一副藍(lán)牙耳機(jī),并植入代碼。主辦方佩戴該藍(lán)牙耳機(jī)乘車前往目標(biāo)地點(diǎn)后,研究員利用植入的代碼,成功遠(yuǎn)程定位其最終位置。
如果有人趁你不注意,在你的藍(lán)牙耳機(jī)中植入代碼,那這個(gè)藍(lán)牙耳機(jī)就可以變身變成一個(gè)“定位跟蹤器”,信息時(shí)代,風(fēng)險(xiǎn)也穿上了“隱形衣”,安全防范意識(shí)一刻也不應(yīng)放松,尤其要注意不安全的網(wǎng)絡(luò)連接和數(shù)據(jù)隱私暴露,勿讓“有心人”有可乘之機(jī)。
這個(gè)研究在提醒我們,一個(gè)新技術(shù)誕生的時(shí)候,需要反過來逆向思考。這就是極客思維的一個(gè)價(jià)值,通過安全風(fēng)險(xiǎn)預(yù)演,未雨綢繆。一個(gè)不起眼的智能硬件,往往因?yàn)楸缓鲆暳似浒踩远嬖诎踩┒础5谥悄軙r(shí)代,一個(gè)漏洞引發(fā)的安全隱患不容忽視,它足以被不法分子利用,并嚴(yán)重危害個(gè)人安全。

在技術(shù)層面上,建議手機(jī)系統(tǒng)開發(fā)商應(yīng)該為用戶建立起防止隱私權(quán)限任意被使用的“第一道防火墻”。比如,開發(fā)友好的數(shù)據(jù)安全與隱私保護(hù)工具,讓用戶更加便捷地了解手機(jī)中各個(gè)App的行為以及權(quán)限使用情況并根據(jù)個(gè)人需要作出相應(yīng)設(shè)置;在操作系統(tǒng)中新增“主動(dòng)防御”功能,以監(jiān)控并記錄所有App的上傳、下載、權(quán)限訪問等行為,并對(duì)其進(jìn)行分析,一旦發(fā)現(xiàn)可疑行為即彈窗提醒用戶。
就App開發(fā)商而言,目前許多軟件尤其是社交類App通常都會(huì)分析用戶的“關(guān)注”“收藏”“評(píng)論”“轉(zhuǎn)發(fā)”“點(diǎn)贊”“分享”等操作記錄,用于提供個(gè)性化內(nèi)容。但中青報(bào)·中青網(wǎng)記者在采訪中發(fā)現(xiàn),對(duì)個(gè)人隱私保護(hù)要求較高的用戶其實(shí)并不希望自己在軟件中的所有操作記錄被App收集并利用,甚至有時(shí)對(duì)推送的廣告并不感興趣。
對(duì)此,程祥建議,除手機(jī)操作系統(tǒng)中已有的“電話”“位置信息”“通訊錄”“麥克風(fēng)”“相機(jī)”等隱私權(quán)限設(shè)置,“關(guān)注”“收藏”“評(píng)論”“轉(zhuǎn)發(fā)”“點(diǎn)贊”“分享”等這些App里具體的功能,用戶也應(yīng)有自己的管理權(quán)限。App想獲取用戶的這類操作記錄,也須征得用戶同意。

以上就是有關(guān)全部?jī)?nèi)容介紹,想了解更多信息請(qǐng)繼續(xù)關(guān)注。
網(wǎng)友跟帖
Copyright 2015-2020 8bb.com 〖八寶網(wǎng)〗 版權(quán)所有 鄂ICP備2020019878號(hào)-4
聲明: 本站文章均來自互聯(lián)網(wǎng),不代表本站觀點(diǎn) 如有異議 請(qǐng)與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告
網(wǎng)友評(píng)論僅供其表達(dá)個(gè)人看法,并不表明八寶網(wǎng)立場(chǎng)。