漏洞無(wú)處不在：電池電量也能泄露隱私

時(shí)間:2015-08-05 09:27來(lái)源:騰訊科技 作者:火凡
點(diǎn)擊: 次

 

 

 

8月5日，英國(guó)《衛(wèi)報(bào)》報(bào)道，通過(guò)瀏覽器的“隱私模式”上網(wǎng)真的能保護(hù)用戶隱私嗎？最新一份報(bào)告顯示，智能手機(jī)或平板電腦的電池也能泄露你的隱私。

“電池狀態(tài)API”(Battery Status API)是HTML5的重要API之一，主要用于檢查筆記本電腦、手機(jī)或平板電腦等設(shè)備的電池狀態(tài)。但安全研究人員日前表示，通過(guò)該API可以識(shí)別出正在訪問(wèn)網(wǎng)絡(luò)的用戶。

漏洞無(wú)處不在：電池電量也能泄露隱私

研究人員稱，電池狀態(tài)API提取用戶電池的電量、充電時(shí)間和放電時(shí)間。這些數(shù)據(jù)綜合起來(lái)有約1400萬(wàn)種組合，意味著允許黑客對(duì)用戶設(shè)備創(chuàng)建一個(gè)數(shù)字指紋，從而跟蹤用戶的網(wǎng)絡(luò)行為。

研究人員在報(bào)告中稱：“在很短的時(shí)間間隔內(nèi)(API所收集的數(shù)據(jù)每30秒更新一次)，電池狀態(tài)API可被用于追蹤用戶身份，這類似于瀏覽器的cookie。在企業(yè)環(huán)境下，設(shè)備擁有相似的特征和IP地址，而電池信息可以用來(lái)區(qū)分每一臺(tái)設(shè)備。”

電池狀態(tài)API是由W3C于2012年推出的，目前 Firefox、Opera和Chrome瀏覽器均支持該功能。業(yè)內(nèi)人士稱，這種身份追蹤很難避免，因?yàn)閹缀跛械囊苿?dòng)設(shè)備都受此影響。對(duì)于功能下降的老舊電池，其風(fēng)險(xiǎn)跟更大。

據(jù)安全研究人員稱，電池狀態(tài)API潛在的隱私泄露問(wèn)題早在2012年就有議論，但時(shí)至今日仍未得到改善。安全研究人員稱，修復(fù)該問(wèn)題其實(shí)很簡(jiǎn)單，只要調(diào)整電池信息讀數(shù)，不要像當(dāng)前這樣精確即可。這樣，該API的功能不會(huì)受到很大影響，同時(shí)又能避免被黑客利用。

(責(zé)任編輯：admin)
文章標(biāo)簽：
作者：火凡 ，如若轉(zhuǎn)載，請(qǐng)注明出處：http://jzr14e.cn/a/zixunzhongxin/guojizixun/2015/0805/8183.html
看完這篇還不夠？如果你也也是同行業(yè)需要發(fā)布您的新聞報(bào)道，請(qǐng) 戳這里 告訴我們！
免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與中國(guó)電池聯(lián)盟無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本網(wǎng)證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
凡本網(wǎng)注明 “來(lái)源：XXX（非中國(guó)電池聯(lián)盟）”的作品，均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。
如因作品內(nèi)容、版權(quán)和其它問(wèn)題需要同本網(wǎng)聯(lián)系的，請(qǐng)?jiān)谝恢軆?nèi)進(jìn)行，以便我們及時(shí)處理。
QQ：503204601
郵箱：cbcu@cbcu.com.cn
猜你喜歡

  • 外媒提前公布三星Note 7爆炸原因：電池尺寸不合規(guī)

    據(jù)華爾街日?qǐng)?bào)報(bào)道，知情人士稱，三星已經(jīng)找到了Galaxy Note 7智能手機(jī)爆炸的原因，那就是電池尺寸與電池倉(cāng)不匹配，導(dǎo)致電池過(guò)熱，從而起火爆炸。 三星表示，將于韓國(guó)標(biāo)準(zhǔn)時(shí)間1月23日上午10點(diǎn)(北京時(shí)間23日上午9點(diǎn))在首爾舉行發(fā)布會(huì)，正式公布Galaxy Note7起火
    2017-01-22 16:22
    		•

  • 特斯拉致死車禍調(diào)查結(jié)果：不是自動(dòng)駕駛的錯(cuò)

    據(jù)外媒報(bào)道，美國(guó)安全監(jiān)管部門(mén)本周四表示在調(diào)查特斯拉Autopliot致死事故調(diào)查中未發(fā)現(xiàn)產(chǎn)品存在問(wèn)題。 特斯拉CEO馬斯克贊美國(guó)家公路交通安全管理局（NHTSA）的決定，NHTSA沒(méi)有要求特斯拉進(jìn)行召回，并認(rèn)為事故主要在司機(jī)本人。 去年5月份，一名來(lái)自美國(guó)俄亥俄州
    2017-01-20 17:26
    		•

  • 日產(chǎn)新項(xiàng)目:汽車發(fā)電能上網(wǎng)

    2014年，日產(chǎn)啟動(dòng)了日產(chǎn)未來(lái)實(shí)驗(yàn)室項(xiàng)目，旨在研究汽車工業(yè)的更新迭變以及車企是如何緊跟變革的腳步的。從實(shí)驗(yàn)室目前的研究實(shí)況看來(lái)，日產(chǎn)似乎和這個(gè)行業(yè)的興致所向達(dá)成了一定共識(shí)：汽車共享和電動(dòng)汽車。日產(chǎn)未來(lái)實(shí)驗(yàn)室最新的項(xiàng)目是一項(xiàng)與Scoot Networks的合
    2016-08-05 11:36
    		•

  • 州際蓄電池：北美汽車蓄電池領(lǐng)導(dǎo)品牌強(qiáng)勢(shì)布局中國(guó)市場(chǎng)

    經(jīng)歷60余年的探索和行業(yè)深耕，州際蓄電池成為了北美汽車后市場(chǎng)領(lǐng)導(dǎo)品牌，始終致力于為用戶提供以品質(zhì)、高效、責(zé)任、環(huán)保為核心價(jià)值觀的服務(wù)。 州際蓄電池的品牌命名，來(lái)源于1952年全美高速公路系統(tǒng)的落成。從事車用蓄電池出售的公司創(chuàng)始人約翰瑟西創(chuàng)辦了新公
    2016-05-27 17:46
    		•

  • 史上今日：1889年5月21日 鉛酸電池發(fā)明人普朗特去世

    1801年，伏達(dá)展示了世界上第一塊電池伏達(dá)電堆，但伏達(dá)電堆的儲(chǔ)能密度
    2016-05-22 13:09
    		•

  • 谷歌自動(dòng)駕駛商業(yè)化規(guī)劃首次曝光：最長(zhǎng)可能需要30年

    South by Southwest(簡(jiǎn)稱SXSW)是每年三月中旬在德克薩斯州的奧斯汀舉辦的盛會(huì)，是一個(gè)電影、音樂(lè)和互動(dòng)媒體的節(jié)日。從1987年開(kāi)始，今年是第30屆了。 比較出人意料的是，谷歌自動(dòng)駕駛項(xiàng)目負(fù)責(zé)人Chris Urmson在這一屆的SXSW上，進(jìn)行了一場(chǎng)將近一個(gè)小時(shí)的演講，
    2016-03-23 09:54
    		•

  • 芬蘭鋰電池新合成技術(shù)：壽命長(zhǎng)導(dǎo)電性高

    鋰離子電池這種能量存儲(chǔ)方法，能量密度高，尤其是在移動(dòng)應(yīng)用中發(fā)展迅速，例如在個(gè)人電子設(shè)備和電動(dòng)汽車中廣泛應(yīng)用。然而，目前鋰離子電池所使用的材料價(jià)格昂貴，其中像鈷酸鋰（屬于歐盟關(guān)鍵原材料）難以進(jìn)行處理。此外，使用這些材料的電池使用壽命相對(duì)較短
    2016-02-18 14:46
    		•

  • 德國(guó)：加大優(yōu)惠政策 全力發(fā)展新能源汽車

    作為大眾、保時(shí)捷與寶馬等知名汽車品牌誕生地的德國(guó)目前正積極籌劃成為發(fā)展低碳汽車的全球領(lǐng)導(dǎo)者。 德國(guó)政府上月宣布，該國(guó)將增加新能源汽車的產(chǎn)量，預(yù)計(jì)截至2020年，德國(guó)新能源汽車的產(chǎn)量將達(dá)到100萬(wàn)輛，2030年，德國(guó)新能源汽車的產(chǎn)量達(dá)到500萬(wàn)輛，2050年，
    2016-01-22 13:54
    		•

  • 新能源車推廣：西安延續(xù)優(yōu)惠政策1:1補(bǔ)貼

    記者近日從西安市政府獲悉，為進(jìn)一步推廣新能源汽車，加快新能源汽車產(chǎn)業(yè)發(fā)展，西安市政府決定，繼續(xù)執(zhí)行《加快新能源汽車推廣應(yīng)用優(yōu)惠政策》(市政發(fā)〔2014〕32號(hào))一年，有效期為2016年1月1日至12月31日。 2014 年9月，西安市政府印發(fā)《加快新能源汽車推廣應(yīng)
    2016-01-15 10:07
    		•

  • 分析師：蘋(píng)果欲進(jìn)汽車市場(chǎng) 無(wú)緣汽車盛宴

    北京時(shí)間14日晚，蘋(píng)果公司最近收購(gòu)了一些與汽車相關(guān)的域名，特斯拉公司CEO埃隆-馬斯克(Elon Musk)稱之為公開(kāi)的秘密，即這家科技行業(yè)巨頭立志生產(chǎn)與銷售汽車。 蘋(píng)果公司 FBR資本市場(chǎng)分析師丹尼爾-伊芙斯(Daniel Ives)表示，盡管蘋(píng)果公司收購(gòu)apple.car、apple.
    2016-01-14 10:50
    		•
專題
相關(guān)新聞

  • 外媒提前公布三星Note 7爆炸原因：電池尺寸不合規(guī)

    據(jù)華爾街日?qǐng)?bào)報(bào)道，知情人士稱，三星已經(jīng)找到了Galaxy Note 7智能手機(jī)爆炸的原因，那就是電池尺寸與電池倉(cāng)不匹配，導(dǎo)致電池過(guò)熱，從而起火爆炸。 三星表示，將于韓國(guó)標(biāo)準(zhǔn)時(shí)間1月23日上午10點(diǎn)(北京時(shí)間23日上午9點(diǎn))在首爾舉行發(fā)布會(huì)，正式公布Galaxy Note7起火
    2017-01-22 16:22

  • 特斯拉致死車禍調(diào)查結(jié)果：不是自動(dòng)駕駛的錯(cuò)

    據(jù)外媒報(bào)道，美國(guó)安全監(jiān)管部門(mén)本周四表示在調(diào)查特斯拉Autopliot致死事故調(diào)查中未發(fā)現(xiàn)產(chǎn)品存在問(wèn)題。 特斯拉CEO馬斯克贊美國(guó)家公路交通安全管理局（NHTSA）的決定，NHTSA沒(méi)有要求特斯拉進(jìn)行召回，并認(rèn)為事故主要在司機(jī)本人。 去年5月份，一名來(lái)自美國(guó)俄亥俄州
    2017-01-20 17:26

  • 日產(chǎn)新項(xiàng)目:汽車發(fā)電能上網(wǎng)

    2014年，日產(chǎn)啟動(dòng)了日產(chǎn)未來(lái)實(shí)驗(yàn)室項(xiàng)目，旨在研究汽車工業(yè)的更新迭變以及車企是如何緊跟變革的腳步的。從實(shí)驗(yàn)室目前的研究實(shí)況看來(lái)，日產(chǎn)似乎和這個(gè)行業(yè)的興致所向達(dá)成了一定共識(shí)：汽車共享和電動(dòng)汽車。日產(chǎn)未來(lái)實(shí)驗(yàn)室最新的項(xiàng)目是一項(xiàng)與Scoot Networks的合
    2016-08-05 11:36

  • 州際蓄電池：北美汽車蓄電池領(lǐng)導(dǎo)品牌強(qiáng)勢(shì)布局中國(guó)市場(chǎng)

    經(jīng)歷60余年的探索和行業(yè)深耕，州際蓄電池成為了北美汽車后市場(chǎng)領(lǐng)導(dǎo)品牌，始終致力于為用戶提供以品質(zhì)、高效、責(zé)任、環(huán)保為核心價(jià)值觀的服務(wù)。 州際蓄電池的品牌命名，來(lái)源于1952年全美高速公路系統(tǒng)的落成。從事車用蓄電池出售的公司創(chuàng)始人約翰瑟西創(chuàng)辦了新公
    2016-05-27 17:46

  • 史上今日：1889年5月21日 鉛酸電池發(fā)明人普朗特去世

    1801年，伏達(dá)展示了世界上第一塊電池伏達(dá)電堆，但伏達(dá)電堆的儲(chǔ)能密度
    2016-05-22 13:09

  • 谷歌自動(dòng)駕駛商業(yè)化規(guī)劃首次曝光：最長(zhǎng)可能需要30年

    South by Southwest(簡(jiǎn)稱SXSW)是每年三月中旬在德克薩斯州的奧斯汀舉辦的盛會(huì)，是一個(gè)電影、音樂(lè)和互動(dòng)媒體的節(jié)日。從1987年開(kāi)始，今年是第30屆了。 比較出人意料的是，谷歌自動(dòng)駕駛項(xiàng)目負(fù)責(zé)人Chris Urmson在這一屆的SXSW上，進(jìn)行了一場(chǎng)將近一個(gè)小時(shí)的演講，
    2016-03-23 09:54

  • 芬蘭鋰電池新合成技術(shù)：壽命長(zhǎng)導(dǎo)電性高

    鋰離子電池這種能量存儲(chǔ)方法，能量密度高，尤其是在移動(dòng)應(yīng)用中發(fā)展迅速，例如在個(gè)人電子設(shè)備和電動(dòng)汽車中廣泛應(yīng)用。然而，目前鋰離子電池所使用的材料價(jià)格昂貴，其中像鈷酸鋰（屬于歐盟關(guān)鍵原材料）難以進(jìn)行處理。此外，使用這些材料的電池使用壽命相對(duì)較短
    2016-02-18 14:46

  • 德國(guó)：加大優(yōu)惠政策 全力發(fā)展新能源汽車

    作為大眾、保時(shí)捷與寶馬等知名汽車品牌誕生地的德國(guó)目前正積極籌劃成為發(fā)展低碳汽車的全球領(lǐng)導(dǎo)者。 德國(guó)政府上月宣布，該國(guó)將增加新能源汽車的產(chǎn)量，預(yù)計(jì)截至2020年，德國(guó)新能源汽車的產(chǎn)量將達(dá)到100萬(wàn)輛，2030年，德國(guó)新能源汽車的產(chǎn)量達(dá)到500萬(wàn)輛，2050年，
    2016-01-22 13:54
本月熱點(diǎn)
歡迎投稿
聯(lián)系人：王女士
Email：cbcu#cbcu.com.cn
發(fā)送郵件時(shí)用@替換#
電話：010-53100736
在線投稿
企業(yè)微信號(hào)
微信公眾號(hào)