普林斯顿大学的研讨人员开宣布一款PoC app，即便手机上的其它app并未拜访手机GPS数据而且用户已封闭GPS服务，也能追寻到全球用户。研讨人员表明，即便封闭GPS也能追寻用户的原因首要在于，现代手机上都配有很多精确的传感器，它们能追寻如高度图和气候数据佐证的很多数据并借此重构用户的移动轨道。

  为了证明这种进犯的可能性，研讨团队创立了PinMe app并将它们装置在三个测验主体的手机上：Galaxy S4 i9500、iPhone 6和iPhone 6S。PinMe app无需拜访测验主体的GPS数据就能重构他们的运动轨道。

  首要，这款app会搜集用户的IP地址和WiFi衔接信息并检查它是不是真的存在于WiFi网络的公共数据库中，然后判别出惯例时刻距离中用户手机所在的大约方位。随后PinMe app用来自陀螺仪、加快计和高度传感器中的数据来追寻主体移动的速度有多快、他们出行的方向、主体中止移动的时刻以及当时的海拔高度。然后，PinMe app累积这一些数据并经过一种预先练习的算法判别用户的出行办法（步行、驾车、乘火车或乘飞机）。

  PinMe判别出用户的开始方位和出行办法后，它会经过可揭露拜访的地图来画出用户的途径。例如，PinMe运用了OpenStreetMap揭露导航地图和谷歌和美国地舆查询(US Geological Survey)的高度地图。别的，PinMe也运用传感器的温度、湿度和气压读数等数据与“气候频道”中的陈述数据比对来验证并改进之前的发现效果。

  研讨人员指出，PinMe app成功经过从费城飞到达拉斯的测验，办法是读取高度和加快数据、手机挂钟的时区设置、两个机场中的气候设置以及比对猜测的飞翔时刻轴和揭露的飞翔时刻表。研讨人员还指出，这款app并非完美无瑕。例如，若用户在移动电子设备上装了Tor，那么就无法满足精确地追寻到用户的地舆方位。别的，PinMe app的问题还包含无法描绘出大街、而且假如所发掘到的揭露记载遭损坏的话，追寻也不精确。

  研讨人员指出，他们的意图是为了向用户展现，假如失掉对手机传感器操控，将会面对的安全隐患。

  研讨人员期望智能操作体系制造商可以将他们的研讨效果也作为考量要素之一，而且添加传感器的“翻开/封闭”功用，然后阻挠app拜访信息，类似于现在阻挠app拜访GPS信息的权限体系。别的，研讨人员还表明可经过研讨工作背面的原理创立代替当时根据GPS的导航体系，作为现代轿车、轮船和其它交通办法的备份GPS网络。

  登录安全客 - 有思维的安全新媒体 ，或下载安全客APP来获取更多最新资讯吧~