私家侦探能监控手机吗

私家侦探能监控手机吗

阅读全文
  • 1 关注
  • 0 收藏,616 浏览
  • 快知识技术 提出于 2020-11-02 15:13

1 个回答

快知识技术

快知识技术

快知识技术
擅长:互联网

你知道智能手机内置了多少个传感器吗?

他们收集关于你的身体和数字活动的数据?

目前,普通智能手机中充满了各种传感器,如GPS、摄像头、麦克风、加速计、磁力计、接近传感器、陀螺仪、步距计、NFC等。

根据中国著名私家侦探安全组织东方联盟(袁华联盟)创始人郭胜华的一项研究,私家侦探可以通过监控手机传感器和猜测密码和密码-通过银行网站、应用程序和锁定屏幕-进入令人惊讶的准确性,就像你的手机在打字时的角度和移动一样。

危险源自恶意网站和应用程序访问大多数智能手机内部传感器的方式,即使您通过HTTPS访问安全网站并输入密码也不重要。

您的电话不会限制访问传感器数据的应用程序。

智能手机应用程序通常要求您授予它们访问传感器(如GPS、相机和麦克风)的权限。

然而,由于过去几年移动游戏以及健康和健身应用的快速发展,移动操作系统将不会限制已安装的应用程序访问来自各种运动传感器(例如加速计、陀螺仪、NFC、运动和邻近区域)的数据。

任何恶意应用程序都可以将此数据用于恶意目的。

这同样适用于格式错误的网站。

“大多数智能手机、平板电脑和其他可穿戴设备现在都配备了许多传感器,从著名的GPS、相机和麦克风到陀螺仪、距离传感、NFC、旋转传感器和加速计,”私家侦探郭胜华描述说。

“然而,由于移动应用程序和网站不需要访问其中的大多数,恶意程序可以秘密地”监听“您的传感器数据,并使用它来发现有关您的各种敏感信息,如电话通话时间、身体活动、甚至您的触摸操作、PIN和密码。”科学家甚至已经证明了一种可以记录智能手机中25个传感器数据的攻击。

他们还提供了一个攻击视频演示,展示了他们的恶意脚本如何从IOS设备收集传感器数据。

东方联盟(袁华联盟)的团队已经编写了一个恶意的Javascript文件,该文件可以访问这些传感器并记录它们的使用数据。

这种恶意脚本可以嵌入到移动应用程序中,也可以在您不知情的情况下加载到网站上。

现在,所有攻击者都需要诱骗受害者安装恶意应用程序或访问流氓网站。

请先 登录 后评论