اكتشفت مجموعة من الباحثين أن الخلفية التي تستخدمها على هاتفك المحمول يمكن أن تستخدمها التطبيقات لتتبعك.
لقد اعتدنا الآن على رؤية التهديدات التي تستهدف مستخدمي أجهزة أندرويد تظهر من وقت لآخر ، مستغلة عناصر مثل التطبيقات الضارة أو الرسائل النصية أو صفحات الويب لإصابة الهواتف الذكية والأجهزة اللوحية للضحايا.
حذرت الشركة المتخصصة في الأمن السيبراني FingerprintJS من وجود ثغرة أمنية تم اكتشافها في أندرويد ، والتي من شأنها أن تسمح للتطبيقات ذات النوايا السيئة بتتبع المستخدمين من خلال معرف فريد يتم الحصول عليه بفضل الخلفية المستخدمة على الهاتف .
في التقرير ، يركز الباحث في Android Alexey Verkhovsky على محرك الثيمات التلقائي الجديد الذي تم تقديمه في أندرويد 12 ، والقادر على إنشاء لوحة ألوان بناءً على الخلفية التي حددها المستخدم.
ويوضح أنه في حين أن هذا النظام يفتح الباب أمام تخصيص أكثر عمقًا لنظام التشغيل ، إلا أنه قد ينطوي أيضًا على بعض مخاطر الخصوصية.
تمكن الباحثون من تحديد كيفية عمل طريقة استخراج الألوان هذه بفضل كود مصدر أندرويد ، مما يؤكد أنه ، بشكل أساسي ، من الممكن الحصول على أي مجموعة من الألوان ضمن طيف RGB.
من خلال إجراء الحسابات اللازمة للحصول على رمز اللون الخاص بلوحة ألوان الخلفية المعتمدة في هاتفك ، من الممكن إنشاء معرف مستخدم فريد بناءً على مجموعة هذه الرموزلتتبع المستخدمين .
من FingerprintJS أرادوا حتى وضع النتائج موضع التنفيذ ، ولهذا قاموا بتطوير تطبيق مجاني ومفتوح المصدر ، متاح للتنزيل على غوغل بلاي ، قادر على إنشاء معرف المستخدم الفريد الخاص بنا بناءً على الخلفية المستخدمة في الجهاز.
من غير المحتمل أن تبدأ التطبيقات في استخدام هذه التقنية لتتبع المستخدمين خاصةً لأن هناك طرقًا أكثر فعالية ، ولكن لا يزال من الغريب كيف يمكن لاستخدام صورة خلفية للهاتف لتتبع المستخدمين ، باستخدام عناصر من نظام التشغيل نفسه وبدون الحاجة إلى امتيازات متقدمة.
على أي حال ، يوصي الباحثون بعدم استخدام الخلفيات التي تحتوي على معلومات شخصية على الأجهزة ، خاصة تلك التي تحتوي على إصدار من أندرويد سابق لنظام أندرويد 8.1. في الواقع ، يزعمون أن أذكى ما يمكنك فعله هو الاحتفاظ بالخلفية الافتراضية للنظام ، لأن هذا يجعل من الصعب تمييز جهازك عن المستخدمين الآخرين.
ليست هناك تعليقات:
إرسال تعليق