{"id":92463,"date":"2022-10-13T05:57:34","date_gmt":"2022-10-13T10:57:34","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/3-android-motion-sensor-sakerhetsrisker-och-hur-man-forblir-saker\/"},"modified":"2022-10-13T05:57:34","modified_gmt":"2022-10-13T10:57:34","slug":"3-android-motion-sensor-sakerhetsrisker-och-hur-man-forblir-saker","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/3-android-motion-sensor-sakerhetsrisker-och-hur-man-forblir-saker\/","title":{"rendered":"3 Android Motion Sensor S\u00e4kerhetsrisker och hur man f\u00f6rblir s\u00e4ker"},"content":{"rendered":"
\n

\u00c4ven om du \u00e4r noga med s\u00e4kerheten n\u00e4r du anv\u00e4nder telefoner och andra enheter, finns det fortfarande risker som du kanske inte \u00e4r medveten om. S\u00e4kerhetsforskare hittar regelbundet nya hot som kan till\u00e5ta illvilliga akt\u00f6rer att komma \u00e5t dina personuppgifter.<\/p>\n

En ov\u00e4ntad k\u00e4lla till s\u00e4kerhetss\u00e5rbarheter \u00e4r r\u00f6relsesensorsmarttelefonerna inb\u00e4ddade i sin h\u00e5rdvara. Dessa sensorer \u00e4r designade f\u00f6r att uppt\u00e4cka n\u00e4r telefonen r\u00f6r sig och har m\u00e5nga legitima anv\u00e4ndningsomr\u00e5den. Men de kan ocks\u00e5 missbrukas, som vi ska visa dig.<\/p>\n

<\/span> 1. Appar som samlar in ljuddata fr\u00e5n din r\u00f6relsesensor<\/span><\/h2>\n
\n<\/figure>\n

S\u00e4kerhetsforskare visade nyligen en skr\u00e4mmande s\u00e5rbarhet i Android-telefoner. Attacken, som kallas Spearphone, kan f\u00e5nga upp h\u00f6gtalardata. Som ett resultat kan det potentiellt avlyssna konversationer som du har n\u00e4r din telefon \u00e4r i n\u00e4rheten. Den anv\u00e4nder sig av r\u00f6relsesensorns accelerometer, som m\u00e4ter acceleration och lutningen eller rotationen av din enhet. Platsappar som Google Maps anv\u00e4nder accelerometern f\u00f6r att best\u00e4mma din position.<\/p>\n

Spearphone fungerar genom att f\u00f6rvandla denna komponent till en sorts mikrofon. Accelerometern \u00e4r placerad p\u00e5 samma plan som en telefons h\u00f6gtalare, vilket g\u00f6r att den kan f\u00e5nga efterklang orsakad av tal. N\u00e4r n\u00e5gon anv\u00e4nder sin telefon i h\u00f6gtalarl\u00e4ge, eller interagerar med en smartphoneassistent som Google Assistant, kan accelerometern f\u00e5nga talets efterklang. Efter detta kan angriparen vidarebefordra p\u00e5 inspelningarna till angriparens server.<\/p>\n

Via arXiv bevisade forskarna som uppt\u00e4ckte felet hur det skulle fungera genom att skapa en skadlig Android-app. Sedan testade de appen p\u00e5 enheter inklusive en LG G3, Samsung Galaxy S6 och Samsung Galaxy Note 4. Den h\u00e4r appen kunde spela in tal med accelerometern, skicka dessa inspelningar till en server som forskarna kontrollerade och sedan analysera inspelningarna automatiskt med programvara f\u00f6r maskininl\u00e4rning .<\/p>\n

Med hj\u00e4lp av data som samlats in p\u00e5 detta s\u00e4tt kunde forskarna identifiera talarens k\u00f6n i 90 procent av fallen och korrekt identifierade talaren 80 procent av g\u00e5ngerna.<\/p>\n

<\/span> 2. Appar som anv\u00e4nder r\u00f6relsesensordata f\u00f6r att d\u00f6lja<\/span><\/h2>\n

Ett annat listigt s\u00e4tt att skadlig programvara kan anv\u00e4nda sig av r\u00f6relsesensorer \u00e4r att d\u00f6lja dess verkliga syfte. Som rapporterats av Trend Micro uppt\u00e4ckte en annan grupp s\u00e4kerhetsforskare tv\u00e5 Android-appar som gjorde detta. Apparna, Currency Converter och BatterySaverMobi, d\u00f6k upp som anv\u00e4ndbara verktyg f\u00f6r att konvertera valuta och \u00f6vervaka telefonens batteritid. Men i sj\u00e4lva verket g\u00f6mde de ett stycke bankprogram som heter Anubis, som stj\u00e4l kreditkortsdata och inloggningar f\u00f6r onlinebanker.<\/p>\n

Dessa appar utnyttjade r\u00f6relsesensorn f\u00f6r att undvika uppt\u00e4ckt. N\u00e4r s\u00e4kerhetsforskare letar efter skadlig programvara k\u00f6r de vanligtvis tester p\u00e5 ett virtuellt operativsystem som finns p\u00e5 en dator. Detta inneb\u00e4r att r\u00f6relsesensorerna inte uppt\u00e4cker n\u00e5gon r\u00f6relse under testning. \u00c5 andra sidan, n\u00e4r en riktig anv\u00e4ndare installerar en app p\u00e5 en telefon, b\u00e4r de vanligtvis sin telefon med sig. Uppenbarligen genererar detta mycket r\u00f6relse, som sensorerna tar upp.<\/p>\n

De skadliga apparna i fr\u00e5ga s\u00f6kte efter r\u00f6relse med hj\u00e4lp av r\u00f6relsesensorn. Om de inte hittade n\u00e5gon r\u00f6relse antog de att appen testades och inte distribuerade n\u00e5gon skadlig kod, s\u00e5 s\u00e4kerhetsforskare skulle inte hitta n\u00e5got misst\u00e4nkt. Men n\u00e4r en riktig anv\u00e4ndare installerade en av apparna och b\u00f6rjade r\u00f6ra p\u00e5 sig, slog appen p\u00e5 skadlig programvara och kunde b\u00f6rja stj\u00e4la deras data.<\/p>\n

<\/span> 3. Appar som anv\u00e4nder r\u00f6relsesensordata f\u00f6r att fingeravtrycka dig<\/span><\/h2>\n
\n<\/figure>\n

Ett annat s\u00e4kerhetsproblem som du kanske har h\u00f6rt talas om \u00e4r webbl\u00e4sarfingeravtryck. Det \u00e4r d\u00e5 data fr\u00e5n din dator och webbl\u00e4sare anv\u00e4nds f\u00f6r att identifiera och sp\u00e5ra dig. Det kan till exempel fungera genom att titta p\u00e5 de olika webbl\u00e4sartill\u00e4ggen du har installerat och vilka typsnitt du har p\u00e5 din dator. Denna data kan anv\u00e4ndas f\u00f6r att bygga upp en unik bild av dig och f\u00f6lja dig runt p\u00e5 internet.<\/p>\n

B\u00e5de Android- och iOS-enheter \u00e4r s\u00e5rbara f\u00f6r en liknande teknik som anv\u00e4nder deras r\u00f6relsesensorer. Med hj\u00e4lp av en teknik som kallas SensorID, \u00e4r det m\u00f6jligt att skapa ett fingeravtryck med hj\u00e4lp av gyroskop och magnetometersensordata fr\u00e5n din telefon. Dessa sensorer \u00e4r kalibrerade p\u00e5 ett unikt s\u00e4tt f\u00f6r varje anv\u00e4ndare, vilket inneb\u00e4r att de kan identifiera dig. Om appar eller webbplatser har beh\u00f6righet att komma \u00e5t dina r\u00f6relsesensorer kan de f\u00f6lja dig n\u00e4r du anv\u00e4nder internet.<\/p>\n

Den h\u00e4r tekniken fungerar \u00e4ven om du vidtar s\u00e4kerhets\u00e5tg\u00e4rder som att anv\u00e4nda ett VPN eller byta till en annan webbl\u00e4sare. Skr\u00e4mmande nog, det kvarst\u00e5r efter att ha utf\u00f6rt en fabriks\u00e5terst\u00e4llning p\u00e5 din telefon. Detta beror p\u00e5 att kalibreringsfingeravtrycket f\u00f6r dina r\u00f6relsesensorer aldrig \u00e4ndras. Det \u00e4r ocks\u00e5 en snabb attack som tar \u201cmindre \u00e4n en sekund att generera ett fingeravtryck\u201d enligt forskarna.<\/p>\n

<\/span> Hur du skyddar dig fr\u00e5n appar som missbrukar r\u00f6relsesensordata<\/span><\/h2>\n

Dessa attacker \u00e4r sv\u00e5ra att s\u00e4kra sig mot. Det finns dock n\u00e5gra steg du kan vidta f\u00f6r att skydda dig mot s\u00e4kerhetsrisker som missbrukar telefonens r\u00f6relsesensor.<\/p>\n

<\/span>Titta p\u00e5 n\u00f6dv\u00e4ndiga beh\u00f6righeter innan du installerar en ny app<\/span><\/h3>\n
\n<\/figure>\n

Var f\u00f6rst f\u00f6rsiktig n\u00e4r du beviljar appbeh\u00f6righeter. N\u00e4r du installerar en app fr\u00e5n Play Butik kommer den att be dig om till\u00e5telse att anv\u00e4nda olika funktioner p\u00e5 din telefon. Till exempel kommer en kameraapp att be om till\u00e5telse att komma \u00e5t telefonens kamera.<\/p>\n

M\u00e5nga anv\u00e4ndare accepterar appbeh\u00f6righeter utan att verkligen titta p\u00e5 dem. Men detta kan vara en s\u00e4kerhetsrisk. N\u00e4sta g\u00e5ng du installerar en app, kontrollera vilka beh\u00f6righeter den kr\u00e4ver. Om den ber om till\u00e5telse att anv\u00e4nda din telefons r\u00f6relsesensorer, fundera p\u00e5 varf\u00f6r den skulle beh\u00f6va det. Om det inte finns n\u00e5gon legitim anledning f\u00f6r appen att komma \u00e5t r\u00f6relsesensorn, installera den inte.<\/p>\n

<\/span>Skydda din telefons h\u00f6gtalare fysiskt<\/span><\/h3>\n

F\u00f6r det andra, om du verkligen \u00e4r orolig \u00f6ver att dina r\u00f6relsesensorer missbrukas f\u00f6r att h\u00f6ra dina konversationer, kan du vidta mer direkta \u00e5tg\u00e4rder. Du kan l\u00e4gga till vibrationsd\u00e4mpande material runt telefonens h\u00f6gtalare f\u00f6r att f\u00f6rhindra att r\u00f6relsesensorn tar upp efterklang.<\/p>\n

Alternativt undvik att l\u00e4mna telefonen p\u00e5 en h\u00e5rd plan yta som en bordsskiva n\u00e4r du anv\u00e4nder h\u00f6gtalaren. Detta b\u00f6r f\u00f6rhindra att accelerometern tar upp ljudinformation.<\/p>\n

<\/span>H\u00e5ll din telefons operativsystem uppdaterat<\/span><\/h3>\n

F\u00f6r att skydda dig mot fingeravtryck \u00e4r det b\u00e4st att se till att telefonens operativsystem \u00e4r uppdaterat, eftersom problemet har \u00e5tg\u00e4rdats i operativsystem som iOS 12.2. Google \u00e4r medvetet om problemet och arbetar med att uppdatera Android-system f\u00f6r att skydda dem.<\/p>\n

<\/span> Din Android-telefon kan utg\u00f6ra en s\u00e4kerhetsrisk<\/span><\/h2>\n

Se upp f\u00f6r de smarta s\u00e4tt som telefonappar kan stj\u00e4la din data, inklusive genom att anv\u00e4nda r\u00f6relsesensorerna. Vissa av dessa problem \u00e4r sv\u00e5ra f\u00f6r individer att skydda sig mot. S\u00e5 du b\u00f6r alltid se till att din Android-telefon \u00e4r uppdaterad och s\u00e4ker.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Georgina Torbet (87 artiklar publicerade)
<\/strong><\/p>\n

Georgina \u00e4r en vetenskaps- och teknikskribent som bor i Berlin och har en doktorsexamen i psykologi. N\u00e4r hon inte skriver brukar hon hittas pysslar med sin dator eller cyklar, och du kan se mer av hennes skrivande p\u00e5 georginatorbet.com.<\/p>\n

Mer fr\u00e5n Georgina Torbet<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n