5 niet voor de hand liggende manieren om u te bespioneren met uw smartphone

2024 Auteur: Malcolm Clapton | [email protected]. Laatst gewijzigd: 2023-12-17 04:06

Je hebt niet eens een gps nodig om je locatie te onthullen, en je kunt een gyroscoop gebruiken om je wachtwoord te stelen.

Je weet waarschijnlijk dat je smartphone heel goed tegen je gebruikt kan worden. Door een gadget te hacken, krijgt u toegang tot de camera's of microfoons. Dit betekent dat alles wat je schiet en zegt kan worden overgedragen aan derden. De mogelijkheden van moderne smartphone-spionage zijn hier niet toe beperkt. In theorie zijn er een aantal andere, minder voor de hand liggende manieren om informatie te krijgen over waar je bent en wat je op dit moment doet.

1. Keylogger op basis van gyroscoopgegevens

Alle moderne smartphones zijn uitgerust met een gyroscoop. Deze sensor is nodig om de exacte richting van de kanteling van de gadget te bepalen, die kan worden gebruikt om automatisch sommige functies te activeren of een auto te besturen in een racegame.

Deze sensoren worden elk jaar nauwkeuriger. In theorie kan hun gevoeligheid voor de kleinste schommelingen door indringers tegen u worden uitgebuit. Dat hebben onderzoekers van de Northeastern University van Boston bewezen. Met behulp van een gyroscoop en een microfoon wisten ze een redelijk nauwkeurige keylogger te maken.

Een keylogger, of keylogger, is een software- of hardwareapparaat dat verschillende gebruikersacties registreert: toetsaanslagen op het toetsenbord, bewegingen en muisklikken, gebaren op het aanraakscherm.

Wanneer je het schermtoetsenbord gebruikt, kantelt je smartphone bij elke aanraking een beetje. Door de kleinste verplaatsing met een gyroscoop te herkennen, kan de keylogger de tekst die u typt bij benadering raden. De opties worden aangepast op basis van de intensiteit van het geluid dat wordt uitgezonden wanneer het displayglas wordt aangeraakt. De microfoons van de smartphone helpen hier al bij. Met behulp van een combinatie van deze sensoren en een reeks algoritmen konden de onderzoekers de eerste keer de ingedrukte toetsen raden met een nauwkeurigheid van 90-94%.

2. Locatiebepaling zonder GPS

Zelfs als de GPS is uitgeschakeld, kunt u de locatie van het apparaat bepalen met behulp van de gebruikte zendmasten en Wi-Fi-punten met bijbehorende geolocatie-informatie. Het is echter mogelijk om informatie over de locatie van de gebruiker te verkrijgen, zelfs zonder toegang tot dergelijke gegevens.

Dezelfde groep onderzoekers van de Northeastern University probeerde dit aan te tonen met smartphonesensoren, die applicaties zonder speciale toestemmingen kunnen gebruiken. Het resultaat van hun werk was een programma dat gebruik maakt van een gyroscoop, een versnellingsmeter en een magnetometer.

Op basis van de kaart van het gebied waarin de persoon zich bevond, maakte de applicatie het mogelijk om alle bewegingen in de auto te volgen. Een accelerometer werd gebruikt om beweging en stops te detecteren. De magnetometer registreerde de bewegingsrichting. De gyroscoop meet de hoeken van de bocht, zodat je nauwkeurig kunt volgen wanneer en in welke richting de auto draaide.

Een speciaal algoritme combineerde gegevens van al deze sensoren en vormde op basis daarvan een benaderend bewegingspatroon. Het werd vergeleken met echte routes in het gebied waar de bewaking werd uitgevoerd. Op basis van dergelijke gegevens is het heel goed mogelijk om precies te bepalen waar en wanneer de gebruiker is geweest, hoeveel tijd hij eraan heeft besteed.

3. Tracking via banneradvertenties

Er is een andere manier om de locatie van een persoon te bepalen zonder directe toegang tot de GPS-gegevens van zijn smartphone. Deze methode is beschreven door onderzoekers van de Universiteit van Washington, die banneradvertenties voor mobiel gebruikten. De minimale storting voor het plaatsen van een dergelijke advertentie via Google AdWords en Facebook was $ 1.000.

Bij de aanschaf van een dergelijke banner kunt u aangeven in welke applicatie en voor welke unieke apparaat-ID's de weergave vereist is. De onderzoekers wezen ook op een geofence van drie mijl in het vierkant waar advertenties werden weergegeven in geselecteerde applicaties.

Elke keer dat de doeltelefoon een bepaalde applicatie gebruikte, werd informatie over het apparaat, de tijd en de locatie naar de bannerhouders gestuurd. Met deze informatie kon het onderzoeksteam de locatie van de gebruiker volgen binnen 25 voet (~ 7,6 meter). Toegegeven, dit is mogelijk zolang de applicatie vier minuten open blijft of twee keer op dezelfde plaats is gestart.

Deze manier van volgen vereist natuurlijk het constante gebruik van een bepaalde applicatie. Voor een deel kan dit obstakel worden omzeild door banners te plaatsen in de meest populaire programma's. Het is ook noodzakelijk om vooraf de specifieke advertentie-ID van het apparaat van een specifieke persoon te kennen. Maar zelfs zonder deze methode kan deze methode goed worden gebruikt om de populatie van de geselecteerde locatie te volgen.

4. Bezochte links bekijken via een lichtsensor

Met de omgevingslichtsensor pas je de helderheid van het display van je smartphone aan. Het zal je verbazen, maar zelfs deze ogenschijnlijk ongevaarlijke sensor kan tegen je gebruikt worden.

Lukasz Olejnik illustreerde dit duidelijk door een applicatie te maken die op basis van gegevens van een lichtsensor de kleur bepaalt van links die door een gebruiker worden bezocht. Simpel gezegd, het licht van uw scherm kan nauwkeurig worden gedetecteerd door deze sensor. Hiermee kunt u bepalen naar welke webpagina's u bent genavigeerd.

Websites kunnen verschillende kleuren voor links weergeven. De tekst kan bijvoorbeeld lichtblauw zijn als je hem nog niet eerder hebt bezocht, maar hij wordt paars na de eerste klik. De site zelf kan natuurlijk niet herkennen in welke kleur de link wordt weergegeven voor een specifieke gebruiker, omdat de browser de overgangen vastlegt. Als vertegenwoordigers van een webbron echter toegang krijgen tot de gegevens van de lichtsensor van uw smartphone, kunnen zij aan het licht dat van het scherm komt bepalen of u eerder de weergegeven link hebt gevolgd of niet.

Dit is vooral merkbaar op contrasterende pagina's met donkere achtergrondtekst en lichte markering van hyperlinks. Zodra je ze tegenkomt, detecteert de sensor een toename van het lichtniveau van het scherm. Op deze manier kunt u in theorie zonder uw medeweten lijsten maken van alle pagina's die u bezoekt.

5. Identificatie van gebruikers en objecten in de buurt

De overgrote meerderheid van de smartphones heeft een naderingssensor. Hij is het die wordt gebruikt om het aanraakscherm uit te schakelen wanneer u belt. Anders zou je gezicht tijdens een gesprek op de knoppen op het display blijven drukken.

Deze sensor detecteert niet alleen dat objecten zich dicht bij het scherm bevinden, maar kan ook de afstand tot hen meten. Ieder van ons houdt een smartphone op een andere afstand, afhankelijk van lengte, armlengte, zicht en andere factoren. Op basis van al deze informatie kan de applicatie gebruikers en hun gedrag goed onderscheiden.

De nauwkeurigheid van deze methode is misschien niet hoog, maar in combinatie met dezelfde gerichte mobiele banners kunnen adverteerders hun doelgroep identificeren. Bovendien kunt u met behulp van de nabijheidssensor de afstand tot objecten in de buurt van de gebruiker bepalen. En dit kan een extra tip zijn bij het volgen zonder gebruik van GPS.

Elk van deze methoden is tot nu toe als theoretisch beschreven. Tot nu toe is geen van hen wijdverbreid geworden. Het is echter mogelijk dat dit slechts een kwestie van tijd is.