超音波追跡について聞いたことがありますか? あなたはそれに気づいていないかもしれませんが、それはあなたがそれにさらされていないという意味ではありません. BraunschweigBrunswickのTechnischeUniversitの研究者によって発見されたように, ドイツ, ますます多くのAndroidアプリケーションがバックグラウンドで超音波ビーコンをリッスンしています. このようにして、企業はユーザーの現在の場所や習慣を追跡できます. もちろん, ユーザーは何が起こっているのか気づいていません.
関連している: 販売用の中古デバイスには、回復可能なPIIが多数含まれています
より正確には, the 研究者 出くわした 234 このタイプの追跡が可能なAndroidアプリ. また、この手法を使用してユーザーを追跡しているヨーロッパの2つの都市で4つの店舗を発掘しました。. この調査のタイトルは「モバイルデバイスの超音波サイドチャネルを介したプライバシーの脅威」です。.
デバイスの追跡は、ユーザーのプライバシーに対する深刻な脅威です, それは彼らの習慣や活動をスパイすることを可能にするので. 最近の慣行では、超音波ビーコンをオーディオに埋め込み、モバイルデバイスのマイクを使用して追跡します.
超音波トラッキングとは何ですか (超音波クロスデバイストラッキング)?
このテクノロジーはinaudibleを使用します, ユーザーのデバイスをつなぐ高周波音 (テレビ, モバイルデバイス, コンピューター) 広告主の追跡を支援する. 超音波はテレビやラジオのコマーシャルに埋め込むことができます, または、通常ブラウザに表示される広告のJavaScriptコードに隠されている可能性があります. 超音波は人間の耳には聞こえませんが、デバイスのマイクによって検出されます. 言い換えると, ユーザーの電話は、いつ広告を表示するか、さらにはどのタイプの広告を表示するかを知っています。.
追跡は、リスニングデバイスにすでにインストールされている受信アプリケーションを介して行われます. ユーザーがこの追跡に同意する場合がありますが, ユーザーの知識や許可なしにこれを行うモバイルアプリの例は間違いなくもっとたくさんあります.
広告プラットフォームは 既知 超音波トラッキングを使用して、人々が見ている広告を追跡し、その効果とその後の行動を判断します. ユーザーは広告に表示されている製品を購入しますか? ユーザーは何時に広告を見ていますか? ユーザーが使用しているデバイスの数, これらの質問に対するより具体的な回答は次のようになります. プロセス全体は、より良い広告プロファイルを作成するのに役立ち、ターゲットを絞った広告をまったく新しいレベルに引き上げます.
関連している: FalseGuideマルウェアはAndroidデバイスをアドウェアボットネットに接続します
グーグルやネスレのような企業はどちらかこの技術に投資しています, または、SilverPushやSignal360などの超音波追跡を提供する企業のサービスに依存している可能性があります.
具体的にはどうですか 234 研究者によって最近発見されたAndroidアプリ? この正確な数の概要を説明する, 専門家は、VirusTotalに提出された何百万ものAndroidアプリを調べました. ShopkickとLisnrを使用しているアプリはごくわずかでした. でも, 他の多くのアプリがSilverPushSDKを使用していました, これは、開発者が複数のデバイスにわたってユーザーを追跡するのに役立ちます.
SilverPushCompanyは何をしていますか?
SilverPushはサンフランシスコを拠点とする会社で、ユーザー追跡とターゲット広告に使用されるクロスデバイス追跡ソフトウェアの開発を専門としています。. 同社が開発したソフトウェアは、モバイルアプリに組み込むことができます. ソフトウェアはユーザーの知識がなくても動作します.
4月からの調査, 2015, SilverPushによって開発されたソフトウェアがほんの一握りのアプリによって使用されていることを明らかにしました. それにもかかわらず, これにより、同社は1,800万台のスマートフォンを監視できるようになりました! それ以来、これらの数は確実に増加しています。, そして最も確実に成長し続けています.
Silverpushの開発者は、プライバシーの脅威のために最近メディアで注目を集めている特許を申請しました: この特許は、超音波ビーコンを使用してテレビコマーシャルにマークを付けることを提案しています, したがって、ユーザーの視聴習慣を正確に追跡できます. 他の追跡製品とは対照的に, でも, この機能を搭載したモバイルアプリケーションの数と名前は不明です. したがって, ユーザーは、自分の視聴習慣が監視され、モバイルデバイスのIDにリンクされていることに気づきません。.
研究者が発見したアプリは, それらはユーザーの間で高いカバレッジを特徴とし、何千回もダウンロードされます. オーディオビーコンがテレビコマーシャルに埋め込まれていない場合でも, 研究者の調査結果は、SilverPushがレシーバー側での展開を開始したことを示しています, 研究ノート.
関連している: 削除したブラウザレコードはまだAppleのiCloudに残っている可能性があります
これはすべて、スパイと追跡の違いが区別できなくなっていることを意味します. 超音波追跡の採用は深刻なプライバシー問題になりつつあります, さまざまな側面でユーザーの匿名化を可能にする.
ユーザーが超音波クロスデバイストラッキングからデバイスを保護する方法?
結局のところ、デバイスの保護はそれほど難しくないかもしれません, それはあなたの習慣とうまく対応していないかもしれませんが. AndroidとiOSのどちらを使用している場合でも、アプリがデバイスのマイクを使用できないようにデバイスを構成できます. 多くのアプリが、実際に機能する必要なしにこの許可を求めています.
研究者は、Androidに追加できる他の手段も提供しています: 実装の検出, と通知.
実装の検出
オプションは、超音波サイドチャネルの既知の機能についてアプリケーションをスキャンすることです, 研究者は示唆している. ウイルススキャナーと同じように, この検出は、デバイス上でローカルに適用することも、市場でグローバルに適用することもできます. 対応する機能の検出は、それぞれの実装を難読化することによって妨げられる可能性があります.
通知
BluetoothやWifiと同じように, オーディオ録音のより洗練された制御は、超音波サイドチャネルの影響を制限するための最良の戦略である可能性があります, 紙は言う. ユーザー通知とプルダウンメニューのステータスを組み合わせて、録音が行われたときにユーザーに通知します. そのような単純な!