5 maneiras não óbvias de espionar você com seu smartphone

2024 Autor: Malcolm Clapton | [email protected]. Última modificação: 2023-12-17 04:08

Você nem precisa de um GPS para revelar sua localização e pode usar um giroscópio para roubar sua senha.

Você provavelmente sabe que seu smartphone pode muito bem ser usado contra você. Ao hackear um gadget, você pode obter acesso a suas câmeras ou microfones. Isso significa que tudo o que você filmar e dizer pode ser transferido para terceiros. As possibilidades da espionagem de smartphones modernos não se limitam a isso. Em teoria, existem várias outras maneiras menos óbvias de obter informações sobre onde você está e o que está fazendo agora.

1. Keylogger baseado em dados do giroscópio

Todos os smartphones modernos são equipados com um giroscópio. Esse sensor é necessário para determinar a direção exata da inclinação do gadget, que pode ser usado para ativar automaticamente algumas funções ou controlar um carro em um jogo de corrida.

Esses sensores estão se tornando cada vez mais precisos a cada ano. Em teoria, sua sensibilidade às menores flutuações pode ser explorada por intrusos contra você. Isso foi comprovado por pesquisadores da Northeastern University of Boston. Com a ajuda de um giroscópio e um microfone, eles conseguiram criar um keylogger bastante preciso.

Um keylogger, ou keylogger, é um software ou dispositivo de hardware que registra várias ações do usuário: teclas pressionadas no teclado, movimentos e cliques do mouse, gestos na tela sensível ao toque.

Quando você usa o teclado na tela, o smartphone se inclina ligeiramente a cada toque. Ao reconhecer o menor deslocamento com um giroscópio, o keylogger pode adivinhar o texto aproximado que você está digitando. As opções são ajustadas com base na intensidade do som emitido quando o vidro da tela é tocado. Os microfones do smartphone já estão ajudando nisso. Usando uma combinação desses sensores e um conjunto de algoritmos, os pesquisadores foram capazes de adivinhar as teclas pressionadas com uma precisão de 90-94% na primeira vez.

2. Determinação da localização sem GPS

Mesmo com o GPS desligado, você pode determinar a localização do dispositivo usando as torres de celular usadas e pontos Wi-Fi com informações de geolocalização associadas a eles. No entanto, é possível obter informações sobre a localização do usuário mesmo sem acesso a tais dados.

O mesmo grupo de pesquisadores da Northeastern University tentou demonstrar isso usando sensores de smartphones, que os aplicativos podem usar sem permissões especiais. O resultado do trabalho deles foi um programa que usa um giroscópio, um acelerômetro e um magnetômetro.

Tomando como base o mapa da área em que a pessoa se encontrava, o aplicativo possibilitou rastrear todos os movimentos dentro do carro. Um acelerômetro foi usado para detectar movimentos e paradas. O magnetômetro registrou a direção do movimento. O giroscópio mede os ângulos da curva, permitindo que você acompanhe com precisão quando e em que direção o carro estava virando.

Um algoritmo especial combinou dados de todos esses sensores e formou um padrão de movimento aproximado com base neles. Ele foi comparado com rotas reais na área onde a vigilância foi realizada. Com base nesses dados, é bem possível determinar exatamente onde e quando o usuário foi, quanto tempo gastou nele.

3. Rastreamento por meio de anúncios de banner

Existe outra maneira de determinar a localização de uma pessoa sem acesso direto aos dados GPS de seu smartphone. Esse método foi descrito por pesquisadores da Universidade de Washington, que usaram banners para celular. O depósito mínimo para colocar tal anúncio por meio do Google AdWords e do Facebook era de US $ 1.000.

Ao comprar esse banner, você pode especificar em qual aplicativo e para quais identificadores exclusivos de dispositivo o display é necessário. Os pesquisadores também apontaram para uma geocerca de três milhas quadradas, onde os anúncios eram exibidos em aplicativos selecionados.

Cada vez que o telefone de destino usava um determinado aplicativo, informações sobre o dispositivo, horário e local eram enviadas aos detentores do banner. Com essas informações, a equipe de pesquisa foi capaz de rastrear a localização do usuário em um raio de 25 pés (~ 7,6 metros). É verdade que isso é possível desde que o aplicativo permaneça aberto por quatro minutos ou tenha sido iniciado duas vezes no mesmo lugar.

Obviamente, esse método de rastreamento requer o uso constante de um determinado aplicativo. Em parte, esse obstáculo pode ser contornado colocando banners nos programas mais populares. Também é necessário saber com antecedência o identificador de publicidade específico do dispositivo de uma pessoa específica. Porém, mesmo sem ele, esse método pode muito bem ser usado para monitorar a população do local selecionado.

4. Visualização dos links visitados por meio de um sensor de luz

O sensor de luz ambiente permite que você ajuste o brilho da tela do seu smartphone. Você ficará surpreso, mas mesmo esse sensor aparentemente inofensivo pode ser usado contra você.

Lukasz Olejnik ilustrou isso claramente ao criar um aplicativo que, de acordo com os dados de um sensor de luz, determina a cor dos links visitados por um usuário. Simplificando, a luz emitida pela tela pode ser detectada com precisão por este sensor. Isso permite que você determine em quais páginas da web você navegou.

Os sites podem exibir diferentes cores para links. Por exemplo, o texto pode ser azul claro se você não o visitou antes, mas ficará roxo após o primeiro clique. O próprio site, é claro, não consegue reconhecer em que cor o link é exibido para um usuário específico, porque o navegador captura as transições. Porém, se os representantes de um recurso da web obtiverem acesso aos dados do sensor de luz do seu smartphone, eles podem determinar pela luz que emana da tela se você já seguiu anteriormente o link exibido ou não.

Isso é especialmente perceptível em páginas contrastantes com texto de fundo escuro e realce claro de hiperlinks. Assim que você se depara com eles, o sensor detecta um aumento no nível de luz da tela. Em teoria, desta forma, sem o seu conhecimento, você pode criar listas de todas as páginas que visita.

5. Identificação de usuários e objetos próximos

A grande maioria dos smartphones possui um sensor de proximidade. É ele quem costuma desativar a tela de toque quando você liga. Caso contrário, durante uma conversa, seu rosto continuaria pressionando os botões na tela.

Este sensor não apenas detecta que os objetos estão próximos à tela, mas também pode medir a distância até eles. Cada um de nós segura um smartphone a uma distância diferente dependendo da altura, comprimento do braço, visão e outros fatores. Com base em todas essas informações, o aplicativo pode muito bem diferenciar os usuários e seus comportamentos.

A precisão desse método pode não ser alta, mas quando combinado com os mesmos banners móveis direcionados, os anunciantes podem identificar seu público-alvo. Além disso, usando o sensor de proximidade, você pode determinar a distância de objetos próximos ao redor do usuário. E isso pode ser uma dica adicional ao rastrear sem usar GPS.

Cada um desses métodos foi descrito até agora como teórico. Até agora, nenhum deles se espalhou. No entanto, é possível que seja apenas uma questão de tempo.