Скажи мне, какая погода в твоем городе, и я скажу, кто ты. Samsung нашел новый способ опознать владельца
NewsMakerВстроенное погодное приложение знает о вас больше, чем кажется.
Смартфон может выдать вас с головой даже тогда, когда вы просто смотрите прогноз погоды. Встроенное приложение погоды на устройствах Samsung оказалось способно формировать устойчивый цифровой отпечаток , который почти однозначно идентифицирует владельца по набору сохранённых городов. К такому выводу пришли специалисты Buchodi.
Приложение регулярно обращается к серверу api.weather.com, который принадлежит компании The Weather Company. В каждом запросе передаётся параметр placeid – 64-значная строка из шестнадцатеричных символов. Она выглядит как хэш и соответствует конкретному сохранённому месту в настройках пользователя.
Сам по себе placeid обозначает город или точку на карте, а не устройство. Если два человека добавят один и тот же город, сервер получит одинаковый идентификатор. Но в реальности всё интереснее. Исследователи проанализировали 9 211 запросов от 42 владельцев смартфонов Samsung за пять дней и выяснили, что комбинация всех placeid на одном устройстве образует почти уникальный профиль. Среди 29 пользователей, у которых вообще передавались эти параметры, получили 28 разных комбинаций. В 96,4% случаев набор городов принадлежал только одному человеку. Совпали лишь два пользователя, и то потому, что у обоих был сохранён один и тот же единственный город.
Чем больше точек добавляет человек, тем легче его отличить. Даже если отдельный город может совпасть у многих, уже два или три в сочетании дают крайне редкую комбинацию. В выборке 95,8% отдельных placeid встречались только у одного пользователя.
Смартфон может выдать вас с головой даже тогда, когда вы просто смотрите прогноз погоды. Встроенное приложение погоды на устройствах Samsung оказалось способно формировать устойчивый цифровой отпечаток , который почти однозначно идентифицирует владельца по набору сохранённых городов. К такому выводу пришли специалисты Buchodi.
Приложение регулярно обращается к серверу api.weather.com, который принадлежит компании The Weather Company. В каждом запросе передаётся параметр placeid – 64-значная строка из шестнадцатеричных символов. Она выглядит как хэш и соответствует конкретному сохранённому месту в настройках пользователя.
Сам по себе placeid обозначает город или точку на карте, а не устройство. Если два человека добавят один и тот же город, сервер получит одинаковый идентификатор. Но в реальности всё интереснее. Исследователи проанализировали 9 211 запросов от 42 владельцев смартфонов Samsung за пять дней и выяснили, что комбинация всех placeid на одном устройстве образует почти уникальный профиль. Среди 29 пользователей, у которых вообще передавались эти параметры, получили 28 разных комбинаций. В 96,4% случаев набор городов принадлежал только одному человеку. Совпали лишь два пользователя, и то потому, что у обоих был сохранён один и тот же единственный город.
Чем больше точек добавляет человек, тем легче его отличить. Даже если отдельный город может совпасть у многих, уже два или три в сочетании дают крайне редкую комбинацию. В выборке 95,8% отдельных placeid встречались только у одного пользователя.