HTML5电池状态API或被用于设备识别和追踪
通过电池状态来追踪智能手机使用者的网上运动，这话乍一听似乎有些不太大概，但它大概并没有那么牵强。即使没有恶意软件或黑客攻击，HTML5范例中的一个内置组件——Power Status API——仍有大概将你偷偷地给出卖了。该组件原意旨在帮助降低功耗，因而网站和使用可以借助它来监测条记本、平板、以及手机的电池电量。
不过，由一组宁静研究人员发表的论文却称，其存在宏大的隐私风险。因为即使仅使用到剩余电量信息，也大概导致用户被识别并在线追踪。
据英国《卫报》报道，比利时和法国隐私宁静专家表示，该API可用于辨别“设备指纹”——即通过监测网站访客的电池状态——如当前充电品级、以及完成充电所需的时长。
当将信息片段组合起来之后，就能够形成类似supercookie的唯一标识符。对于那些年久的设备来说，由于其电池使用寿命进一步缩短，以是更容易孕育发生唯一的‘标识符’。
Firefox、Opera和Chrome已支持该API（微软的IE和Edge浏览器除外）。宁静人员愤怒地指出：“我们盼望各人能够提起对于该API被滥用于‘特征识别’和追踪时的隐私题目的关注”。
难堪的是，在制定HTML5标准时，W3C并未考虑到向用户发出电池状态API被调用的警告，该机构称：“所披露的信息对保密性或‘特征’的影响极小，因而不考虑授权许可”。
为了克服宁静和隐私上的麻烦，文章作者认为需要对API收集到的读书进行四舍五入。终究这么做并不会干扰到API的正常功能，但可以消除被追踪的难堪。
最后，研究人员还认为，拥有访问权限的API应交由用户去恳求，而不是在默认情况下即许可使用。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
上一篇: 12款最具破坏性的病毒
下一篇: 可导致互联网出现大面积瘫痪的DNS漏洞
