Versnellingsmeter smartphone geeft allerlei persoonlijke informatie weg
De versnellingsmeters van smartphones, smartwatches en andere apparaten kunnen allerlei persoonlijke informatie weggeven, zoals iemands locatie, gezondheid, geslacht, lichaamskenmerken, leeftijd en emotionele toestand, maar ook wachtwoorden, zo claimen onderzoekers van de Technische Universität Berlin op basis van literatuuronderzoek (pdf).
Versnellingsmeters worden onder andere gebruikt voor het detecteren van bewegingen en de stand van het toestel. Volgens de onderzoekers van de TU Berlin wordt de versnellingsmeter, in tegenstelling tot bijvoorbeeld de camera en microfoon, niet als privacygevoelig beschouwd, wat ook blijkt uit het feit dat third-party apps de meter zonder aanvullende permissies kunnen benaderen.
Via de versnellingsmeter kan echter allerlei persoonlijke informatie van iemand worden afgeleid. Het gaat dan bijvoorbeeld om iemands locatie, activiteiten, gezondheidstoestand, lichaamskenmerken, geslacht, leeftijd, persoonlijke kernmerken en emotionele toestand. De signalen van de meter zijn zelfs te gebruiken om een persoon op basis van biometrische bewegingspatronen uniek te identificeren en delen van ingevoerde tekst op het toestel te achterhalen, waaronder wachtwoorden. De onderzoekers baseren zich daarbij op eerder uitgevoerde onderzoeken.
"Elke karaktereigenschap van een gebruiker die leidt tot karakteristieke bewegingspatronen kan via versnellingssignalen worden opgemerkt. Versnellingsmeters zijn goedkoop, energiezuinig en vaak onzichtbaar verwerkt in apparatuur. Ze vormen daarmee de perfecte surveillancetool zolang hun datastromen niet goed worden gemonitord en beschermd tegen potentieel onbetrouwbare partijen, zoals fabrikanten, serviceproviders en app-ontwikkelaars", zo concluderen de onderzoekers.
Ze stellen dat versnellingsmeters zonder toestemming van de gebruiker toegankelijk zijn voor third-party apps. Gezien de privacygevolgen moet dit dan ook opnieuw worden bekeken en zijn aanvullende technische en juridische maatregelen nodig, zeker nu sensoren steeds nauwkeuriger, goedkoper en kleiner worden en daarmee het risico toeneemt.
En wat kan iemand nou met die informatie? Ik heb toch niks te verbergen?
Ik weet even niet zo snel waar deze ook alweer stond.
Ik dacht dat ik het laatst zag staan bij meldingen, weet het niet meer zeker.
Ik weet even niet zo snel waar deze ook alweer stond.
Ik dacht dat ik het laatst zag staan bij meldingen, weet het niet meer zeker.
De versnellingsmeter en het kompas staan op de meeste typen mobieltjes altijd aan. Zelfs als de verschillende sensoren softwarematig uit te zetten zijn, dan moet je die instellingen maar op goed geloof vertrouwen. Het enige wat zekerheid geeft, zijn fysieke killswitches, dus tastbare aan/uit schakelaars, waarmee de sensoren hun voeding wordt ontnomen.
Ik weet even niet zo snel waar deze ook alweer stond.
Ik dacht dat ik het laatst zag staan bij meldingen, weet het niet meer zeker.
https://droidfeats.com/turn-off-all-the-sensors-on-your-android/ ?...
Ik weet even niet zo snel waar deze ook alweer stond.
Ik dacht dat ik het laatst zag staan bij meldingen, weet het niet meer zeker.
En met de volgende update staat het weer aan en zodanig verstopt dat je google nodig hebt om het weer uit te zetten. Net als microsoft, google ook apple.
Nu weten we ook gelijk waarom het Internet en smartphones ontwikkeld werden.
Voornamelijk om iedereen te kunnen bespionneren en beter onder de duim te kunnen houden.
Wie stond er ook al weer aan de wieg van dit "kindje" en zorgde voor het eerste spaarbankboekje?
Juist vader DARPA en de "diensten" zagen dat het goed was.
En later zal Kronos naar oud gebruik de eigen kinderen opeten.
luntrus
Dat wordt een mooie telefoon met 36 killswitches op. Al zitten er fysieke knoppen op dan weet je nog niet 100% zeker of die dan wel echt de verbinding onderbreken met de sensor. Voor hetzelfde geld leest de software de stand van de switch uit en neemt die daarop actie, [alu hoedje]of net niet.[/alu hoedje]
Nu weten we ook gelijk waarom het Internet en smartphones ontwikkeld werden.
Voornamelijk om iedereen te kunnen bespionneren en beter onder de duim te kunnen houden.
Wie stond er ook al weer aan de wieg van dit "kindje" en zorgde voor het eerste spaarbankboekje?
Juist vader DARPA en de "diensten" zagen dat het goed was.
En later zal Kronos naar oud gebruik de eigen kinderen opeten.
luntrus
Allemaal Google mail, het hele leven staat op Facebook, maar wel janken om privacy.
Als je zo bang bent moet je weer terug naar de T65, probleem opgelost.
Dat wordt een mooie telefoon met 36 killswitches op. Al zitten er fysieke knoppen op dan weet je nog niet 100% zeker of die dan wel echt de verbinding onderbreken met de sensor. Voor hetzelfde geld leest de software de stand van de switch uit en neemt die daarop actie, [alu hoedje]of net niet.[/alu hoedje]
Een vijf a zestal dip switches zou voldoende moeten zijn om meest privacy gevoelige onderdelen min of meer onafhankelijk van elkaar uit te kunnen schakelen:
1. baseband modem
2. wifi / bluetooth
3. microphone
4. rear camera
5. front camera
6. GPS module
En in het licht van de bovenstaande bevindingen, dus ook deze drie sensoren:
7. acceleration / compass / gyroscope
Als alles is uitschakelt, behalve de modem en microfoon, zodat je nog wel kunt bellen, dan begint smartphone bijzonder veel op een goedkope dumbphone te lijken. De aanschaf van een retro Nokia 3310 is daarom nog lang geen gek idee.
Allemaal Google mail, het hele leven staat op Facebook, maar wel janken om privacy.
Als je zo bang bent moet je weer terug naar de T65, probleem opgelost.
Dan weten ze precies wanneer je thuis bent, of niet.
Dat wordt een mooie telefoon met 36 killswitches op. Al zitten er fysieke knoppen op dan weet je nog niet 100% zeker of die dan wel echt de verbinding onderbreken met de sensor. Voor hetzelfde geld leest de software de stand van de switch uit en neemt die daarop actie, [alu hoedje]of net niet.[/alu hoedje]
Een vijf a zestal dip switches zou voldoende moeten zijn om meest privacy gevoelige onderdelen min of meer onafhankelijk van elkaar uit te kunnen schakelen:
1. baseband modem
2. wifi / bluetooth
3. microphone
4. rear camera
5. front camera
6. GPS module
En in het licht van de bovenstaande bevindingen, dus ook deze drie sensoren:
7. acceleration / compass / gyroscope
Als alles is uitschakelt, behalve de modem en microfoon, zodat je nog wel kunt bellen, dan begint smartphone bijzonder veel op een goedkope dumbphone te lijken. De aanschaf van een retro Nokia 3310 is daarom nog lang geen gek idee.
Mijn telefoon heeft:
1. Modem
2. Wifi/BT
3. Microphone
4. Rear cam.
5. Front cam.
6. Headphone (zou in theorie ook kunnen werken als microfoon).
Maar inderdaad, ik heb geen GPS kill switch.
Nou maakt dat niet zo heel veel uit aangezien ik een opensource OS gebruik en alle functionaliteit ook eventueel via het OS uit kan zetten c.q. uit de kernel slopen.
Maar ja, dan wordt het een vrij nutteloos iets, het belangrijkste voor mij is dat ik geen data meer deel met de grote bedrijven.
Allemaal Google mail, het hele leven staat op Facebook, maar wel janken om privacy.
Als je zo bang bent moet je weer terug naar de T65, probleem opgelost.
Dan weten ze precies wanneer je thuis bent, of niet.
De T65 kan nog steeds op de PSTN-telefoonlijn van KPN worden gebruikt, maar hierbij moet er rekening mee worden gehouden dat er vier aansluitdraden zijn, terwijl een modern toestel er slechts twee heeft.
https://nl.wikipedia.org/wiki/T65#De_T65_op_het_huidige_PSTN_(POTS)-netwerk_aansluiten
by Nandan Desai
The primary motivation behind enforcing permissions in Android is to protect the user's privacy. In this article, we will be looking at some issues in this permission model and how that can compromise the user's privacy.
https://github.com/databurn-in/Android-Privacy-Issues
https://en.wikipedia.org/wiki/LineageOS#Security_&_privacy_features
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.