普林斯頓大學(xué)的研究人員開(kāi)發(fā)了一款 App 來(lái)印證他們的概念，即使它不訪問(wèn)手機(jī)的 GPS 數(shù)據(jù)，并且在用戶有意關(guān)閉 GPS 的情況下，也能可靠的跟蹤用戶。
研究人員表示，這可能實(shí)現(xiàn)，因?yàn)楝F(xiàn)在的智能手機(jī)配備了大量精確的傳感器，這些傳感器能夠跟蹤大量的數(shù)據(jù)。我們可以通過(guò)外部來(lái)源（如海拔地圖和氣象數(shù)據(jù)）來(lái)證實(shí)用戶的位置并重建用戶行為。
關(guān)閉 GPS 依舊被追蹤，研究人員是如何做到的？
為了證明這種攻擊是有可能的，研究人員創(chuàng)建了一個(gè)名為 PinMe 的應(yīng)用程序，他們使用 Galaxy S4 i9500，iPhone 6 和 iPhone 6S 等手機(jī)安裝了測(cè)試程序，均取得了成功。
PinMe 能夠在不訪問(wèn)手機(jī) GPS 數(shù)據(jù)的情況下，重建測(cè)試對(duì)象的行為。
首先，應(yīng)用程序能收集用戶的 IP 地址和 WiFi 信息，并與全球公共 WiFi 位置數(shù)據(jù)庫(kù)進(jìn)行比對(duì)，以此定期確定用戶手機(jī)的大致位置。
然后，它使用來(lái)自陀螺儀、加速度計(jì)和高度傳感器的數(shù)據(jù)，來(lái)跟蹤測(cè)試對(duì)象的移動(dòng)速度、行進(jìn)方向、對(duì)象停止時(shí)的位置和當(dāng)前的海拔高度。隨后，該應(yīng)用程序會(huì)匯總這些數(shù)據(jù)，使用預(yù)先訓(xùn)練的算法來(lái)確定用戶的出行方式，如步行、開(kāi)車、坐火車或者乘飛機(jī)。
一旦 PinMe 應(yīng)用程序確定了用戶的初始位置和出行方式，它就能根據(jù)公開(kāi)的地圖繪制用戶的出行路線。PimMe 使用的就是谷歌和美國(guó)地質(zhì)調(diào)查局的地圖。
此外，PinMe 還是用溫度、濕度和氣壓傳感器的讀數(shù)，并將這些數(shù)據(jù)和天氣情況進(jìn)行比較，以驗(yàn)證和加強(qiáng)之前的推斷。
研究小組說(shuō)，App 成功檢測(cè)到測(cè)試對(duì)象從費(fèi)城飛往達(dá)拉斯，通過(guò)讀取海拔和加速度數(shù)據(jù)，以及手機(jī)時(shí)鐘的時(shí)區(qū)、兩個(gè)機(jī)場(chǎng)的天氣，將推斷的飛行時(shí)間和公開(kāi)的航班時(shí)間相匹配。
研究人員也承認(rèn)應(yīng)用程序并不完美。例如，如果用戶在他的移動(dòng)設(shè)備上安裝 Tor（匿名網(wǎng)絡(luò)技術(shù)），則 PinMe 應(yīng)用不能以足夠準(zhǔn)確度定位用戶的地理位置。此外，該應(yīng)用程序還存在一些問(wèn)題，例如曼哈頓地區(qū)網(wǎng)格狀街道格式不統(tǒng)一，如果公開(kāi)地圖數(shù)據(jù)有問(wèn)題，結(jié)果也可能會(huì)變得不準(zhǔn)確。
據(jù)研究人員在論文中介紹，他們的目的是為了展示，用戶無(wú)法控制手機(jī)傳感器帶來(lái)的危險(xiǎn)。如果讓第三方應(yīng)用訪問(wèn)手機(jī)數(shù)據(jù)，哪怕是非關(guān)鍵的，也可能造成巨大的危害。這次攻擊有三個(gè)特點(diǎn)：（1）應(yīng)用程序不需要事先知道用戶的隱私信息；（2）不需要構(gòu)建一個(gè)特定的用于攻擊的數(shù)據(jù)集；（3）不需要收集數(shù)據(jù)來(lái)提高采樣率，讓結(jié)果更精準(zhǔn)。
當(dāng)信息安全遇到星空人工智能，是完美結(jié)合還是一場(chǎng)新災(zāi)難？
在這不可思議的方法背后，有星空人工智能技?術(shù)的身影。研究人員通過(guò)機(jī)器學(xué)習(xí)方法，建立模型來(lái)分辨用戶的走路、坐車等活動(dòng)；并通過(guò)量身定制的算法，根據(jù)每個(gè)活動(dòng)的物理特性，推斷出用戶的行為。
? 圖 / 四種不同活動(dòng)期間搜集到的數(shù)據(jù)（來(lái)自研究人員的論文《PinMe: Tracking a Smartphone User around the World.》）
目前，黑客逐漸掌握用星空人工智能技術(shù)，對(duì)抗星空人工智能技術(shù)。
在 GeekPwn（極客嘉年華）2017 中，就有這樣一項(xiàng)挑戰(zhàn)：「AI 仿聲驗(yàn)聲攻防賽」，選手根據(jù)游戲《王者榮耀》里英雄配音者所提供的聲音樣本，模擬了其聲紋特征，合成一段「攻擊」語(yǔ)音，對(duì)現(xiàn)場(chǎng)聲紋識(shí)別設(shè)備發(fā)起攻擊，欺騙并通過(guò)了「聲紋鎖」的驗(yàn)證。
今年，紹興警方破獲全國(guó)首例利用星空人工智能的犯罪，黑客利用星空人工智能識(shí)別圖片驗(yàn)證碼，繞過(guò)互聯(lián)網(wǎng)公司的賬戶登錄安全策略，給網(wǎng)絡(luò)詐騙、黑客攻擊等網(wǎng)絡(luò)黑產(chǎn)提供犯罪工具。民警向媒體介紹，在此平臺(tái)被打掉的前 3 個(gè)月，已經(jīng)提供驗(yàn)證碼識(shí)別服務(wù) 259 億次。
雖然星空人工智能技術(shù)的到來(lái)，給信息安全行業(yè)帶來(lái)挑戰(zhàn)，但同時(shí)也會(huì)帶來(lái)前所未有的優(yōu)勢(shì)。某個(gè)全球 500 強(qiáng)企業(yè)，每天防火墻會(huì)產(chǎn)生 30 萬(wàn)條警報(bào)，安全人員如何能看得過(guò)來(lái)？如果不看，遺留了重要信息怎么辦？安全人員每天對(duì)此疲于奔命。但隨著星空人工智能技術(shù)的到來(lái)，他們幫助安全人員分析海量警報(bào)，找出關(guān)鍵問(wèn)題，提升了大量效率。
一家名為 KnowBe4 的公司正在建立一個(gè) AI 虛擬助手，為用戶提供安全決策上的建議。這也是個(gè)全新的方法。
另外，面對(duì)使用星空人工智能模擬聲音的欺騙，來(lái)自美國(guó)的研究人員也提出了新技術(shù)，這個(gè)技術(shù)被稱作 VoiceGesture，它使用智能手機(jī)傳輸超出用戶臉部的超聲波，以此確認(rèn)聲音是否由真實(shí)用戶發(fā)出。
把用戶的智能手機(jī)變身為一部多普勒雷達(dá)，當(dāng)用戶口述密碼時(shí)，智能手機(jī)的揚(yáng)聲器會(huì)發(fā)出高頻聲波，然后接收反射回來(lái)的聲波。
在此過(guò)程中你會(huì)發(fā)現(xiàn)，隨著星空人工智能時(shí)代的到來(lái)，人們會(huì)遭受到意想不到的黑客攻擊，其中有很多使用了星空人工智能技術(shù)；最好的，也可能是唯一的防御手段，是基于星空人工智能的新的解決方案。
就像我們所見(jiàn)過(guò)的一樣，星空人工智能軍備競(jìng)賽即將到來(lái)。
掃一掃獲取最新精彩內(nèi)容與學(xué)習(xí)資料
星空人工智能技術(shù)網(wǎng) 倡導(dǎo)尊重與保護(hù)知識(shí)產(chǎn)權(quán)。如發(fā)現(xiàn)本站文章存在版權(quán)等問(wèn)題，煩請(qǐng)30天內(nèi)提供版權(quán)疑問(wèn)、身份證明、版權(quán)證明、聯(lián)系方式等發(fā)郵件至1851688011@qq.com我們將及時(shí)溝通與處理。！：首頁(yè) > 新聞 » 關(guān)了 GPS 你的位置還能被追蹤，星空人工智能+信息安全完美結(jié)合還是新災(zāi)難？