普林斯頓大學(xué)的研究人員開發(fā)了一款 App 來印證他們的概念，即使它不訪問手機(jī)的 GPS 數(shù)據(jù)，并且在用戶有意關(guān)閉 GPS 的情況下，也能可靠的跟蹤用戶。
研究人員表示，這可能實現(xiàn)，因為現(xiàn)在的智能手機(jī)配備了大量精確的傳感器，這些傳感器能夠跟蹤大量的數(shù)據(jù)。我們可以通過外部來源（如海拔地圖和氣象數(shù)據(jù)）來證實用戶的位置并重建用戶行為。
關(guān)閉 GPS 依舊被追蹤，研究人員是如何做到的？
為了證明這種攻擊是有可能的，研究人員創(chuàng)建了一個名為 PinMe 的應(yīng)用程序，他們使用 Galaxy S4 i9500，iPhone 6 和 iPhone 6S 等手機(jī)安裝了測試程序，均取得了成功。
PinMe 能夠在不訪問手機(jī) GPS 數(shù)據(jù)的情況下，重建測試對象的行為。
首先，應(yīng)用程序能收集用戶的 IP 地址和 WiFi 信息，并與全球公共 WiFi 位置數(shù)據(jù)庫進(jìn)行比對，以此定期確定用戶手機(jī)的大致位置。
然后，它使用來自陀螺儀、加速度計和高度傳感器的數(shù)據(jù)，來跟蹤測試對象的移動速度、行進(jìn)方向、對象停止時的位置和當(dāng)前的海拔高度。隨后，該應(yīng)用程序會匯總這些數(shù)據(jù)，使用預(yù)先訓(xùn)練的算法來確定用戶的出行方式，如步行、開車、坐火車或者乘飛機(jī)。
一旦 PinMe 應(yīng)用程序確定了用戶的初始位置和出行方式，它就能根據(jù)公開的地圖繪制用戶的出行路線。PimMe 使用的就是谷歌和美國地質(zhì)調(diào)查局的地圖。
此外，PinMe 還是用溫度、濕度和氣壓傳感器的讀數(shù)，并將這些數(shù)據(jù)和天氣情況進(jìn)行比較，以驗證和加強(qiáng)之前的推斷。
研究小組說，App 成功檢測到測試對象從費(fèi)城飛往達(dá)拉斯，通過讀取海拔和加速度數(shù)據(jù)，以及手機(jī)時鐘的時區(qū)、兩個機(jī)場的天氣，將推斷的飛行時間和公開的航班時間相匹配。
研究人員也承認(rèn)應(yīng)用程序并不完美。例如，如果用戶在他的移動設(shè)備上安裝 Tor（匿名網(wǎng)絡(luò)技術(shù)），則 PinMe 應(yīng)用不能以足夠準(zhǔn)確度定位用戶的地理位置。此外，該應(yīng)用程序還存在一些問題，例如曼哈頓地區(qū)網(wǎng)格狀街道格式不統(tǒng)一，如果公開地圖數(shù)據(jù)有問題，結(jié)果也可能會變得不準(zhǔn)確。
據(jù)研究人員在論文中介紹，他們的目的是為了展示，用戶無法控制手機(jī)傳感器帶來的危險。如果讓第三方應(yīng)用訪問手機(jī)數(shù)據(jù)，哪怕是非關(guān)鍵的，也可能造成巨大的危害。這次攻擊有三個特點：（1）應(yīng)用程序不需要事先知道用戶的隱私信息；（2）不需要構(gòu)建一個特定的用于攻擊的數(shù)據(jù)集；（3）不需要收集數(shù)據(jù)來提高采樣率，讓結(jié)果更精準(zhǔn)。
當(dāng)信息安全遇到星空人工智能，是完美結(jié)合還是一場新災(zāi)難？
在這不可思議的方法背后，有星空人工智能技?術(shù)的身影。研究人員通過機(jī)器學(xué)習(xí)方法，建立模型來分辨用戶的走路、坐車等活動；并通過量身定制的算法，根據(jù)每個活動的物理特性，推斷出用戶的行為。
? 圖 / 四種不同活動期間搜集到的數(shù)據(jù)（來自研究人員的論文《PinMe: Tracking a Smartphone User around the World.》）
目前，黑客逐漸掌握用星空人工智能技術(shù)，對抗星空人工智能技術(shù)。
在 GeekPwn（極客嘉年華）2017 中，就有這樣一項挑戰(zhàn)：「AI 仿聲驗聲攻防賽」，選手根據(jù)游戲《王者榮耀》里英雄配音者所提供的聲音樣本，模擬了其聲紋特征，合成一段「攻擊」語音，對現(xiàn)場聲紋識別設(shè)備發(fā)起攻擊，欺騙并通過了「聲紋鎖」的驗證。
今年，紹興警方破獲全國首例利用星空人工智能的犯罪，黑客利用星空人工智能識別圖片驗證碼，繞過互聯(lián)網(wǎng)公司的賬戶登錄安全策略，給網(wǎng)絡(luò)詐騙、黑客攻擊等網(wǎng)絡(luò)黑產(chǎn)提供犯罪工具。民警向媒體介紹，在此平臺被打掉的前 3 個月，已經(jīng)提供驗證碼識別服務(wù) 259 億次。
雖然星空人工智能技術(shù)的到來，給信息安全行業(yè)帶來挑戰(zhàn)，但同時也會帶來前所未有的優(yōu)勢。某個全球 500 強(qiáng)企業(yè)，每天防火墻會產(chǎn)生 30 萬條警報，安全人員如何能看得過來？如果不看，遺留了重要信息怎么辦？安全人員每天對此疲于奔命。但隨著星空人工智能技術(shù)的到來，他們幫助安全人員分析海量警報，找出關(guān)鍵問題，提升了大量效率。
一家名為 KnowBe4 的公司正在建立一個 AI 虛擬助手，為用戶提供安全決策上的建議。這也是個全新的方法。
另外，面對使用星空人工智能模擬聲音的欺騙，來自美國的研究人員也提出了新技術(shù)，這個技術(shù)被稱作 VoiceGesture，它使用智能手機(jī)傳輸超出用戶臉部的超聲波，以此確認(rèn)聲音是否由真實用戶發(fā)出。
把用戶的智能手機(jī)變身為一部多普勒雷達(dá)，當(dāng)用戶口述密碼時，智能手機(jī)的揚(yáng)聲器會發(fā)出高頻聲波，然后接收反射回來的聲波。
在此過程中你會發(fā)現(xiàn)，隨著星空人工智能時代的到來，人們會遭受到意想不到的黑客攻擊，其中有很多使用了星空人工智能技術(shù)；最好的，也可能是唯一的防御手段，是基于星空人工智能的新的解決方案。
就像我們所見過的一樣，星空人工智能軍備競賽即將到來。
掃一掃獲取最新精彩內(nèi)容與學(xué)習(xí)資料
星空人工智能技術(shù)網(wǎng) 倡導(dǎo)尊重與保護(hù)知識產(chǎn)權(quán)。如發(fā)現(xiàn)本站文章存在版權(quán)等問題，煩請30天內(nèi)提供版權(quán)疑問、身份證明、版權(quán)證明、聯(lián)系方式等發(fā)郵件至1851688011@qq.com我們將及時溝通與處理。！：首頁 > 新聞 » 關(guān)了 GPS 你的位置還能被追蹤，星空人工智能+信息安全完美結(jié)合還是新災(zāi)難？