研究人员讨论了跟踪智能手机用户习惯 超声波信标活动的调查结果

是否有一些Android移动应用程序秘密监听嵌入音频的超声波信标?它们是否被用于跟踪用户并展示有针对性的广告?

研究人员对他们的发现表示担忧。来自德国不伦瑞克不伦瑞克工业大学的学者们撰写了一篇关于他们工作的文章，“通过移动设备上的超声波侧通道进行隐私威胁”。

Daniel Arp，Erwin Quiring，Christian Wressnegger和Konrad Rieck写道：“最近的一项实践是在音频中嵌入超声波信标，并使用移动设备的麦克风跟踪它们。”

无论如何，什么是超声波信标?

佩德罗Umbelino在Hackaday：“超声波灯塔是听不见的声音与编码数据能够被监听设备被用来接收在几乎任何信息，信标可以使用，例如，一个店里面来突出显示特定的促销或上。超导信标可以编码位置的导游带博物馆。“

现在，对于提出隐私问题的部分：它们也可以用于跟踪消费者。

Ars Technica也把它搞砸了。“应用程序默默地收听营销人员用作高科技信标的超声波声音，以指示电话用户何时正在观看电视广告或其他类型的定向音频。”

正如迈克尔Mimoso在Threatpost等网站报道，研究人员发现，在234个Android应用此行为。用户如何判断是否正在进行?他们不能。

Mimoso和其他网站指出，移动用户并不知道这种情况正在发生。安装了此类应用程序的手机可以在业主不知情的情况下收听超声波声音。

作者对此进行了讨论。“声音可以被形式地描述为具有不同频率的波的总和。虽然自然声音通常由这些频率的宽频谱组成，但人类只能感知特定范围，其中该范围之外的频率保持听不见。因此，必须首先选择适当的频段进行传输，这是一个听不见的侧信道。

信标在18kHz至20kHz范围内。“到目前为止，我们已将18 kHz至20 kHz频段确定为设计听不见通信的有希望的渠道。”

Ars Technica的丹·古丁(Dan Goodin)表示，虽然大多数人听不到这个范围，但大多数手机麦克风都可以检测到它。

作者讨论了他们的发现。

“我们在各种网络媒体内容中发现了超声波信标，并在两个欧洲城市中用于位置跟踪的35家商店中发现信号。虽然我们在7个国家/地区的电视流中找不到超声波信标，但我们发现了234个不断应用的Android应用程序在用户不知情的情况下在后台聆听超声波信标。“

总而言之，如果在未经用户同意或不知情的情况下进行超声波跟踪，则会对隐私构成潜在威胁。研究人员在他们的论文中指出：“我们的研究结果加强了我们的担忧，即超声波跟踪的部署在野外增加，因此需要认真关注其隐私后果。”

除了媒体跟踪之外，另一种可能引起隐私问题的可能是去匿名化。他们写道：“通过超声波代码的侧通道使得比特币的去假名化和Tor用户的匿名化成为可能。”

与此同时，Ars Technica的 Dan Goodin 谈到了未来可能会采取的这种跟踪方式。

“从长远来看，防病毒提供商可能能够在安装的应用程序的例行扫描期间添加检测跟踪的功能。另一个长期解决方案是游说政府监管机构，谷歌，苹果和其他公司严格执行明确和突出的所有披露超声波跟踪。“