Ученые научились следить за владельцами смартфонов даже при выключенном GPS

PoC-приложение получило название PinMe. Выдавать точные данные ему помогает множество датчиков, которыми сегодня просто напичканы разные современные мобильные устройства. Поэтому чтобы узнать, где находится в данный момент человек, вовсе не обязательно знать точные координаты GPS. Достаточно всего лишь получить и проанализировать информацию с других датчиков. Они собирают различную топографическую информацию и даже позволяют узнавать прогноз погоды в населенном пункте, где находится человек. Если сверить эту информацию с внешними источниками, то можно с большой точностью определить реальное местоположение владельца устройства. Зная эту информацию, для слежки за пользователем вовсе не обязательно использовать GPS. Более того, новый способ не вызывает никаких подозрений, так как человек не догадывается о том, что даже при деактивированном GPS за ним могут следить.

Для тестирования нового приложения для слежки использовались три разных современных смартфона: Apple iPhone 6S, Samsung Galaxy S4 i9500 и Apple iPhone 6. На них предварительно был установлен сервис PinMe. Во всех трех случаях программа благополучно отследила местоположение пользователей без доступа к GPS. Точность определенного приложением местоположения была очень высокой.

Во время тестов ученые использовали не погодные датчики, а IP-адреса и Wi-Fi-подключения. После сбора необходимых данных происходила их сверка с общедоступными базами данных сетей. Это помогло определить, где телефон, а соответственно и его владелец были в конкретный промежуток времени. Далее задействовались уже датчики, встроенные в смартфон. В частности, использовался гироскоп, акселерометр и датчик высоты. С их помощью удалось отследить перемещение владельца мобильного устройства, а также определить направление его перемещения и даже скорость. Ученые также могли отследить, где объект останавливался и на какой промежуток времени. После этого приложение объединило все полученные данные и показало, каким именно способом передвигался владелец устройства. Затем в ход пошли топографические карты, которые находятся в свободном доступе. Они помогли приложению определить полный маршрут владельца мобильного гаджета.

Чтобы подтвердить полученную информацию, PinMe задействовало еще данные, полученные с датчиков температуры, давления и влажности. Эти данные сопоставлялись с официальными отчетами гидрометеослужб. В результате, маршрут пользователя либо подтверждался, либо корректировался.

В ходе испытания исследователям даже удалось установить, что один пользователь, принимающий участие в испытании, летал в Даллас из Филадельфии. Информация была получена благодаря датчикам высоты, ускорения и смене часового пояса в смартфоне. Затем данные сопоставлялись с расписанием полетов в нескольких аэропортах. В итоге ученые смогли воссоздать полный маршрут владельца устройства.

Ученые признались, что их приложение пока еще не совершенно и может ошибаться. Обмануть его можно с помощью браузера Tor, который мешает определить местоположение по IP-адресу и подключению к общедоступным Wi-Fi-сетям. Кроме этого, если информация в общедоступных источниках не соответствует действительности, то могут тоже возникнуть сложности с определением реального места, где находится человек.

Какая дальше судьба ждет новое приложение, пока неизвестно, но его создатели признались, что с помощью PinMe они хотели показать, насколько могут быть опасны датчики, встраиваемые в устройства. Они надеются, что в дальнейшем компании, выпускающие мобильные устройства, позаботятся о возможности отключения этих датчиков на устройствах во избежание слежки за пользователями.