自從有了指紋識別，我們在為移動設(shè)備解鎖、登錄賬號，甚至線上支付時，都無需再輸出繁瑣的密碼，更不用擔心忘記了那些不常使用的密碼。然而，在便捷的同時，指紋識別也可能置你于“危險”境地。究竟怎么回事呢？

近日，有外媒報道稱一項新的設(shè)備指紋識別技術(shù)，可以利用出廠時設(shè)置的詳細傳感器校準信息，跟蹤互聯(lián)網(wǎng)上的Android和iOS設(shè)備，使得任何應(yīng)用或網(wǎng)站都可以在沒有特殊權(quán)限的情況下獲取這些信息。

據(jù)了解，該新技術(shù)被稱為校準指紋識別攻擊（或Sensor ID），通過使用iOS上的陀螺儀和磁力計傳感器的校準細節(jié)來實現(xiàn)，同時也可以使用Android設(shè)備上的加速度計、陀螺儀和磁力計傳感器的校準細節(jié)。

根據(jù)來自英國劍橋大學(xué)的一個研究小組表示，SensorID對iOS設(shè)備的影響大于對Android設(shè)備的影響，其原因在于，蘋果喜歡在其工廠生產(chǎn)線上校準iPhone和iPad傳感器，但卻只有少數(shù)Android供應(yīng)商通過這一過程來提高智能手機傳感器的準確性。

該研究小組在近日發(fā)表的一份研究報告中寫道：我們的方法是通過仔細分析來自傳感器的數(shù)據(jù)，這無需對網(wǎng)站和應(yīng)用程序提供任何特殊許可即可訪問。我們的分析推斷出制造商嵌入到智能手機固件中的每個設(shè)備的工廠校準數(shù)據(jù)，他們通過這種方法來補償系統(tǒng)制造失誤。

之后，該校準數(shù)據(jù)可以當做指紋，產(chǎn)生唯一標識符，廣告或分析公司可以使用該標識符來跟蹤用戶的上網(wǎng)情況。此外，由于校準傳感器指紋在使用應(yīng)用程序或網(wǎng)站提取時都是相同的，因此，該技術(shù)還可用于跟蹤用戶在瀏覽器和第三方應(yīng)用程序之間的切換，允許分析公司全面了解用戶的設(shè)備使用情況。

對此，研究員表示：“提取校準數(shù)據(jù)通常需要不到一秒的時間，并且不依賴于設(shè)備的位置或方向。我們還嘗試在不同位置和不同溫度下測量傳感器數(shù)據(jù)，確認這些因素也不會改變SensorID。”

即使在重置出廠設(shè)置后，傳感器校準指紋也永遠不會改變，從而允許跟蹤實體把訪問標識符作為不變的唯一IMEI碼。此外，由于無需獲取特殊權(quán)限，因此用戶無法察覺這種類型的跟蹤。

發(fā)現(xiàn)這種新跟蹤載體的研究小組表示，他們分別于2018年8月、12月通知了蘋果和谷歌。蘋果在今年3月發(fā)布iOS 12.2修補了這個問題，但谷歌只告訴研究人員他們會展開調(diào)查。之所以這樣，很可能是因為iOS設(shè)備比Android智能手機更容易受到這種類型的跟蹤。