物联网隐私胁迫利用设备ID和用户生物信息来关联用户
发布时间：2021-12-24 15:28:27 所属栏目：安全 来源：互联网
导读：近日，来自英国利物浦大学(University of Liverpool)、纽约大学等地的研究人员在WWW 20会议上发表了题为Nowhere to Hide: Cross-modal Identity Leakage between Biometrics and Devices的文章，发现了一种新的利用设备ID和生物信息来对个人身份进行去匿名化
|
近日，来自英国利物浦大学(University of Liverpool)、纽约大学等地的研究人员在WWW 20会议上发表了题为Nowhere to Hide: Cross-modal Identity Leakage between Biometrics and Devices的文章，发现了一种新的利用设备ID和生物信息来对个人身份进行去匿名化的方法，最终可以对超过70%的设备id去匿名。 之前对身份窃取的研究只考虑了身份的单个类型，比如设备ID或是生物信息。没有同时用这两种身份类型，也没有深刻理解多模物联网环境中相关信息的关联。 研究人员称，攻击的准确性可以减少到一个受害者可以隐藏在一群人中，并分享相同或高度相似的会话参与模型。 网络中有数亿的物联网设备连接到互联网，因此这种数据泄露是一种现实的威胁，研究人员估计攻击者可以将超过70%的设备id去匿名。对无线通信进行混淆和扫描隐藏的麦克风或摄像头可以帮助缓解这类跨模攻击，但目前为止还没有很好的应对措施。研究人员建议用户不要连接公共WiFi网络，因为这会在网络中留下WiFi的MAC地址信息。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号