您相信么，當您在智能手機和平板電腦上玩游戲或刷微博的時候，自己的一舉一動都有可能在別人的監(jiān)視之下?

這聽起來好像有些不可思議，但事實上，網(wǎng)絡犯罪分子通過您的移動設備軟件泄漏出去的數(shù)據(jù)流，便能夠確定您的前進方向、步行速度與步幅。黑客們竊取的數(shù)據(jù)甚至可以知道您是步行還是乘坐地鐵上班，以及當您到家之后把手機放在哪里。

邁克菲最新發(fā)布的白皮書詳細介紹了名為物理竊聽的新型 HTML5 數(shù)據(jù)泄漏，黑客們能夠利用這種方法通過您的移動設備了解您的日常生活詳情。

工作原理?

如今，大部分智能手機與平板電腦所使用的技術都是為了提升移動體驗并最終方便人們的生活。例如：

• 加速器能根據(jù)人手持設備的方向，來判斷應該在屏幕上呈現(xiàn)橫向視圖還是縱向視圖。

• 陀螺儀能夠探測或保持方向并且在用戶玩游戲時為他們提供更加豐富的體驗。

• 指南針可以讓設備確定自身所面對的方向。

• 與 HTML5 兼容的網(wǎng)絡瀏覽器能夠提供更多功能并且改善用戶的移動互聯(lián)網(wǎng)體驗。

然而，黑客們也能夠利用這些技術來收集與分析移動設備的方向與指向數(shù)據(jù)。網(wǎng)絡犯罪分子能夠利用這些數(shù)據(jù)來確定人們的行為，從而掌握您或您設備的具體信息——這就是物理竊聽一詞的來源。

例如，邁克菲實驗室發(fā)現(xiàn)，確定手機到底是放在桌子還是充電座上易如反掌。雖說這算不上嚴重的危險警報，但剛才所說的哪些還只是冰山一角。當你的身體姿態(tài)、步行幅度以及穿著變化都被人了如指掌的時候，事情就變得愈發(fā)復雜與令人不安了。邁克菲發(fā)現(xiàn)，黑客們能夠確定用戶在走路時是將手機放在口袋中還是拿在手里。他們能夠算出用戶走路的長度與幅度，隨后大概確定對方的身高，進而就可以知道使用該設備的用戶是成年人還是兒童。

當黑客利用物理竊聽收集信息時，他們也發(fā)動了基于位置的攻擊并且掌握對方的日常安排與計劃。黑客能夠提取 GPS 定位、設備指向、加速度與方向數(shù)據(jù)從而確定移動設備的具體位置。當追蹤者將所有資料匯聚一起時，便可確定很多非常細節(jié)的信息，包括您是否坐在咖啡館外，您的手機是否放在桌子上，您刷微博的時候手機面朝的方向。

風險人群?

蘋果用戶注意了——這類攻擊并不只限于安卓系統(tǒng)。這兩個平臺用戶同樣容易受到攻擊——從 iPhone 5 到三星 Galaxy S3 的各類設備都面臨風險。黑客們一般都是通過第三方網(wǎng)絡應用或電郵特別是 Gmail 這種基于網(wǎng)絡的電郵發(fā)起攻擊。而最可怕的問題在于：黑客們很輕松便能夠發(fā)起攻擊。因此，我們都屬于風險人群。滿懷醋意的男友或女友可以通過這種方法來監(jiān)視自己的另一半，追蹤者可以掌握侵害目標的一舉一動。甚至連狗仔隊都可以通過這種技術來追蹤那些備受關注的名人。

如何為自己提供最妥善的保護

如今，用戶們在日?；顒又?mdash;—無論是玩游戲、查收郵件或查看當?shù)赜霸悍庞承畔⒍紩孤杜c自身動作或方向有關的信息，而大多數(shù)移動設備無法幫助用戶限制他人訪問此類信息。雖然解決此類攻擊的最終責任在于移動 OS 研發(fā)商，我們?nèi)匀豢梢酝ㄟ^多種方法降低遭遇攻擊的風險。您必須確保使用了移動安全解決方案，從而免于成為黑客容易下手的目標。安全解決方案可以幫助您阻止他人通過安全搜索與軟件應用來獲取特定信息，如此一來，黑客們就無法通過您留下的數(shù)據(jù)蹤跡來監(jiān)視您的日常生活。