【科技】防不胜防：手机电池新闻也可泄露你的隐私

本篇文章826字，读完约2分钟

你真的认为采用无痕阅读( private browsing )可以放心自己的隐私吗？ 最新的论文展示了高端智能手机和笔记本电脑电池是如何泄露隐私的.。

本文主张，基于html 5规范的名为battery status api的接口可以通过网页监视设备的电池状态。 这也可以用于监视手机在短时间内的使用行为，因为它具有一定的精度。 在那个监视下，即使采用洋葱浏览器( tor )这样的隐藏身份的软件，也没什么用。

之所以能做到这一点，是因为电池状态API可以读出很多关于你的设备电池的新闻电量、充电时间和放电时间。 结合这三个电池的新闻，可以得到所有设备特有的电池数据。 这意味着潜在攻击者可以以这种方式创建设备的数字指纹并跟踪网页上的活动。

“battery status api现在可以通过类似于evercookies的机制跟踪客户身份(译者注: evercookies可以通过多种方式跟踪访问网站的客户行为)。 另外，如果客户竭尽全力清除evercookies，电池新闻也可以作为替代方法。 在公司的互联网环境中，许多设备共享ip地址，具有类似的特征，因此有电池新闻可以区分隐藏在nat服务器后面的设备。 以前传来的顾客追踪方法，到了公司网上就没办法了。 "。

这篇论文由来自法国和比利时的四位网络安全研究者合作完成，firefox、opera和chrome支持html 5的特征。

我想逃避这种跟踪方法是因为大部分设备都有脆弱的一面。 用这种电池新闻跟踪的风险在什么旧型号和电池性能低下的设备上更明显。

根据这篇论文，通过采用battery status api，潜在的隐私泄露问题实际上经过了一年的讨论，但是这个api没有基于这样的外界的担忧而制作。

其实这个问题处理得很好，研究者认为电池的读数必须那么正确。 四舍五入可以降低与电池电量和充电时间等新闻的精度，虽然不影响功能上的采用，但可以通过电池新闻使追踪顾客身份的方法与南壁发生冲突。