Google ignoruje zraniteľnosť GPS, vedci odhaľujú nové možnosti

Aplikácia AndroCon, vyvinutá indickými vedcami, dokázala analyzovať GPS dáta z telefónov s Androidom a určiť, či ich používateľ sedí, stojí alebo sa pohybuje, pričom presnosť dosiahla až 90 percent. Spoločnosť Google, na ktorú sa výskumníci obrátili, však odmietla zraniteľnosť riešiť a zaradiť ju do svojej databázy známych chýb a zraniteľností, označovanej skratkou CVE.

Vedci testovali AndroCon na piatich rôznych modeloch telefónov a využili umelú inteligenciu na analýzu doplnkových dát, ktoré GPS signál obsahuje. Tieto informácie, o ktorých väčšina používateľov ani nevie, môžu odhaľovať nielen polohu, ale aj konkrétne aktivity používateľov v domácnosti. Okrem toho dokázal jeden z modelov umelej inteligencie načrtnúť plány miestností a identifikovať dôležité body, ako sú schody alebo výťahy.

Reakcia Googlu na tieto zistenia bola stručná a jednoznačná. Spoločnosť uviedla, že zraniteľnosť nespĺňa kritériá na zaradenie do databázy chýb, ktorými sa plánuje zaoberať, a preto ju nebude opravovať. Upozornenie vedcov na potenciálne zneužitie týchto doplnkových GPS metrik, ktoré by mohli slúžiť na presnejšie cielenie reklamy, zatiaľ nemá konkrétne dôkazy, no technická možnosť existuje.

Používatelia bežne udeľujú aplikáciám prístup k GPS kvôli rôznym službám založeným na polohe, no menej známe je, že GPS signál obsahuje aj množstvo ďalších metrík, ktoré môžu byť potenciálne zneužité. Akékoľvek zariadenie s prístupom k týmto dátam tak môže byť vystavené riziku. Je dôležité, aby používatelia boli informovaní o tom, aké dáta ich zariadenia zbierajú a ako môžu byť tieto informácie zneužité.