红联Linux门户
Linux帮助

HTML5标准有缺陷 手机电池信息可泄露上网活动

发布时间:2016-08-04 11:19:33来源:红联作者:uineqa
据科技网站DigitalTrends报道,由于HTML5标准的兴起,手机电池可能向网站泄露用户的上网活动。相关功能最初的目的,是在手机电量低时使 网站能向用户提供“低能耗”版本。HTML5增添的功能,使得有关电量百分比、使用时间、充电时间的信息能被网站开发人员使用。安全人员去年警告称,这些 功能还能被用来编写追踪用户上网活动的代码,现在,普林斯顿大学一个研究团队证明这是完全可能的。

研究人员发现两个实例,代码利用上述电池信息追踪用户上网活动。应当指出的是,HTML5不会在发送的电池信息中包含唯一标识符,但上述信息的组合将使网站能基本上确定无疑地把电池信息与IP地址进行匹配。

借助该缺陷,这些网站能向用户发布更有针对性的广告,甚至能通过浏览器的一个内置特性追踪用户的浏览历史。HTML5的这一功能还有许多用途,但中心都是追踪用户上网活动。

HTML5标准机构W3C已经获悉这一缺陷,正在与相关研究人员联系。目前尚不清楚W3C是否会采取措施解决这一问题,因为修正该缺陷的唯一途径似乎是去除相关功能。

来源:凤凰科技
文章评论

共有 0 条评论