Deze mobiele malware kan jou ook volgen zonder locatiedata

Legitieme smartphone-apps vragen altijd of ze gebruik mogen maken van je locatiegegevens. In goed vertrouwen gaan we er dan vanuit dat de mensen achter de apps ons niet stiekem volgen. Vertrouwen we dat niet, dan geven we de app geen toestemming om locatiedata van gps, wifi en de antenne's van mobiele netwerken te gebruiken om de locatie van de smartphone te bepalen.

Dat lijkt veilig, maar wetenschappers van de universiteit van Californie ontwikkelden een app die door het meten van het stroomverbruik van je smartphone de locatie van je smartphone kan bepalen.

Alleen als je je beweegt

Het concept is eenvoudig. Het stroomverbruik van je smartphone fluctueert afhankelijk van de afstand tot de dichtstbijzijnde zendmast. Zodra je je verplaatst met smartphone, neemt de afstand af of toe en verandert het stroomverbruik, dat sterk afhankelijk is van de gekozen route.

En daar zit het addertje onder het gras. De software moet weten mogelijke routes je zou kunnen nemen door het 'veld' van de zendmasten om je lokatie te berekenen aan de hand van het fluctuerende stroomverbruik. Bovendien moet de smartphone in beweging zijn. Het profiel van je stroomverbruik is niet geschikt om de locatie van een stationaire smartphone te berekenen.

PowerSpy-app

Om hun concept te testen ontwikkelden de wetenschappers de PowerSpy-app voor een Android Nexus 4. De wetenschappers brachten 43 stroomverbruikprofielen van vier verschillende routes, elk om en nabij 14 kilometer, in kaart.

Vervolgens analyseerden ze de 43 profielen om te achterhalen welke routes de smartphones hadden gevolgd. De gevolgde route konden ze met een nauwkeurigheid van 93 procent vaststellen. Opvallend nauwkeurig, want de ruis van allerlei apps die ook stroomverbruiken bleek weinig invloed te hebben op het resultaat. De wetenschappers deden ook enkele voorstellen om het risico op dergelijke tracking in de toekomst te verminderen.