关闭GPS. 您的位置仍然可以跟踪. 人工智能+信息安全是完美的结合还是新的灾难？

普林斯顿大学的研究人员开发了一个应用程序来确认其概念，即使该应用程序无法访问手机的GPS数据，并且即使用户故意关闭了GPS，也可以可靠地跟踪用户.

研究人员说，这是有可能的完美gps信息，因为当前的智能手机配备了大量可以跟踪大量数据的精确传感器. 我们可以通过外部来源（例如高度图和天气数据）来验证用户的位置并重建用户的行为.

为了证明这种攻击是可能的，研究人员创建了一个名为PinMe的应用程序. 他们使用Galaxy S4 i9500，iPhone 6和iPhone 6S等手机安装了测试程序，都获得了成功.

PinMe可以重建测试对象的行为，而无需访问手机的GPS数据.

首先，应用程序可以收集用户的IP地址和WiFi信息，并将其与全球公共WiFi位置进行比较，从而定期确定用户手机的大概位置.

然后，它使用来自陀螺仪，加速度计和高度传感器的数据来跟踪测试对象的运动速度，行进方向，对象停止时的位置以及当前高度. 随后，该应用程序将汇总这些数据，并使用预先训练的算法来确定用户的旅行方式，例如步行，驾车，乘火车或飞行.

一旦PinMe应用确定了用户的初始位置和出行方式，它便可以根据公共地图绘制用户的出行路线. PimMe使用Google和美国地质调查局提供的地图.

此外，PinMe仍然使用温度，湿度和大气压力传感器的读数，并将这些数据与天气条件进行比较，以验证和加强先前的推论.

研究小组表示，该应用成功检测了从费城到达拉斯的测试对象. 通过读取高度和加速度数据，以及手机时钟的时区和两个机场的天气，推断的飞行时间和发布的飞行时间相匹配.

研究人员还承认该应用程序并不完美. 例如，如果用户在其移动设备上安装了Tor（匿名网络技术），则PinMe应用无法准确地定位用户的地理位置. 此外，该应用程序还存在一些问题. 例如，曼哈顿地区的网格状街道格式不统一. 如果公共地图数据存在问题，则结果可能会变得不准确.

根据研究人员的介绍，他们的目的是证明用户无法控制手机传感器带来的危险. 如果允许第三方应用程序访问手机数据，即使该数据不是很关键，也可能造成巨大危害. 这种攻击具有三个特征: （1）应用程序不需要事先知道用户的私人信息； （2）无需为攻击建立特定的数据集； （3）无需收集数据即可提高采样率，结果更加准确.

根据极客公园的说法，这种令人难以置信的方法背后是人工智能技术的存在. 研究人员使用机器学习方法来构建模型，以区分用户的活动，例如步行和骑车；并使用量身定制的算法根据每个活动的物理特征来推断用户行为.

在四种不同活动中收集的图形/数据（来自研究人员的论文“ PinMe: 跟踪世界各地的智能手机用户”. ）

目前，黑客正逐渐掌握使用人工智能技术来打击人工智能技术的可能性.

在GeekPwn（极客狂欢节）2017中，存在这样的挑战: “ AI模仿声音测试攻防比赛”，玩家在游戏“国王的荣耀”中模拟英雄语音提供的声音样本. 该功能可以合成“攻击”声音，对现场声纹识别设备发起攻击，欺骗并通过“声纹锁定”的验证.

今年，绍兴利用人工智能破获了该国的第一起. 黑客利用人工智能来识别图像验证码，绕过了互联网公司的帐户登录安全策略，并为网络欺诈，黑客攻击和其他网络产品提供了工具. 向媒体介绍，在平台被破坏后的前三个月，已提供了259亿次验证码识别服务.

尽管人工智能技术的到来给信息安全行业带来了挑战，但也将带来前所未有的优势. 一家全球财富500强公司每天产生300,000条警报. 安全人员如何看到它？如果我不阅读并留下重要信息该怎么办？保安人员每天都精疲力尽. 但是随着人工智能技术的出现，它们可以帮助安全人员分析大量警报，识别关键问题并提高效率.

一家名为KnowBe4的公司正在构建AI虚拟助手，以向用户提供有关安全决策的建议. 这也是一种全新的方法.

此外，面对使用人工智能模拟声音的欺骗，美国研究人员还提出了一项新技术，称为VoiceGesture，该技术使用智能手机将超声波传输到用户面部以外，以确认是否真实用户发出的声音.

将用户的智能手机变成多普勒雷达. 当用户指定密码时，智能手机的扬声器会发出高频声波，然后接收反射的声波.

在此过程中，您将发现，随着人工智能时代的到来，人们将遭受意想不到的黑客攻击，其中许多攻击都使用人工智能技术. 最好的，或者也许是唯一的防御，这是一种基于人工智能的新解决方案.

我们已经看到完美gps信息，人工智能军备竞赛即将来临.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-184543-1.html