Onderzoekers kunnen locatie Android-gebruikers volgen met energieverbruik

Onderzoekers zijn er in geslaagd om een Android-gebruiker te tracken aan de hand van het energieverbruik van de telefoon. De 'aanval' heeft wel flinke beperkingen: een aanvaller moet al weten waar iemand zich grofweg bevindt.

De onderzoekers van de Amerikaanse Stanford-universiteit wisten iemand te volgen in een gebied dat ze vooraf in kaart hadden gebracht, met enkel toegang tot de accu en de netwerkverbinding. Daarbij werd de netwerkconnectiviteit enkel gebruikt om de locatie van de gebruiker aan de aanvaller te sturen, niet om de locatie daadwerkelijk te achterhalen: daarvoor was toegang tot het energieverbruik genoeg.

Daarbij is het goed om te weten dat de permissie voor netwerktoegang niet voldoende is om de locatie van een gebruiker te achterhalen: apps die enkel toegang tot internet hebben, mogen niet de signaalsterkte en de id's van de zendmasten aflezen. Anders zou het met netwerktoegang sowieso mogelijk zijn om de locatie van gebruikers te achterhalen, maar Android heeft daarvoor een losstaande permissie.

De aanvallers weten de locatie te achterhalen doordat het energieverbruik van telefoons afhankelijk is van de afstand tot de zendmast. Hoe dichter een telefoon zich bij de zendmast bevindt, hoe minder energie hij verbruikt. Door vooraf het energieverbruik van zendmasten in kaart te brengen, wisten de aanvallers het energieverbruik te correleren aan de locatie. Dat zal dan wel op hetzelfde netwerk als dat van het beoogde slachtoffer moeten gebeuren.

Het lastige daarbij is dat het energieverbruik van een telefoon niet alleen afhankelijk is van de netwerkverbinding, maar ook van activiteiten van de gebruiker, zoals het unlocken van het toestel en het gebruik van apps. De onderzoekers wisten daar met machine learning echter doorheen te kijken; na een paar minuten wisten ze het energieverbruik van de antennes relatief nauwkeurig uit de gemeten voltages te filteren.

Een grote beperking is dat de locatie van een gebruiker enkel kan worden achterhaald als hij in beweging is. Ook dat het gebied vooraf in kaart moet worden gebracht, is een beperking. Toch is het onderzoek volgens de wetenschappers relevant: ze benadrukken dat ze er in zijn geslaagd om iemands locatie uit te lezen zonder de daarvoor benodigde permissies te vragen. Daarmee zou de aanval geschikt kunnen zijn voor gerichte spionage.

"We vragen alleen om toegang tot het netwerk en het energieverbruik", aldus de onderzoekers. "Het is vrij normaal om daarvoor toegang te vragen, en het is niet waarschijnlijk dat een gebruiker argwaan zal krijgen." De onderzoekers hebben de tactiek enkel getest over 3g; het is nog niet bekend hoe succesvol de aanval op een 4g-netwerk is. Welke Android-versie de onderzoekers gebruiken, is onbekend; ze zeggen enkel dat ze 'populaire smartphones' met een 'significant marktaandeel' te hebben getest, wat er op duidt dat die een relatief recente Android-versie draaien.

De onderzoekers denken dat de 'aanval' op een aantal manieren zou kunnen worden voorkomen. Zo zou het energieverbruik van de antennes kunnen worden weggelaten bij de voltages waar apps toegang toe hebben. Ook zou de Play Store alarm kunnen slaan als een app zowel netwerktoegang als toegang tot de accu nodig heeft, al kunnen apps ook die beperking in theorie omzeilen. Een app zou namelijk de locatie kunnen vastleggen, terwijl een tweede app de locatie doorstuurt.

Reacties (52)

[Zandlopertje]

Waarom wordt deze ontdekking gebracht als iets wat sowieso slecht is? Natuurlijk is het niet goed dat apps met minimale permissies je locatie kunnen bepalen, maar er zijn ook nuttige toepassingen te bedenken. Het hangt er uiteraard vanaf hoe nauwkeurig deze methode is, maar als die vrij nauwkeurig is in een rijdende auto zou dit misschien een alternatief kunnen zijn voor navigatie met gps, wat veel energie kost. Het lijkt me dat deze methode zuiniger is (maar waarschijnlijk onnauwkeuriger).

[Yzord]

Ik vind het pertinent wel slecht en dus juist goed dat dit aan de kaak gesteld wordt. Informatiedata, en dan met name mobiele data, wordt grof geld voor betaald. Als dit niet aan de kaak werd gesteld dan had het aanvullende informatie kunnen zijn op hetgeen wat ze al wel van je mogen weten op een legale manier. Daarbij is het zeer pijnlijk te noemen dat wat vroeger een aanvulling was op je leven nu dus "just a tracking device" is. Want hoe je het ook went of keert, een telefoon van tegenwoordig is niet alleen meer om te bellen, maar ook simpelweg een blok aan je been als privacy je lief is.

Ik ben happy met mijn 8810 totdat KPN de stekker er uit gaat trekken

[Cerberus_tm]

Of neem een smartphone en installeer Xprivacy. Dan kun je bijna alles precies bepalen wat een applicatie mag weten van je. Alleen voltages weet ik niet, misschien iets voor de ontwikkelaar, Marcel, om eens naar te kijken.

[WCas]

Je vergeet hierbij wel, dat het met die 8810 van jou (die juist net niet, die is toch echt te oud om apps te draaien. Betekent niet dat hij meteen veilig is, wie weet is het bijvoorbeeld mogelijk om een buffer overflow te creeëren en hem code uit te laten voeren door middel van een speciaal geprepareerd sms'je.) oude nokia's en andere 'dumbphones' die nog wel simpele Java-apps konden draaien (denk aan Symbian Series 60 (S60) OS) net zo goed mogelijk is om energiemetingen mee uit te voeren, daarmee kan je dus net zo goed de locatie tracken, waarschijnlijk zelfs nog beter omdat je er minder mee uitvoert, je zit er niet de hele tijd op te spelen en daarom zal er minder 'ruis' zijn in de energiemetingen, kan je het verbruik van de antennes beter bepalen. Bovendien zijn die waarschijnlijk ook nog minder beveiligd, ook wat de netwerken betreft, ik meen mij te herinneren dat er een tijd geleden bijvoorbeeld nog een security bug werd ontdekt in het sms-protocol en ik neem niet aan dat al die oude telefoons een patch hebben gekregen om die bug tegen te gaan.

Deze techniek, zoals hij hier nu is genoemd, kan alleen gericht gebruikt worden, oftewel maar op een kleine schaal (ik neem aan dat dit voornamelijk komt doordat je de signaalsterktes van een gebied moet weten om hiervan gebruik te maken), daarom maak ik mij vooralsnog niet zo heel erg veel zorgen. Het wordt enger zodra dit doorontwikkeld wordt en het wel mogelijk wordt om massaal mensen ermee te tracken.

[Yzord]

Je denkt teveel door haha. Geen probleem, ben zelf ook zo'n type. Maar ik bedoel meer dat je niet meer kan dan bellen en smsen kan op zon ding. Zonder je hele hebben en houden en GPS lokaties in je fotos en facebook en whatsapp en pff...weet ik het allemaal nog...

Gewoon niks......rust......silence.............ying/yang

[FreshMaker]

Gewoon niks......rust......silence.............ying/yang

je ... hoeft .... niets ... te ... gebruiken ....

Keuze's, ik heb genoeg kennissen waar SMS sneller werkt dan een andere manier.
Na verloop van tijd ken je je pappenheimers, en behandel je die naar believen.

No one size fits all ...

[jobvr]

Oh nee hoor, ik zie dit niet als slecht. Het is ook geen fout in het besturingssysteem qua beveiliging. Ik zeg alleen dat het geen praktisch nut heeft,. Als iemand toch al real time de het energie gebruik van de telefoon kan volgen, zijn er een stuk makkelijkere manier om aan de positie informatie te komen.
Maar ik ben blij dat een paar informatici en wiskundige van de straat zijn gehouden en hier heel gelukkig van worden.

[Zandlopertje]

Ik doelde op het feit dat de woorden die hier gebruikt zijn de lezer een negatieve kijk op de ontdekking geeft, zoals 'aanvallen'.

Dit is overigens een link naar het oorspronkelijke artikel (denk ik), te downloaden als pdf: http://arxiv.org/abs/1502.03182

De onderzoekers zeggen inderdaad dat ze geen proeven hebben gedaan met het 4g netwerk, maar ze verwachten ongeveer dezelfde resultaten.

Maar zoals hierboven al is gezegd, dit kan ook met een driekhoeksmeting..

[Reactie gewijzigd door Zandlopertje op 26 juli 2024 23:09]

[Aikon]

Als iemand toch al real time de het energie gebruik van de telefoon kan volgen, (...)

Het punt ontgaat je: het idee is juist dat je alleen met het bijhouden van het energieverbruik de locatie kan achterhalen.

Tuurlijk zijn er praktischere manieren om locaties te achterhalen. Daarmee heeft dit niet perse geen praktisch nut. Als je doelwit maar belangrijk/argwanend genoeg is (en de aanvaller genoeg arbeid/geld in kan/wil inzetten) zijn andere technieken wellicht niet toepasbaar, maar deze juist wel. Denk aan een overheid.

[RebelwaClue]

Als het doelwit argwanend genoeg is, zal deze geen onbekende apps installeren

[FreshMaker]

Vergeet geen backup accu aan te sluiten, zodat je stroomniveau fluctueert ..

[jobvr]

Ik zie de wetenschappelijke uitdaging die hieraan ten grondslag ligt en kan begrijpen dat de onderzoekers heel blij waren dat het een soort van gelukt is iemand te volgen, maar het praktisch nut ontbreekt compleet. Als je toch al weet op welke zendmasten iemand zit ingelogd kom je met een driehoeks meting veel verder.

[Stoney3K]

Ik zie de wetenschappelijke uitdaging die hieraan ten grondslag ligt en kan begrijpen dat de onderzoekers heel blij waren dat het een soort van gelukt is iemand te volgen, maar het praktisch nut ontbreekt compleet. Als je toch al weet op welke zendmasten iemand zit ingelogd kom je met een driehoeks meting veel verder.

Een driehoeksmeting moet alleen door de netwerkbeheerder worden uitgevoerd (en daarvoor is weer een hoop papierwerk nodig), terwijl deze methode op de telefoon zelf kan gebeuren.

[jobvr]

Ja, dat begrijp ik, maar ik zie geen situatie waarin dit een voordeel is.

Als je gewoon gebruiker bent van de telefoon zou ik gewoon de positie bepaling aanzetten en kijken waar je bent.

Ben je een geheime dienst die iets wil uitvinden zonder dat iemand dat door heeft en zonder het papier werk, dan gebruik je een van de velen gaten die er zitten in het SS7 protocol dat providers gebruiken en dan ben je er ook zo achter.

[Thystan]

Stel je hebt onbemande auto's. Deze kunnen dan op meerdere manieren hun lokatie bepalen, waardoor het allemaal veiliger is.
GPS kan haperen, Energieverbruik kan haperen, 4G kan haperen.

Stel je past het allemaal toe om de lokatie te bepalen, is het toch nauwkeuriger en minder beinvloedbaar

[jobvr]

Nou, dan neem ik echt niet deze methode. Ten eerste moeten,eerst alle energie niveau's in kaart gebracht worden. Dat moet je dan ook nog eens doen voor alle verschillende providers en dan heb je een 90% zekerheid waar iemand ongeveer geweest is. Deze optie komt op plaats 10 als het aan mij ligt. Gps, Dgps, glonos, Galileo, Loran-c, driehoeksmeting verschillende zend masten en SSIDs binnen bereik, visuele herkenning door auto's, traagheids navigatie..... En daarna komt misschien deze methode.....

[Armin]

Precies, merk dan ook op dat in aanvulling wat Tweakers correct meldt dat men ruwweg moet weten waar men zich bevind, men bovendien ook moet weten hoe het energieverbruik over die omgeving/route is.

Men kan dus patronen herkennen uit reeds voor-gemeten routes.
Ofwel zoals Wired het aangeeft:

• It requires that the snooper pre-measure how a phone's power use behaves as it travels along defined routes. This means you can't snoop on a place you or a cohort has never been, as you need to have actually walked or driven along the route your subject's phone takes in order to draw any location conclusions.

http://www.wired.com/2015/02/powerspy-phone-tracking/

Maar begrijp me niet verkeerd, academisch wel interessant, want ik kan nooit gedacht dat men die ruis met machine learning kon filterenen. Echter voorlopig geen angst voor misbruik.

[Mentalist]

Maar begrijp me niet verkeerd, academisch wel interessant, want ik kan nooit gedacht dat men die ruis met machine learning kon filterenen. Echter voorlopig geen angst voor misbruik.

Op een WiFi SSID kon je een aantal jaar geleden onmogelijk navigeren. Nu heeft Google praktisch ieder accesspoint waar je langs loopt al in kaart gebracht.

Ik kan me geen reden verzinnen waarom Google hetzelfde niet kan doen voor energieprofielen van zendmasten. Extra antenne op de streetview-auto en meten maar.

Zal wel even duren voor het overal beschikbaar is, maar ik zie het wel gebeuren. Door een combinatie van SSID en zendmast-energieprofielen kan je misschien wel afdoende nauwkeurig navigeren waardoor een goedkope telefoon over een paar jaar misschien geen GPS meer aan boord heeft!

Daarbij, misschien hoeft dat niet eens: met de informatie van waar iedere zendmast is (dat staat gewoon in een database) en het zendvermogen/richting (ook bekend) kan je het energieprofiel van iedere locatie misschien wel simpelweg uitrekenen.

[Reactie gewijzigd door Mentalist op 26 juli 2024 23:09]

[Armin]

Ik kan me geen reden verzinnen waarom Google hetzelfde niet kan doen voor energieprofielen van zendmasten

Omdat ze telefoon specifiek zijn ...

kan je misschien wel afdoende nauwkeurig navigeren waardoor een goedkope telefoon over een paar jaar misschien geen GPS meer aan boord heeft!

Dat is teruggaan in de tijd. De eerste non-smartphones met locatie bepalng hadden geen GPS chip aan boord, maar gebruikten een simpele lijst met zendmasten. Die techniek is er nog steeds en in de USA zelfs verplicht ivm 911 lokatiebepaling. Smartphones gebriken die techniek ook nog steeds naasr GPS en WiFi SSID databases. GPS chips zijn namelijk traag en werken niet (goed) indoor.

De truc is hier dat iemand die géén toegang heeft tot het lokatie framework van je telefoon, wél je lokatie kan bepalen. Als Google of een provider een data base aanmaakt zoals jij aangeeft en je als 'malware' maker die gebruikt kan het ook net zo goed de talloze bestaande non-GPS methdoen gebruiken voor locatiebepaling.

[HMC]

[cynisch]
Het is mooi om te zien dat zoveel studenten, op zoveel universiteiten zich met dit soort onderzoek bezighouden hedentendage.
[/cynisch]

Er zit veel geld in, dat mag duidelijk zijn.

De onderzoekers denken dat de 'aanval' op een aantal manieren zou kunnen worden voorkomen. Zo zou het energieverbruik van de antennes kunnen worden weggelaten bij de voltages waar apps toegang toe hebben. Ook zou de Play Store alarm kunnen slaan als een app zowel netwerktoegang als toegang tot de accu nodig heeft, al kunnen apps ook die beperking in theorie omzeilen. Een app zou namelijk de locatie kunnen vastleggen, terwijl een tweede app de locatie doorstuurt.[

Laatste alinea is wel erg vaag en vreemd. Ik moest 'em paar keer lezen.
Als je al een studie kan voltooien met het stellen dat sommige permissions in sommige apps beter niet zouden moeten worden geaccepteerd dan snap ik het system voor ons gebruikers niet meer.
Of je accepteert alles, of je kan de app niet installleren.
Bovendien kan de maker ook gewoon in je app stellen dat deze locatiegegevens wil.
Wil je dat niet? Geen app.

Voltage-gegevens is dan wel weer iets nieuws (voor mij) Dus daar draait het om?
Access to battery stats. Zoiets? Die worden sowieso eens in de zoveel tijd gereinigd met een battery calbration. Of een AOSP update, of een factory reset, of een update van je fabrikant.

[Cerberus_tm]

Je kunt gewoon rooten en Xprivacy installeren, en dan kun je per per applicatie per permissie blokkeren. Alleen heeft Xprivacy volgens mij (nog) geen batterijgegevens, vraag me af in welke permissie dat nu zit trouwens.

[Thystan]

Rooten is een groter beveiligingsrisico.

Niet rooten en cyanogenmod gebruiken, dan kun je ook de permissies bepalen

[Cerberus_tm]

Waarom zou rooten een beveiligingsrisico inhouden? Je kunt per applicatie en per keer bepalen of je root toestaat, het is heel veilig. Met Xprivacy kun je veel meer permissies beheren, die in Cyanogen volgens mij niet geblokkeerd worden.

[Adion]

Zoals in het artikel staat is deze manier inderdaad bijna enkel nuttig voor gerichte spionage, vermits je al ongeveer een idee moet hebben van de locatie van degene die je wil bespioneren.
Vervolgens moet je echter ook de signaalsterkte van de buurt waarin je wil kunnen meten in kaart brengen, en vermits ik vermoed dat daar nog geen openbare databases van zijn aangelegd word dit een vrij kostelijke en tijdrovende bezigheid.
Vervolgens moet je het slachtoffer ook nog zover krijgen om een app te installeren. Er word wel gezegd dat door het ontbreken van permissies voor locatiebepaling er geen argwaan ontstaat, maar als ik naar mezelf kijk is er wel meer nodig om mij te overtuigen om een app te installeren dan mij een link daarvoor te sturen.
Als je mij toch al kunt overtuigen om een app te installeren, dan kan je vast ook wel iets verzinnen waarom die app locatiebepaling nodig zou hebben.

[Thystan]

Hoe meer manieren er zijn om je lokatie te bepalen, hoe nauwkeuriger het gebeurt.

Neem dit mee naar bijvoorbeeld onbemande voertuigen (drones), of zelfrijdende auto's, daar heb ik liever meerdere systemen die de lokatie bijhouden dan 1 systeem, iets met redundantie en ongelukken voorkomen.

[Adion]

Voor legitieme doeleinden is het al mogelijk om via de signaalsterkte tot nabijgelegen zendmasten te bepalen waar je ongeveer bent.
Deze methode is daar enkel een onnauwkeurige variant op vermits het slechts de signaalsterkte tot 1 mast gebruikt, en bovendien de signaalsterkte onrechtstreeks bepaald via batterijverbruik, wat ook nog eens onnauwkeuriger is.

[Thystan]

Dit idee is net pas verzonnen en kan waarschijnlijk nog vele malen nauwkeuriger.

GPS was vroeger ook tot maar ~15 meter nauwkeurig. Nu met extra technieken zoals DGPS en RKA komen ze tot 20-30cm. Die nauwkeurigheid heeft zo een 50 jaar geduurd.

Gewoon omdat er op dit moment betere alternatieven zijn wil niet zeggen dat die betere alternatieven ook altijd beschikbaar blijven en dat ze voor altijd beter zijn.

Ik begrijp je wel hoor, er is nu nog geen toepassing voor. Zoiets als Heinrich Hertz die radiogolven ontdekte, zonder enig nut, nu toch uiteindelijk een niet geheel onbelangrijke ontdekking

[Adion]

Ik denk dat je mijn punt mist.
Het is geen nieuw idee, het is het bestaande idee toegepast met minder nauwkeurige data.
Het kan inderdaad vele malen nauwkeuriger, namelijk door de nauwkeurigere data te gebruiken die al beschikbaar is. (Signaalsterktes tot alle nabijgelegen zendmasten en eventueel ook wifi accesspoints, ipv onnauwkeurige signaalsterkte tot 1 zendmast)
Het enige 'nadeel' is dat de gebruiker dan toegang moet geven tot een extra permissie om die nauwkeurige data te mogen gebruiken.

[Thystan]

Welk bestaande idee? De lokatie bepalen dmv energieverbruik?
Het is een heel nieuw concept voor het bepalen van de lokatie.

Stel nou er is maar 1 mast beschikbaar, dan werkt jou manier niet (want er zijn meerdere masten voor nodig) en deze manier wel.

Volgens mij onderschat je het nut van meedere manieren om hetzelfde te doen.

Om een voorbeeld te geven, deze stad wilde zijn rioleringsysteem 'bekijken'. Natuurlijk kan dat met sonar, maar een combinatie van verschillende technieken geeft toch een beter resultaat: http://hydromaxusa.com/wp...o-Dig-Show-Paper-2011.pdf

[Adion]

Met 1 mast is de bestaande methode nog steeds nauwkeuriger, je weet namelijk welke mast en waar die zich bevind, en je weet de exacte signaalsterkte tot die mast, ipv de signaalsterkte af te leiden uit het energieverbruik.

Batterijverbruik is hier geen nieuwe data, het is slechts een middel om signaalsterkte af te leiden zonder de permissie om signaalsterkte rechtstreeks uit te lezen.
Dat is dan ook het enige nieuwe aan deze techniek.

[Thystan]

Met 1 mast is jou manier niet te doen, omdat die uitgaat van een driehoeksmeting.

[lazybones]

En wat heeft dit met Android te maken, deze methode is toepasbaar op elk mobiele platform.

[Xieoxer]

Dat is niet helemaal waar. Ik vindt het bijzonder dat een app kan uitlezen wat je huidige status is van je accu. Het lijkt mij meer een bug dat snel opgelost moet worden.

[Verwijderd]

Waarom Is het een bug??? Het zit al jaren in mobiele platforms. Je kunt bijvoorbeeld een app maken die je verbruik monitort of die minder achtergrond gegevens gaat laden als je onder een bepaald percentage komt.

[Cerberus_tm]

Het percentage alleen is grof genoeg om geen gevaar te vormen voor de privéleven. De permissie om preciezere gegevens te meten zou alleen door zeer gespecialiseerde applicaties gebruikt moeten, worden, en die zou je dan moeten vertrouwen. En die zouden dan geen contact met het Internet moeten maken, of niet op de achtergrond kunnen draaien.

[Webgnome]

Waarom is het een bug? Het is voor een applicatie erg handig om te weten of dat de batterij bijna leeg is om hier op voor te bereiden. Stel je voor dat ik een app heb die het verplicht stelt om elke x seconden een ping te doen naar de server (bijv. een runkeeper of iets ). Als ik merk dat mijn batterij bijna leeg is dan zal ik het aantal requests dat ik stuur proberen te bundelen / verminderen.

Dat is toch niet heel gek bij een platform waarbij de batterij / levensduur eindig is?? Dus hoezo een bug. Alleen maar omdat nu is aangetoond dat je hier mee ook zou kunnen achterhalen waar iemand zich bevind? Dan nog moet je eerst weten waar iemand was en moet volgens mij een bepaalde app geinstalleerd zijn.

[Cerberus_tm]

Alleen voor zeer specialistische applicaties zou het nodig moeten zijn om voltage e.d. af te lezen. Het percentage van je batterij zou genoeg moeten zijn voor bijna alle applicaties, en daar kun je niets privégevoeligs uit afleiden.

[Webgnome]

nvm

[Reactie gewijzigd door Webgnome op 26 juli 2024 23:09]

[ToFast]

Its not a bug, its a feature!

Voor bepaalde apps is het handig, dan wel nodig om dit uit te lezen..(edit) het vreemde is dat een batterij widget op Android dit niet nodig heeft..of er is geen permissie voor nodig.

[Reactie gewijzigd door ToFast op 26 juli 2024 23:09]

[Verwijderd]

Als het alleen het uitlezen is van de accu, is het makkelijk om daar aan te ontkomen. Gewoon een externe 20 000 mAh batterij. Dan blijft het altijd 100 procent.

[TweakerPas]

Ligt het aan mij of:

Hoe dichter een telefoon zich bij de zendmast bevindt, hoe minder energie hij verbruikt.

Verkeerd geinterpreteerd
Het klopt wel inderdaad

als ik zelf slecht bereik heb verbruikt mijn telefoon meer energie omdat het constant aan het zoeken is en telkens schakelt tussen de mogelijke netwerken. Als ik dichtbij een mast zit heb ik 1 constante verbinding waardoor mijn telefoon niet constant hoeft te zoeken en te schakelen. Dit verbruikt veel minder energie.

Het enige waar je dan geen rekening mee houd is het verbruik van de apps qua energie.
Als je een navigatiesoftware gebruikt, verbruikt deze contstant veel energie

[Reactie gewijzigd door TweakerPas op 26 juli 2024 23:09]

[Snapdragon]

Ik vraag me af of het inderdaad veel zin heeft om deze methode toe te passen om gerichte spionage mee uit te voeren. Er zijn namelijk zat apps die ook toegang hebben tot je locatie (Facebook, Whatsapp, zelfs Fruit Ninja). Een inlichtingendienst zal lijkt me eerder je locatie proberen te achterhalen via een andere app dan dat ze deze manier toepassen.

[jip_86]

Daarbij werd de netwerkconnectiviteit enkel gebruikt om de locatie van de gebruiker aan de aanvaller te sturen, niet om de locatie daadwerkelijk te achterhalen: daarvoor was toegang tot het energieverbruik genoeg.

Tja, als je dan toch al bij de netwerkconnctiviteit kan, kan je net zo goed gelijk een locatiebepaling doen, verspilde moeite weer.

[Joost]

[...]
Tja, als je dan toch al bij de netwerkconnctiviteit kan, kan je net zo goed gelijk een locatiebepaling doen, verspilde moeite weer.

Dat kan niet, dat is een aparte permissie.

[leuk_he]

Ja, maar hoeveel gebruikers kijken echt naar die permissies. Veel gratis apps maken gebruik van reclame netwerken, die meer permissies gebruiken dan je wil

netwerk connectievitie (om banners te tonen), wordt niet eens meer getoond in de standaard permissies. Google doet het af als "te moeilijk"voor de gebruiker, en geeft ook geen mogelijkheid individueel permissies in te trekken (zoals custom mods dat wel kunnen)

[ITsEZ]

Gelukkige kan je bij BlackBerry 10 gewoon per app en per functionaliteit instellen of ze dit soort rechten wel of niet mogen hebben. Zou geen verkeerd idee zijn om dit soort rechten ook te beperken in Android, meestal hebben apps lang niet alle rechten nodig waar om wordt gevraagd..

[remya]

Dit kan ook in Android maar dan moet dat met extra software vanuit bijvoorbeeld exposed framework.

[Zeilkonijn]

"Daarbij is het goed om te nodig dat"

?