Infografis
Suara.com - Buat Anda yang berfikir sebuah aplikasi harus minta izin untuk mencari informasi tentang Anda, pikirkan lagi. Dari sebuah penelitian terburu oleh Northeastern University, aplikasi Android dapat melacak lokasi pengguna bahkan tanpa akses ke perangkat GPS.
Guevara Noubir, seorang profesor di Northeastern University College of Science Komputer dan Informasi, dan tim peneliti mahasiswa Sashank Narain, Triet Vo-Huu dan Kenneth Block, menemukan betapa mudahnya sebuah aplikasi untuk masuk ke Data telepon dengan membangun dari data sendiri.
Tim membuat aplikasinya sendiri, Noubir menjelaskan kepada Daily Dot, Rabu (10/8/2016), bisa mengakses accelerometer, gyroscope, kompas dan tanpa diberikan akses oleh pengguna melalui proses perizinan yang khas.
Informasi dari sensor tersebut diunduh ke server, di mana Noubir dan timnya menjamu algoritma yang dapat menyaring data untuk menyimpulkan berbagai gerakan dari pengguna. Menurut Noubir, algoritma tidak menggunakan apa-apa. Sebaliknya, ia akan mengecek OpenStreetMap, sebuah database publik bebas dan kolaboratif peta dan jalan.
Noubir dan para peneliti menerapkan algoritma untuk berbagai perjalanan simulasi dan nyata serta bertugas pada sistem dengan penentuan rute yang diambil pengguna. Lima puluh persen dari total waktu yang ada, salah satu dari lima jalur yang dihasilkan oleh algoritma merupakan rute yang benar.
Sementara hasilnya tidak cukup seakurat untuk menentukan Geolocation seseorang. Itu akan menjadi kejutan untuk pengguna Android, dengan seberapa banyak informasi perangkat yang terungkap tanpa sepengetahuan pemiliknya dan entah apa yang dapat dilakukan dengan itu.
Noubir juga menjelaskan bahwa banyak informasi tentang seseorang dapat ditentukan hanya dengan mengetahui kemana mereka akan pergi. Lokasi seseorang bepergian mulai dari pagi hari dan berkendara hingga malam hari. Dari situasi itu saja, banyak informasi pribadi yang bisa terungkap melalui database publik.
Noubir mencatat, ada baiknya memeriksa hak akses. Namun pengguna harus menyadari izin tidak cukup untuk melindungi privasi pengguna.
Dia dan timnya sedang mengembangkan "teknik mitigasi" dengan harapan bahwa mereka dapat membatasi potensi jenis serangan dan berhasil disimulasikan.
Google juga memiliki peran untuk bermain dalam memastikan keselamatan penggunanya. Noubir mengatakan, bersama timnya bahwa Google harus melanjutkan upaya menyelidiki dan mengurangi potensi serangan privasi, dalam serangan channel tertentu.
