Hvordan tavse signaler fra din telefon kan optage og spore dig

Min stue er bugged. Min telefon udsender et ultralydssignal til min blu-ray-afspiller via en akustisk sidekanal ud over menneskelig hørelse.

Kanalen netværker de to enheder, svarende til hvordan en opkaldsforbindelse plejede at få vores computere online før NBN's dage. Den samme teknologi er bag Googles Nearby API, Apples iBeacon, og er grundlaget for produkter, der sælges af startuppet Lisnr. Det er også grunden til, at flere og flere apps anmoder om adgangstilladelser til din mikrofon.

Bortset fra netværk, virksomheder bruger ultralydssignaler (eller beacons) til at indsamle oplysninger om brugere. Det kan omfatte overvågning af tv -visning og webbrowsing, sporing af brugere på tværs af flere enheder, eller bestemme en shoppers nøjagtige placering i en butik.

De bruger disse oplysninger til at sende advarsler, der er relevante for dine omgivelser - f.eks. En velkomstbesked, når du går ind på et museum eller giver dig besked om et salg, når du passerer en bestemt butik.

Men da denne teknologi optager lyd - selv om det er midlertidigt - kan det udgøre et brud på privatlivets fred. En analyse af forskellige australske regler, der dækker lytteudstyr og overvågning, afslører et lovligt gråt område i forhold til ultralydssignaler.

Hvordan fungerer ultralydsdataoverførsel?

Google Nearby gør det muligt for Android -telefonbrugere, der er i nærheden af ​​hinanden, at forbinde deres enheder og dele data, f.eks. dokumenter eller medier. Google siger:"For at dele og samarbejde i apps, I nærheden bruger Bluetooth, Trådløst internet, og uhørlig lyd til at registrere enheder omkring din enhed. (Nogle mennesker kan høre en kort summen.) "

Disse uhørlige lyde er ultralydsbeacons, der transmitterer data, som derefter opfanges af din telefon.

For at demonstrere denne teknologi, Jeg optog sådan et beacon, der blev udsendt i min stue, mens jeg så Netflix. På billedet nedenfor kan du se lyden slutter omkring 15kHz-mærket med ultralydsbeacon begyndende ved 20kHz, det punkt, hvor den gennemsnitlige menneskelige hørelse slutter.

Da disse ultralydslyde er den eneste relevante del af datasignalet, det er nødvendigt at fjerne de lavere frekvenshørbare signaler (f.eks. tale), der også fanges. Dette gøres ved at bruge et højpasfilter. Et højpasfilter udtrækker høje frekvenser for at forblive i dataene og eliminerer de lavere frekvenser.

Det betyder, i teorien, at mens enheden kunne optage lyd, det er ikke at beholde de dele af optagelsen, der kan omfatte samtale.

Forskellige filtre behandler signaler på forskellige måder. Mens filtre konstrueret af grundlæggende elektriske komponenter ikke kræver nogen lagring af signalet, digitale softwarefiltre kræver, at signalet gemmes midlertidigt.

Er denne form for optagelse lovlig?

I det sydlige Australien, hvor jeg er baseret, et lytteapparat er præcist defineret som:"en enhed, der er i stand til at blive brugt til at lytte til eller optage en privat samtale eller ord, der er talt til eller af en person i privat samtale (...), men omfatter ikke en enhed, der bruges til at hjælpe en person med nedsat hørelse for at høre lyde, der normalt kan høres for det menneskelige øre."

Der er ingen undtagelse for at optage lyde og derefter fjerne den hørbare del.

Det er generelt ulovligt "at overhøre, optage, overvåge eller lytte til en privat samtale "medmindre du har udtrykkelig tilladelse fra alle involverede parter. Da lyd optages ved hjælp af en standardmikrofon under en ultralydsdataoverførsel, hele lydspektret – inklusive enhver samtale, der forekommer – samples på samme tid.

Den anvendte type filter er derfor kritisk. Hvis et digitalt filter bruges til at udtrække ultralydsdata, den midlertidige lagring af hele lydspektret kunne betragtes som en optagelse. Og det kræver samtykke.

Google giver brugerne mulighed for at fravælge, første gang notifikationer foretages ved hjælp af tjenesten Nærliggende. Imidlertid, dette kan kun opfattes som samtykke fra telefonens ejer, ikke alle parter i en eventuel samtale bliver optaget privat. Også, når underretningen sker, optagelsen er allerede fundet sted.

Hvad med placeringssporing?

Annoncører kan bruge ultralydssignaler, der taler til din mobiltelefon, til at fastslå, hvor du befinder dig i en butik. De kan også korrelere disse data med andre annonceringsmetadata, der let kan opnås fra cookies for at spore dine bredere bevægelser.

Dette komplicerer yderligere spørgsmål vedrørende deres lovlighed.

I det sydlige Australien, en sporingsenhed er eksplicit defineret som:"en enhed, der kan bruges til at bestemme en persons geografiske placering, køretøj eller ting og eventuelt tilhørende udstyr."

Da det generelt er ulovligt at spore nogen uden deres samtykke – underforstået eller på anden måde – hvis en annoncør bruger en app kombineret med et ultralydsbeacon til at spore dig, og du er uvidende om, at de gør det, de kunne bryder loven.

Google siger, at nærprotokollen er batterikrævende på grund af brugen af ​​Bluetooth og wifi. Som sådan "skal brugeren give samtykke til, at Nærliggende kan bruge de påkrævede enhedsressourcer". Det siger intet om lovligheden af ​​at have brug for tilladelse til at optage lyd eller spore brugere.

Google advarer om, at tjenesten i nærheden er en envejskommunikationskanal, hvor din telefon aldrig kommunikerer direkte til en tjeneste i nærheden på dens online supportside.

Men da brugerne skal fravælge tjenesten, det er svært at argumentere for, at de har givet informeret samtykke.

Hvad kan jeg for at beskytte mit privatliv?

Brugere skal være opmærksomme på potentialet for at blive sporet fra ultralydssignaler som f.eks. Googles nærliggende service og Apples iBeacon.

Da dette er en indbygget funktion i Googles Pixel-telefon og andre Android-telefoner, brugere skal have informeret samtykke vedrørende tjenesten Nærliggende og farerne ved at afsløre data om sig selv. Blot at blokere apptilladelser, der anmoder om at bruge din telefons mikrofon, vil ikke være nok.

En forskergruppe har udgivet en patch, der foreslår at ændre tilladelsesanmodningen på telefoner, der kræver, at apps angiver, hvornår de ønsker adgang til din mikrofon for at spore uhørlige signaler individuelt. Dette løser dog ikke det indbyggede problem med Googles API.

Google og andre mobiltelefonselskaber bør gøre mere for at sikre, at de får tilstrækkeligt informeret samtykke fra brugerne for at sikre, at de ikke bryder loven.

Denne artikel blev oprindeligt publiceret på The Conversation. Læs den originale artikel.