Sebuah tim peneliti Northeastern University baru-baru ini menemukan cara untuk melacak orang dengan ponsel dengan kemampuan GPS dimatikan.
“Orang-orang tidak benar-benar menyadari bahwa ponsel mereka, dengan akses ke semua sensor ini, dalam beberapa hal, berpotensi seperti perangkat mata-mata terbaik yang dapat Anda bayangkan,” kata seorang peneliti seperti dilansir CNBC.com.
Mungkinkah seseorang melacak atau menyadap Anda saat Anda berkendara di sekitar kota atau kota Anda?
Anda mungkin berpikir mematikan lokasi ponsel cerdas Anda akan mencegah hal ini, tetapi para peneliti dari Northeastern University di Boston menemukan bahwa tidak selalu demikian.
“Tidak banyak orang yang mengetahui masalah ini. Terutama karena ketika kita memikirkan lokasi, kita mengasosiasikannya dengan GPS di telepon,” kata Sashank Narain, peneliti postdoctoral di Northeastern.
Dalam sebuah tes, Narain dan timnya mampu melacak orang-orang yang mengemudi melalui Boston, Waltham, Massachusetts, dan London. Pencari tradisional, seperti GPS dimatikan — jadi para peneliti menggunakan sensor lain.
“Tujuan dari proyek kami adalah untuk membuat orang sadar bahwa kerentanan seperti ini ada, dan mereka harus diperhatikan,” tambah Narain.
Guevara Noubir, seorang profesor di Universitas Northeastern yang terlibat dalam penelitian dan juga mengarahkan Program Pascasarjana Keamanan Siber & Jaminan Informasi Northeastern, mengatakan kepada CNBC bahwa “ada seluruh area, yang disebut serangan saluran samping, di mana Anda menggunakan informasi sampingan untuk menyimpulkan sesuatu yang dapat berdampak pada keamanan,” dan khususnya, privasi.
‘Perangkat mata-mata terbaik’
Menggunakan ponsel Android yang menjalankan sistem operasi Google , para peneliti melakukan pelacakan menggunakan sensor di smartphone yang tidak dirancang untuk melacak lokasi. Alat-alat itu termasuk akselerometer, yang melacak seberapa cepat ponsel bergerak, magnetometer, yang berfungsi seperti kompas digital, dan giroskop, yang melacak rotasi.
Sensor ini bertanggung jawab untuk hal-hal seperti mengubah orientasi layar dari horizontal ke vertikal saat ponsel dipindahkan.
“Orang-orang tidak benar-benar menyadari bahwa ponsel mereka, dengan akses ke semua sensor ini, dalam beberapa hal, berpotensi seperti perangkat mata-mata terbaik yang dapat Anda bayangkan…” kata Noubir.
Untuk melacak subjek uji, para peneliti meminta mereka mengunduh apa yang tampak seperti aplikasi lampu flash – tetapi sebenarnya sedang mengumpulkan data sensor.
“Anda perlu menginstal aplikasi di telepon, tetapi setelah selesai, semua proses lainnya… [berjalan] otomatis,” kata Narain.
Saat ini, teknik yang digunakan oleh para peneliti bekerja paling baik di kota-kota tertentu.
“Di tempat seperti Boston, yang memiliki banyak tikungan unik dan jalan yang sangat berliku, Anda bisa mendapatkan akurasi hingga 50 persen dalam menebak lokasi pengguna di lima hasil pencarian teratas. Dalam kasus tempat seperti Manhattan, yang sebagian besar seperti jaringan, itu jauh lebih sulit, ”kata Narain.
Kemampuan untuk melacak menjadi lebih mudah dengan lebih banyak informasi.
“Jika Anda melakukan perjalanan di jalan yang sama setiap hari, kami memiliki kemungkinan yang sangat tinggi untuk menebak di mana Anda tinggal, di mana Anda bekerja, dan lintasan apa yang Anda ambil. Sangat tinggi artinya pada jalur berulang lebih dari 90 persen,” kata Noubir seperti dikutip dari CNBC.com.
Para peneliti terkejut dengan hasilnya dan mengharapkan akurasi lebih dari waktu ke waktu.
“Sejujurnya kami tidak mengharapkan akurasi setinggi itu,” katanya. “Seiring kecanggihan sensor pada ponsel cerdas ini meningkat, karena semakin akurat, ini dapat menjadi sarana utama untuk menyerang privasi pengguna.”
Meskipun Northeastern menggunakan ponsel Android, Noubir mengatakan peretasan “berlaku juga untuk iPhone, karena mereka memiliki izin serupa untuk sensor dan sebagainya.”
Dalam sebuah pernyataan kepada CNBC, juru bicara Google mengatakan bahwa Android P, sistem operasi terbarunya, “membatasi akses ke sensor seperti akselerometer dan giroskop. Sensor smartphone tidak secara langsung memberikan data lokasi pengguna, dan penelitian ini menyoroti betapa sulitnya menggunakan sensor ini untuk pelacakan lokasi.”
Nah, untuk melindungi diri sendiri, pengguna hanya boleh mengunduh aplikasi dari Google dan toko resmi Apple. Juga, pastikan sistem operasi Anda mutakhir. ***
