AndroCon：诈骗 Android 位置服务

移动设备黑客常针对环境感知、人类活动识别和室内地平面映射进行攻击。除了麦克风和摄像头等明显信号之外，还利用 WiFi、蓝牙和增强 GPS 信号强度等隐秘通道来收集此类信息。迄今为止，被动、仅接收的卫星 GPS 信令仅依赖信号强度和位置信息。本文演示了自 Android 7 起可被应用访问的半加工 GPS 数据（39 个特征）可作为高度精确的泄漏信道，用于感知环境、识别人类活动和映射室内空间（准确率 >99%）。本报告描述了一项纵向研究，使用来自全球 40,000 平方公里地区一年的半加工 GPS 读数。数据来自飞机、邮轮和高海拔地区。为保留关键信息，我们分析所有卫星 GPS 信号并选取最佳特征。我们的工作 AndroCon 结合线性判别分析、无记忆卡尔曼滤波、梯度提升和随机森林学习，提供了一种精确的环境和人类活动传感器。At AndroCon，基本机器学习算法用于离散且某种程度可解释的结果。我们可以轻松识别挑战性的情况，例如在地铁中、当有人向移动设备挥手、靠近楼梯间，或在他人存在时（并非总是携带手机）。迄今为止，这是最广泛的关于卫星 GPS 基于感知的研究。