Vi visar hur mängden sensorer på en smartphone kan användas för att konstruera ett pålitligt maskinvarufingeravtryck på telefonen. Ett sådant fingeravtryck kan användas för att avanonymisera mobila enheter när de ansluter till webbplatser, och som en andra faktor för att identifiera legitima användare till en fjärrserver. Vi presenterar två implementationer: en baserad på analys av frekvenssvaret hos högtalartelefon-mikrofonsystemet, och en annan baserad på analys av enhetsspecifika accelerometerkalibreringsfel. Vårt accelerometerbaserade fingeravtryck är särskilt intressant eftersom accelerometern är tillgänglig via JavaScript som körs i en mobil webbläsare utan att begära några tillstånd eller meddela användaren. Vi presenterar resultaten från det hittills mest omfattande sensorexperimentet med fingeravtryck som mätte sensoregenskaper från över 10 000 mobila enheter. Vi visar att entropi från sensor fingeravtryck är tillräckligt för att unikt identifiera en enhet bland tusentals enheter, med låg risk för kollision.
I REF användes högtalartelefon-mikrofonsystemet och accelerometern i en typisk smartphone för att identifiera den mobila enheten.
Mobile Device Identification via Sensor Fingerprinting
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}