iOS開發高級分享 - iOS上的設備標識符和指紋

来源:https://www.cnblogs.com/Mayday9527/archive/2019/11/06/11804744.html

蘋果認可的標識符 Apple提供了各種API,以方便用戶識別各種用途: 通用標識符(UDID) 在iOS的早期,蘋果公司提供了一個uniqueIdentifier財產上UIDevice-親切地稱為udid (不要與UUID混淆)。雖然這樣的功能在今天看來是不可想象的,但該屬性一直存在到IOS 5,直 ...


蘋果認可的標識符

Apple提供了各種API,以方便用戶識別各種用途:

通用標識符(UDID)

在iOS的早期,蘋果公司提供了一個uniqueIdentifier財產上UIDevice-親切地稱為udid (不要與UUID混淆)。雖然這樣的功能在今天看來是不可想象的,但該屬性一直存在到IOS 5,直到它被廢棄並被替換為identifierForVendor在iOS 6中。

供應商標識符(IDFV)

從IOS 6開始,開發人員可以使用identifierForVendor財產上UIDevice若要生成在同一供應商創建的應用程式和擴展之間共用的唯一標識符(idfv).

import UIKit
let idfv = UIDevice.current.identifierForVendor // BD43813E-CFC5-4EEB-ABE2-94562A6E76CA

根據文獻 identifierForVendor回歸nil“在重新啟動設備之後,但在用戶解鎖設備之前。”目前還不清楚什麼時候會出現這種情況,但是如果你的應用程式在後臺做了什麼事情,一定要記住一些事情。

廣告標識符(IDFA)

連同identifierForVendor引進了一種新的行政支助框架,這是蘋果創建的,以幫助區分應用程式功能所需的識別功能與任何服務於廣告的東西。

結果advertisingidentifier財產(親切地稱為idfa(由其同伙)不同於identifierForVendor通過為每個人返回相同的值。值可以更改,例如,如果用戶重置廣告標識符或者抹去他們的設備。

import AdSupport
let idfa = ASIdentifierManager.shared().advertisingIdentifier


如果廣告跟蹤受到限制,則該屬性將返回一個歸零UUID。

idfa.uuidString == "00000000-0000-0000-0000-000000000000" // true if the user has limited ad tracking

奇怪的是,MacOS Mojave引入了一個clearAdvertisingIdentifier()方法,它似乎會創建一個“公地悲劇”在這種情況下,一個應用程式可能會破壞其他人的利益。(從用戶的角度來看,這不是一件壞事!)

還有一個奇怪的例子isAdvertisingTrackingEnabled財產。根據文獻:
在執行任何廣告跟蹤之前,請檢查此屬性的值。如果值為false,則只將廣告標識符用於以下目的:頻率限制、屬性、轉換事件、估計唯一用戶的數量、廣告欺詐檢測和調試。
這種“榮譽制度”方法遵從性令人困惑。這讓你想知道是什麼用法不會屬於這些廣泛的津貼範圍之內。
如果你對這件事的警力有任何洞察力,給我們一條線-我們想聽更多.

 DeviceCheck

identifierForVendor和advertisingIdentifier提供與uniqueIdentifier屬性在IOS 6中替換,只有一個例外:能夠在設備重置和應用程式卸載過程中持久化。

在iOS 11中,蘋果悄悄地推出了DeviceCheck框架,它允許開發人員分配由Apple持久化的兩位信息直到開發人員手動刪除.

任何熟悉DeviceCheck框架的人都應該熟悉與DeviceCheck框架的交互APN在App Store Connect和您的伺服器上設置設備之後,客戶端在設備上生成令牌,這些令牌被髮送到伺服器以設置或查詢兩位信息:

import DeviceCheck

let device = DCDevice.current
if device.isSupported {
device.generateToken { data, error in
if let token = data?.base64EncodedString() {
send token to your server
}
}
}

基於設備令牌和客戶端發送的其他信息,伺服器告訴Apple通過發送如下JSON有效負載來設置每個位值:

{
"device_token": "QTk4QkFDNEItNTBDMy00Qjc5LThBRUEtMDQ5RTQzRjNGQzU0Cg==",
"transaction_id": "D98BA630-E225-4A2F-AFEC-BE3A3D591708",
"timestamp": 1572531720,
"bit0": true,
"bit1": false
}


為了在稍後的時間點檢索這兩位,伺服器發送一個沒有bit0和bit1欄位:

{
"device_token": "QTk4QkFDNEItNTBDMy00Qjc5LThBRUEtMDQ5RTQzRjNGQzU0Cg==",
"transaction_id": "D98BA630-E225-4A2F-AFEC-BE3A3D591708",
"timestamp": 1572532500
}

 

如果一切正常,蘋果的伺服器將以200狀態代碼和以下JSON有效負載:

{
"bit0" : true
"bit1" : false,
"last_update_time" : "2019-10"
}

 

據稱,蘋果創建了DeviceCheck框架,以滿足優步在限制濫用促銷代碼方面的需求。雖然DeviceCheck支持存儲只兩位信息(例如,足以確定設備是否曾被用於創建帳戶以及設備是否與欺詐活動相關聯),我們(誠然是模糊的)擔心時間戳,即使是截斷,也可能被用來存儲兩位以上的信息。

今日iOS的指紋圖譜

儘管蘋果提供了這些服務,但廣告商仍在繼續努力規避用戶隱私保護,並利用他們掌握的所有信息,以其他方式識別用戶。

多年來,蘋果對設備硬體信息的訪問受到限制,已安裝的應用程式, 附近WiFi網路...他們要求應用程式請求許可才能獲得您當前的位置,訪問您的相機和麥克風,瀏覽您的聯繫人,並找到並連接到藍牙附件。他們採取了大膽的步驟防止Safari中的用戶跟蹤.

由於缺乏這方面的信息,公司不得不發揮創造力,從現有信息的殘餘物中提煉出獨特的身份。這種由外部因素組合而成的識別過程稱為指印.

不幸的現實是,我們可以通過微不足道的少量信息得到獨特的識別。例如,一個群體中的個體最多可以被四個時間戳坐標所挑選出來。(de Montjoye,Hidalgo,Verleysen,&Blondel,2013年)或者僅僅是生日和郵政編碼(Sweeney,2000年).

自2012年以來,每個WWDC都舉辦了一次關於隱私的會議,但唯一特別提到指紋的是2014年的簡短討論如何避免這樣做。

根據我們的計算,堅定的一方可以使用傳統的、不受限制的API來產生幾十個隨機性:

地區信息(~36位)
地區信息是在蘋果平臺上識別信息的最大來源。你喜歡的語言、區域、日曆、時區的組合,以及你安裝的鍵盤很大程度上說明瞭你是誰--尤其是在你沒有那麼傳統的偏好的情況下。

import Foundation

Locale.current.languageCode
log2(Double(Locale.isoLanguageCodes.count)) // 9.217 bits

Locale.current.regionCode
log2(Double(Locale.isoRegionCodes.count)) // 8 bits

Locale.current.calendar.identifier
// ~2^4 (16) Calendars

TimeZone.current.identifier
log2(Double(TimeZone.knownTimeZoneIdentifiers.count)) // 8.775 bits

UserDefaults.standard.object(forKey: "AppleKeyboards")// ~2^6 (64) iOS keyboards

 

 

我們最近推特關於可以不受限制地訪問表情符號鍵盤信息的應用程式。從那時起,我們就被告知蘋果公司正在調查這一問題。

可訪問性(~10位)
可訪問性首選項還提供了大量的信息,每個單獨的設置都貢獻了一個潛在的比特:

UIAccessibility.isBoldTextEnabled
UIAccessibility.isShakeToUndoEnabled
UIAccessibility.isReduceMotionEnabled
UIAccessibility.isDarkerSystemColorsEnabled
UIAccessibility.isReduceTransparencyEnabled
UIAccessibility.isAssistiveTouchRunning


約25%的用戶利用動態類型通過配置首選字體大小,該選擇還可用於指紋:

let application = UIApplication.shared
application.preferredContentSizeCategory


硬體信息(~5或~6位)
儘管這些年來,操作系統更新中大多數最活躍的比特都被鎖定了,但仍然有足夠多的比特用於識別。

在IOS上,您可以獲得用戶設備的當前模型和存儲量:

import UIKit

let device = UIDevice.current
device.name // "iPhone 11 Pro"

let fileManager = FileManager.default
if let path = fileManager.urls(for: .libraryDirectory, in: .systemDomainMask).last?.path,
let systemSize = try? fileManager.attributesOfFileSystem(forPath: path)[.systemSize] as? Int
{
Measurement<UnitInformationStorage>(value: Double(systemSize), unit: .bytes)
.converted(to: .gigabytes) // ~256GB
}

 

帶著14個支持的IOS設備,大多數都有3種配置,假設這貢獻了大約32種可能性,或者說是5位。

您可以在MacOS上更進一步,通過處理器計數和RAM數量來進一步區分硬體:

processInfo.processorCount // 8

Measurement<UnitInformationStorage>(value: Double(processInfo.physicalMemory),
unit: .bytes)
.converted(to: .gigabytes) // 16GB

 

很難感覺到有多少種不同的mac型號在使用?,但是一個合理的估計大概是2。6或27.

 蜂窩網路(~2比特)
知道某人的手機是在威瑞森還是沃達豐,也可以被考慮到指紋。您可以使用CTTelephonyNetworkInfo類的CoreTelephone框架若要查找具有蜂窩服務的設備的提供程式,請執行以下操作:

import CoreTelephony

let networkInfo = CTTelephonyNetworkInfo()
let carriers = networkInfo.serviceSubscriberCellularProviders?.values
carriers?.map { ($0.mobileNetworkCode, $0.mobileCountryCode) }

 

每個國家的供應商數量各不相同,但以美國的4家主要運營商為指導,我們可以說,運營商信息將貢獻約2位(如果您安裝了多個SIM卡,則貢獻更多)。

通信首選項(2位)
更普遍的是,即使知道某人是否可以發送簡訊或電子郵件,也可以被考慮到指紋中。可以在沒有許可權的情況下通過MessageUI框架.

import MessageUI

MFMailComposeViewController.canSendMail()
MFMessageComposeViewController.canSendText()

 

識別信息的其他來源
如果數字指紋的使用看起來很奇怪的話,那隻是觸及了公司和研究人員如何繞過你的隱私的錶面而已。

 GeoIP與相關網路速度
雖然通過傳統的API訪問地理位置需要明確的授權,但是第三方可能能夠根據訪問Internet的方式對您所處的世界的位置有一個大致的瞭解。

按源IP地址定位廣泛用於區域鎖定和本地化。您還可以將此信息與平時測量到已知位置的主機,以便更準確地定位位置。(Weinberg,Cho,Christin,Sekar,&Gill,2018):

ping -c 5 99.24.18.13 # San Francisco, USA

--- 99.24.18.13 ping statistics ---
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 11.900/12.184/12.895/0.380 ms

ping -c 5 203.47.10.37 # Adelaide, Australia

--- 203.47.10.37 ping statistics ---
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 202.122/202.433/203.436/0.504 ms

 

電池健康

目前還不清楚這是否在IOS中引起關註,但取決於UIDevice電池API是,您可以使用它們來識別設備的電池健康。(Olejnik,Acar,Castelluccia,&Diaz,2016年)

var timestampedBatteryLevels: [(Date, Float)] = []

if UIDevice.current.isBatteryMonitoringEnabled {
timestampedBatteryLevels.append((Date(), UIDevice.current.batteryLevel))
}

因此,電池級API是在Firefox 55中刪除.如果這看起來很奇怪,那麼考慮一下蘋果公司(Apple)最近發佈了一項iOS的安全更新,因為研究人員證實,陀螺儀校準設置中的微小差異可以用來唯一地識別設備。(張,貝雷斯福,雪萊,2019年)

另外,如果你想一起進階,不妨添加一下交流群[1012951431],選擇加入一起交流,一起學習。期待你的加入!(進群可領取學習禮包)

參考文獻

  •  de Montjoye,Y.-A.,Hidalgo,C.A.,Verleysen,M.,&Blondel,V.D.(2013年)。在人群中獨一無二:人類移動的隱私範圍。科學報告, 3、1376號。https://doi.org/10.1038/srep01376
  •  Sweeney,L.(2000年)。簡單的人口統計往往能識別出獨特的人。卡內基梅隆大學,數據隱私...工作文件。從http://dataprivacylab.org/projects/identifiability/檢索
  •  Weinberg,Z.,Cho,S.,Christin,N.,Sekar,V.,&Gill,P.(2018)。如何捕捉代理說謊:驗證網路代理的物理位置與主動地理定位。在……裡面2018年網際網路計量會議記錄(第203-217頁)。紐約,紐約,美國:ACM。https://doi.org/10.1145/3278532.3278551
  •  Olejnik,L.,Acar,G.,Castelluccia,C.,&Diaz,C.(2016)。漏水的電池。在……裡面第十次數據隱私管理和安全保證國際講習班的訂正論文-第9481捲(第254至263頁)。紐約,紐約,美國:斯普林格-維拉格紐約公司。https://doi.org/10.1007/978-3-319-29883-2_18
  •  張,J.,貝雷斯福德,A.R.,&Sheret,I.(2019)。SensorID:用於智能手機的感測器校準指紋。在……裡面第40屆IEEE安全與隱私專題討論會會議紀要...IEEE。

翻譯地址:https://nshipster.com/device-identifiers/


您的分享是我們最大的動力!

更多相關文章
  • mysql不支持全連接,但可以通過左外連接+ union+右外連接實現 ...
  • 1、什麼是mysql主從同步? 當master(主)庫的數據發生變化的時候,變化會實時的同步到slave(從)庫。 2、主從同步有什麼好處? 水平擴展資料庫的負載能力。 容錯,高可用。Failover(失敗切換)/High Availability 數據備份。 3、主從同步的原理是什麼? 首先我們來 ...
  • 今天用mysql執行了一個60M的SQL腳本遇到了一些錯誤,經由網上查詢如下: 1.#2006 - MySQL server has gone away 出現該錯誤代碼原因如下: 1、應用程式長時間的執行批量的MySQL語句。 2、執行一個SQL,但SQL語句過大或者語句中含有BLOB或者longb ...
  • Made By Herolh 目錄 { index} [TOC] 一、MySQL是什麼: 服務端 客戶端 Mysql資料庫 Mysql是最流行的關係型資料庫管理系統,在 WEB 應用方面MySQL是最好的RDBMS(Relational Database Management System:關係數據 ...
  • 在資料庫的增刪改查操作中,使用最頻繁的就是查詢操作。 而在所有查詢操作中,統計數量操作更是經常被用到。 關於資料庫中行數統計,無論是MySQL還是Oracle亦或者是SqlServer,都有一個函數可以使用,那就是COUNT。 而對於COUNT,有幾個問題很值得去思考: 1、COUNT有幾種用法? ...
  • 1:安裝 去mongodb的官網http://www.mongodb.org/downloads下載32bit的包 解壓後會出現以下文件 在安裝的盤C:下建立mongodb文件夾,拷貝bin文件夾到該目錄下,這樣就相當於安裝了mongodb的相關命令。 為了啟動mongodb方便,將mongod.e ...
  • MySQL DDL操作執行的三種方式 1,INPLACE,在進行DDL操作時,不影響表的讀&寫,可以正常執行表上的DML操作,避免與COPY方法相關的磁碟I/O和CPU周期,從而最小化資料庫的總體負載。 最小化負載有助於在DDL操作期間保持良好的性能和高吞吐量。 2,COPY,不允許併發執行過多個D ...
  • 完成共用參數的讀寫public class SharedPreference { private Context context; public SharedPreference(Context context) { // TODO Auto-generated constructor stub t... ...
一周排行
  • 比如要拆分“呵呵呵90909086676喝喝999”,下麵當type=0返回的是中文字元串“呵呵呵,喝喝”,type=1返回的是數字字元串“90909086676,999”, private string GetStrings(string str,int type=0) { IList<strin ...
  • Swagger一個優秀的Api介面文檔生成工具。Swagger可以可以動態生成Api介面文檔,有效的降低前後端人員關於Api介面的溝通成本,促進項目高效開發。 1、使用NuGet安裝最新的包:Swashbuckle.AspNetCore。 2、編輯項目文件(NetCoreTemplate.Web.c ...
  • 2020 年 7 月 30 日, 由.NET基金會和微軟 將舉辦一個線上和為期一天的活動,包括 微軟 .NET 團隊的演講者以及社區的演講者。本次線上大會 專註.NET框架構建微服務,演講者分享構建和部署雲原生應用程式的最佳實踐、模式、提示和技巧。有關更多信息和隨時瞭解情況:https://focu... ...
  • #abp框架Excel導出——基於vue #1.技術棧 ##1.1 前端採用vue,官方提供 UI套件用的是iview ##1.2 後臺是abp——aspnetboilerplate 即abp v1,https://github.com/aspnetboilerplate/aspnetboilerp ...
  • 前言 本文的文字及圖片來源於網路,僅供學習、交流使用,不具有任何商業用途,版權歸原作者所有,如有問題請及時聯繫我們以作處理。 作者:碧茂大數據 PS:如有需要Python學習資料的小伙伴可以加下方的群去找免費管理員領取 input()輸入 Python提供了 input() 內置函數從標準輸入讀入一 ...
  • 從12年到20年,python以肉眼可見的趨勢超過了java,成為了當今It界人人皆知的編程語言。 python為什麼這麼火? 網路編程語言搜索指數 適合初學者 Python具有語法簡單、語句清晰的特點,這就讓初學者在學習階段可以把精力集中在編程對象和思維方法上。 大佬都在用 Google,YouT ...
  • 在社會上存在一種普遍的對培訓機構的學生一種歧視的現象,具體表現在,比如:當你去公司面試的時候,一旦你說了你是培訓機構出來的,那麼基本上你就涼了,那麼你瞞著不說,然後又通過了面試成功入職,但是以後一旦在公司被髮現有培訓經歷,可能會面臨被降薪,甚至被辭退,培訓機構出來的學生,在用人單位眼裡就是能力低下的 ...
  • from typing import List# 這道題看了大佬寫的代碼,經過自己的理解寫出來了。# 從最外圍的四周找有沒有為O的,如果有的話就進入深搜函數,然後深搜遍歷# 判斷上下左右的位置是否為Oclass Solution: def solve(self, board: List[List[s ...
  • import requests; import re; import os; # 1.請求網頁 header = { "user-agent":'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_5) AppleWebKit/537.36 (KHTML, li ...
  • import requests; import re; import os; import parsel; 1.請求網頁 header = { "user-agent":'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_5) AppleWebKit/537. ...