что такое датчики движения в браузере

Google добавляет средства управления разрешениями в браузере Chrome.

Компания Google недавно добавила в Chrome Canary элементы управления разрешениями «датчики движения», чтобы пользователи веб-браузера могли контролировать их функциональность.

Корпорация Google добавила глобальный и индивидуальный контроль доступа к сенсору в свой веб-браузер Chrome, пользователи этого веб-обозревателя могут использовать его для управления доступом к API сенсора в браузере. Доступ к датчикам включен по умолчанию.

Вы можете отключить датчики глобально, или индивидуально для каждого сайта, если вы посчитаете это необходимым. Вот каким образом это возможно сделать:
1 Загрузите браузер Chrome: // настройки / дополнительные / настройки сайта / датчики движения и освещенности. Это открывает разрешения для датчиков в браузере.

2 Установите флажок «Разрешить сайтам использовать датчики движения и освещенности», чтобы включить, или отключить их глобально.

3 Сайты, которые вы добавили в список разрешенных, или заблокированных, соответственно будут там отображаться.

Совет: вы можете управлять разрешениями для других API и функций, загрузив chrome: // settings / content /. Большинство устройств, например, «микрофон» или «камера», настроены на требование «спросить», это означает, что Chrome выводит подсказку всякий раз, когда он обнаруживает попытки доступа к этим API.

Опция также доступна и для отдельных сайтов. Просто активируйте значок, который обозреватель Chrome размещает перед веб-адресом, чтобы воспользоваться ей. Google Chrome кроме того, может отображать прямую опцию, разрешающую, или блокирующую датчики движения на конкретном веб-ресурсе.

Кроме того, вы можете получить доступ к настройкам сайта, активировав эту возможность. Они отображают все разрешения, которые поддерживает Chrome. Изменения, которые вы можете вносить в разрешения сайта, действительны только для выбранного вами веб-ресурса. Вы можете использовать параметры для отмены глобальных разрешений, например, разрешить функцию на сайте, или заблокировать ее.

Возможность заблокировать доступ к API-интерфейсу датчика в Chrome Canary 75 и Google Chrome 73, пока еще не доступна, а также точно неизвестно, когда эта функция появится в стабильной версии веб-браузера. Chrome 75-й версии может быть той отправной точкой, с которой данная возможность будет реализована, выпуск браузера должен состояться примерно через 2-3 месяца.

Источник

Мобильные сайты без разрешения получают доступ к датчикам смартфона

Более 3,5 тыс. сайтов из рейтинга Top 100 тыс. Alexa содержат скрипты, получающие доступ к одному или нескольким датчикам в мобильном устройстве.

Как правило, приложения запрашивают разрешение на доступ к датчикам телефона (датчик движения, освещенности и т.д.), однако эта норма не распространяется на web-сайты, загружаемые в мобильных браузерах, выяснила команда исследователей из ряда американских университетов. Мобильные сайты часто получают доступ к различным датчикам в смартфоне или планшете без всяких уведомлений и разрешений.

По данным специалистов, более 3,5 тыс. сайтов, входящих в рейтинг Top 100 тыс. Alexa, содержат скрипты, получающие доступ к одному или нескольким датчикам в мобильном устройстве, причем в связи с отсутствием механизма уведомления и запроса разрешения подобная активность остается незаметной для пользователей.

Самого по себе несанкционированного доступа к данным датчиков освещенности, движения, ориентации или приближения будет недостаточно для компрометации личности пользователя или его устройства. К тому же, доступ сохраняется только при просмотре страницы, но не в фоновом режиме. Однако, отмечают исследователи, в случае с вредоносными сайтами данная информация может применяться в различных атаках, например, на основании данных датчика освещенности злоумышленник может вычислить просматриваемые пользователем интернет-страницы или использовать данные датчика движения в качестве кейлоггера для определения PIN-кодов.

Специалисты протестировали девять мобильных браузеров (Chrome, Edge, Safari, Firefox, Brave, Focus, Dolphin, Opera Mini и UC Browser) и обнаружили, что все они разрешают web-страницам доступ к датчикам движения и ориентации без разрешения. На момент исследования различные версии Firefox также разрешали доступ к датчикам приближения и освещенности (разработчики исправили проблему в версии Firefox 60).

Некоторые скрипты служили для безобидных целей, однако порядка 1,2 тыс. сайтов использовали данные датчиков для отслеживания и сбора аналитики. В общей сложности 63% проанализированных скриптов, которые получали доступ к датчикам движения, также использовались для идентификации и отслеживания браузеров.

Источник

Использование датчиков в Windows 7

Поддержка Windows 7 закончилась 14 января 2020 г.

Чтобы продолжить получать обновления системы безопасности от Майкрософт, мы рекомендуем перейти на Windows 10.

Что такое датчик?

Датчики — это аппаратные компоненты, которые могут предоставлять компьютеру информацию о расположении компьютера, его окружающем расположении и не только. Полученные с помощью датчиков данные могут сохраняться и использоваться программами при выполнении повседневных задач для большего удобства работы с компьютером. Существует два типа датчиков:

Датчики, подключаемые к компьютеру посредством проводного или беспроводного соединения.

В число примеров датчиков входят датчики местоположения, например GPS-приемник, который может определить текущее расположение компьютера. На основе полученных данных в специальной программе могут выводиться сведения, например о ближайших ресторанах или маршрутах проезда к нужному пункту назначения. Датчик освещения предназначен для определения уровня освещенности окружающей среды, на основе чего автоматически корректируется яркость экрана.

Использование датчиков расположения и других датчиков

С помощью датчиков можно настраивать программы, данные и службы на компьютере на основании сведений о его текущем расположении, условиях окружающей среды и других данных. Например, с помощью датчика расположения и компьютера можно найти ближайший ресторан, определить направления движения к нему, передать данные о направлениях другу и использовать их на карте для планирования маршрута движения.

Программы могут получать доступ к данным с датчика после его установки и включения на компьютере. Эти данные могут использоваться программами при выполнении повседневных задач для большего удобства работы с компьютером. Чтобы запретить программам и учетным записям использовать данные, полученные с помощью датчика, отключите его.

Так как некоторые программы могут отправлять персональные данные по сетевым подключениям, вы можете включить или отключить датчик только при входе в Windows с учетной записью администратора.

При необходимости можно ограничить доступ к личным данным определенных пользователей на компьютере.

Как применение датчиков влияет на конфиденциальность?

По умолчанию, если датчик включен, все программы и пользователи на вашем компьютере могут получить доступ к сведениям с этого датчика. В ОС Windows при попытке доступа программ к данным о расположении компьютера выводится временное уведомление в виде значка «Датчик расположения и другие датчики» в области уведомлений. Windows отображает этот значок при первом доступе программы или службы к расположению вашего компьютера с датчика.

Некоторые программы могут использовать персональные данные (например, ваше местонахождение) от датчиков без разрешения. С помощью учетных записей можно ограничить доступ программ к данным, полученным с использованием датчиков.

Предоставление доступа к данным, полученным с использованием датчиков

Может потребоваться ограничить доступ к программам и службам (которые запускаются в фоновом режиме для всех учетных записей пользователей) из-за доступа к данным датчиков. По умолчанию при первом включении датчика все программы и службы могут получить информацию от датчика для всех учетных записей пользователей. Можно ограничить доступ программ к данным, полученным с использованием датчиков, с помощью учетных записей. Можно также ограничить доступ к информации датчиков для служб, но это будет применено ко всем учетным записям пользователей.

Откройте «Расположение» и «Другие датчики», нажав «Начните», а затем на панели управления. В поле поиска введите датчики, а затем щелкните «Место» и «Другие датчики».

Примечание: Чтобы изменить пользовательские параметры датчиков, должен быть установлен как минимум один датчик.

В левой области выберите пункт Изменить параметры пользователя.

В списке Датчик выберите датчик, для которого требуется изменить параметры пользователя.

В разделе Доступ установите или снимите флажки рядом с именами пользователей, которым требуется предоставить или запретить доступ к данным датчика соответственно. Нажмите кнопку ОК. Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или подскакийте его.

Включение и отключение датчиков

Программы могут использовать данные с датчика после включения. Можно включать или отключать датчики, установленные на компьютере, в разделе панели управления «Датчик расположения и другие датчики». При отключении датчик не выключается физически. Некоторые программы могут по-прежнему использовать данные, получаемые с помощью отключенного датчика.

После включения датчика по умолчанию все пользователи и программы на компьютере смогут получать с него доступ к информации. Когда программа или служба впервые получают доступ к расположению вашего компьютера с датчика, Windows временно отображает значок «Расположение и другие датчики» в области уведомлений.

Включение и отключение датчика

Откройте «Расположение» и «Другие датчики», нажав «Начните», а затем на панели управления. В поле поиска введите датчики, а затем щелкните «Место» и «Другие датчики».

Установите или снимите флажок рядом с датчиком, который требуется включить или отключить соответственно, и нажмите кнопку Применить. Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или подскакийте его.

Установка и удаление датчиков

См. документацию, входящую в комплект поставки датчика, или посетите веб-сайт изготовителя датчика. После установки датчика нужно включить его. Это позволит программам получать доступ к информации с датчика.

Удаление датчика

Откройте «Расположение» и «Другие датчики», нажав «Начните», а затем на панели управления. В поле поиска введите датчик и затем выберите пункт Датчик расположения и другие датчики.

Выберите удаляемый датчик.

В меню «Дополнительныепараметры» щелкните «Удалить этот датчик»и нажмите кнопку «ОК». Если вам будет предложено ввести пароль администратора или подтверждение, введите его или подскакийте.

Источник

Google Chrome сливает данные датчика движения Android всем сайтам

Редко кто знает, что датчики движения Android-устройств по умолчанию доступны сайтам, которые пользователи посещают, используя Chrome. Мобильный браузер Google передает такие данные по запросу даже при самых жестких настройках приватности, а также в режиме инкогнито.

Компанию Google неоднократно упрекали за сбор огромного количества пользовательских данных с целью укрепления своих позиций на рынке контекстной рекламы. Однако техногиганту никак не удается найти приемлемое решение по охране конфиденциальности, не ущемляющее его собственные интересы.

Встроенная защита Android не распространяется на данные акселерометра и сенсоров ориентации, и приложения могут их считывать даже в фоновом режиме, притом независимо от уровня привилегий. Chrome делает это, даже когда пользователь поставил флаги во всех настройках приватности или запустил браузер в режиме инкогнито.

Доступ к таким данным оправдан, например, при посещении мобильной версии сайта Google Карты или у игровых приложений, которым важно следить за касаниями экрана и нажимом клавиш на виртуальной клавиатуре (телефон при этом немного наклоняется). Однако неограниченное предоставление подобной информации через Chrome по дефолту — слишком уж явное нарушение конфиденциальности, о которой так печется Google, по крайней мере, на словах.

В комментарии для Forbes представитель компании заявил, что они «умышленно ограничили разрешающую способность датчиков движения» и в 2019 году предоставили пользователям возможность блокировать сайтам доступ к таким данным. Непонятно только, почему для этого нужно преодолевать многоступенчатые настройки системы и снимать дефолт, который Google к тому же настойчиво порекомендует оставить.

Не проще ли поставить тотальный блок по умолчанию и предоставить пользователю самому решать, кому предоставить доступ к API, — как это сделала Apple для Safari на iPhone в том же 2019 году. Ее браузер теперь запрашивает разрешение у пользователя при переходе на сайт, пытающийся отследить местоположение визитера.

Более того, мессенджерам и клиентам сервисов звонков на iOS теперь запрещено работать в фоновом режиме, то есть их лишили возможности собирать информацию о пользователях в период бездействия. У Google же, напротив, все функции приватности по умолчанию отключены. Примечательно, что Chrome на iPhone безопаснее, чем на Android, так как Apple заблокировала доступ к API датчиков движения для всех браузеров.

Напомним, в браузере Google недавно появился еще один механизм, позволяющий сайтам собирать пользовательские данные без применения куки, — FLoC. Эта скрытая функциональность, также посягающая на приватность навигации в Сети, вызвала неоднозначную реакцию в ИТ-кругах, и Google через несколько месяцев свернула пробный запуск, пообещав доработать проект.

Источник

Google добавит в Chrome защиту от слежки со стороны сайтов

Компания Google продолжает совершенствовать методы безопасности для своего браузера. Ведь на сегодняшний день есть множество способов шпионить за пользователями, используя веб-сайты, которые обращаются к определённым API-интерфейсам. Одним из способов, который появился несколько лет назад, стал анализ данных акселерометра смартфона. Для этого использовался API для работы с JavaScript. Такой метод позволял, в частности, определять, находится ли пользователь в машине или поезде, сколько времени он сидит без движения или наоборот ходит. Кроме того, с помощью распознавания походки можно было однозначно определить самого пользователя.

И потому в Google работает над тем, чтобы противостоять этой технологии. Сообщается, что там разрабатывают метод блокировки доступа веб-сайтов к данным гироскопа, акселерометра и датчика освещённости. Эта функция появилась в последней сборке Chrome Canary.

По умолчанию доступ к датчикам включён, однако теперь Chrome будет предупреждать о том, что тот или иной сайт пытается получить доступ к датчикам и сенсорам. Это позволит пользователю разрешать или запрещать работу с такими данными. При этом отмечается, что на Android можно заблокировать доступ к вашим данным о движении пока что на всех сайтах сразу. То есть функции «белого» и «чёрного списков» пока нет, хотя в будущем она может появиться.

При этом отметим, что в своё время Университетом Иллинойса было проведено исследование, которое подтвердило, что сайты вполне могут шпионить за пользователями через смартфоны. Отмечается, что считывание данных с акселерометров и гироскопов нужно владельцам веб-страниц или рекламодателям. Это позволять распознать пользователя и предложить ему таргетированную рекламу.

Как ожидается, в релизе новая возможность появится в Chrome 75.

Источник