8月5日，英國《衛報》報道，通過(guò)瀏覽器的“隱私模式”上網(wǎng)真的能保護用戶(hù)隱私嗎？最新一份報告顯示，智能手機或平板電腦的電池也能泄露你的隱私。

“電池狀態(tài)API”(Battery Status API)是HTML5的重要API之一，主要用于檢查筆記本電腦、手機或平板電腦等設備的電池狀態(tài)。但安全研究人員日前表示，通過(guò)該API可以識別出正在訪(fǎng)問(wèn)網(wǎng)絡(luò )的用戶(hù)。

研究人員稱(chēng)，電池狀態(tài)API提取用戶(hù)電池的電量、充電時(shí)間和放電時(shí)間。這些數據綜合起來(lái)有約1400萬(wàn)種組合，意味著(zhù)允許黑客對用戶(hù)設備創(chuàng )建一個(gè)數字指紋，從而跟蹤用戶(hù)的網(wǎng)絡(luò )行為。

研究人員在報告中稱(chēng)：“在很短的時(shí)間間隔內(API所收集的數據每30秒更新一次)，電池狀態(tài)API可被用于追蹤用戶(hù)身份，這類(lèi)似于瀏覽器的cookie。在企業(yè)環(huán)境下，設備擁有相似的特征和IP地址，而電池信息可以用來(lái)區分每一臺設備。”

電池狀態(tài)API是由W3C于2012年推出的，目前 Firefox、Opera和Chrome瀏覽器均支持該功能。業(yè)內人士稱(chēng)，這種身份追蹤很難避免，因為幾乎所有的移動(dòng)設備都受此影響。對于功能下降的老舊電池，其風(fēng)險跟更大。

據安全研究人員稱(chēng)，電池狀態(tài)API潛在的隱私泄露問(wèn)題早在2012年就有議論，但時(shí)至今日仍未得到改善。安全研究人員稱(chēng)，修復該問(wèn)題其實(shí)很簡(jiǎn)單，只要調整電池信息讀數，不要像當前這樣精確即可。這樣，該API的功能不會(huì )受到很大影響，同時(shí)又能避免被黑客利用。