iOS开发高级分享 - iOS上的设备标识符和指纹

苹果认可的标识符

apple提供了各种api，以方便用户识别各种用途：

通用标识符(udid)

在ios的早期，苹果公司提供了一个uniqueidentifier财产上uidevice-亲切地称为udid (不要与uuid混淆)。虽然这样的功能在今天看来是不可想象的，但该属性一直存在到ios 5，直到它被废弃并被替换为identifierforvendor在ios 6中。

供应商标识符(idfv)

从ios 6开始，开发人员可以使用identifierforvendor财产上uidevice若要生成在同一供应商创建的应用程序和扩展之间共享的唯一标识符(idfv).

import uikit
let idfv = uidevice.current.identifierforvendor // bd43813e-cfc5-4eeb-abe2-94562a6e76ca

根据文献 identifierforvendor回归nil“在重新启动设备之后，但在用户解锁设备之前。”目前还不清楚什么时候会出现这种情况，但是如果你的应用程序在后台做了什么事情，一定要记住一些事情。

广告标识符(idfa)

连同identifierforvendor引进了一种新的行政支助框架，这是苹果创建的，以帮助区分应用程序功能所需的识别功能与任何服务于广告的东西。

结果advertisingidentifier财产(亲切地称为idfa(由其同伙)不同于identifierforvendor通过为每个人返回相同的值。值可以更改，例如，如果用户重置广告标识符或者抹去他们的设备。

import adsupport
let idfa = asidentifiermanager.shared().advertisingidentifier

如果广告跟踪受到限制，则该属性将返回一个归零uuid。

idfa.uuidstring == "00000000-0000-0000-0000-000000000000" // true if the user has limited ad tracking

奇怪的是，macos mojave引入了一个clearadvertisingidentifier()方法，它似乎会创建一个“公地悲剧”在这种情况下，一个应用程序可能会破坏其他人的利益。(从用户的角度来看，这不是一件坏事！)

还有一个奇怪的例子isadvertisingtrackingenabled财产。根据文献:
在执行任何广告跟踪之前，请检查此属性的值。如果值为false，则只将广告标识符用于以下目的：频率限制、属性、转换事件、估计唯一用户的数量、广告欺诈检测和调试。
这种“荣誉制度”方法遵从性令人困惑。这让你想知道是什么用法不会属于这些广泛的津贴范围之内。
如果你对这件事的警力有任何洞察力，给我们一条线-我们想听更多.

 devicecheck

identifierforvendor和advertisingidentifier提供与uniqueidentifier属性在ios 6中替换，只有一个例外：能够在设备重置和应用程序卸载过程中持久化。

在ios 11中，苹果悄悄地推出了devicecheck框架，它允许开发人员分配由apple持久化的两位信息直到开发人员手动删除.

任何熟悉devicecheck框架的人都应该熟悉与devicecheck框架的交互apn在app store connect和您的服务器上设置设备之后，客户端在设备上生成令牌，这些令牌被发送到服务器以设置或查询两位信息：

import devicecheck

let device = dcdevice.current
if device.issupported {
device.generatetoken { data, error in
if let token = data?.base64encodedstring() {
send token to your server
}
}
}

基于设备令牌和客户端发送的其他信息，服务器告诉apple通过发送如下json有效负载来设置每个位值：

{
"device_token": "qtk4qkfdneitntbdmy00qjc5lthbruetmdq5rtqzrjngqzu0cg==",
"transaction_id": "d98ba630-e225-4a2f-afec-be3a3d591708",
"timestamp": 1572531720,
"bit0": true,
"bit1": false
}

为了在稍后的时间点检索这两位，服务器发送一个没有bit0和bit1字段：

{
"device_token": "qtk4qkfdneitntbdmy00qjc5lthbruetmdq5rtqzrjngqzu0cg==",
"transaction_id": "d98ba630-e225-4a2f-afec-be3a3d591708",
"timestamp": 1572532500
}

 

如果一切正常，苹果的服务器将以200状态代码和以下json有效负载：

{
"bit0" : true
"bit1" : false,
"last_update_time" : "2019-10"
}

 

据称，苹果创建了devicecheck框架，以满足优步在限制滥用促销代码方面的需求。虽然devicecheck支持存储只两位信息(例如，足以确定设备是否曾被用于创建帐户以及设备是否与欺诈活动相关联)，我们(诚然是模糊的)担心时间戳，即使是截断，也可能被用来存储两位以上的信息。

今日ios的指纹图谱

尽管苹果提供了这些服务，但广告商仍在继续努力规避用户隐私保护，并利用他们掌握的所有信息，以其他方式识别用户。

多年来，苹果对设备硬件信息的访问受到限制，已安装的应用程序, 附近wifi网络...他们要求应用程序请求许可才能获得您当前的位置，访问您的相机和麦克风，浏览您的联系人，并找到并连接到蓝牙附件。他们采取了大胆的步骤防止safari中的用户跟踪.

由于缺乏这方面的信息，公司不得不发挥创造力，从现有信息的残余物中提炼出独特的身份。这种由外部因素组合而成的识别过程称为指印.

不幸的现实是，我们可以通过微不足道的少量信息得到独特的识别。例如，一个群体中的个体最多可以被四个时间戳坐标所挑选出来。(de montjoye，hidalgo，verleysen，&blondel，2013年)或者仅仅是生日和邮政编码(sweeney，2000年).

自2012年以来，每个wwdc都举办了一次关于隐私的会议，但唯一特别提到指纹的是2014年的简短讨论如何避免这样做。

根据我们的计算，坚定的一方可以使用传统的、不受限制的api来产生几十个随机性：

地区信息(~36位)
地区信息是在苹果平台上识别信息的最大来源。你喜欢的语言、区域、日历、时区的组合，以及你安装的键盘很大程度上说明了你是谁--尤其是在你没有那么传统的偏好的情况下。

import foundation

locale.current.languagecode
log2(double(locale.isolanguagecodes.count)) // 9.217 bits

locale.current.regioncode
log2(double(locale.isoregioncodes.count)) // 8 bits

locale.current.calendar.identifier
// ~2^4 (16) calendars

timezone.current.identifier
log2(double(timezone.knowntimezoneidentifiers.count)) // 8.775 bits

userdefaults.standard.object(forkey: "applekeyboards")// ~2^6 (64) ios keyboards

 

 

我们最近推特关于可以不受限制地访问表情符号键盘信息的应用程序。从那时起，我们就被告知苹果公司正在调查这一问题。

可访问性(~10位)
可访问性首选项还提供了大量的信息，每个单独的设置都贡献了一个潜在的比特：

uiaccessibility.isboldtextenabled
uiaccessibility.isshaketoundoenabled
uiaccessibility.isreducemotionenabled
uiaccessibility.isdarkersystemcolorsenabled
uiaccessibility.isreducetransparencyenabled
uiaccessibility.isassistivetouchrunning

约25%的用户利用动态类型通过配置首选字体大小，该选择还可用于指纹：

let application = uiapplication.shared
application.preferredcontentsizecategory

硬件信息(~5或~6位)
尽管这些年来，操作系统更新中大多数最活跃的比特都被锁定了，但仍然有足够多的比特用于识别。

在ios上，您可以获得用户设备的当前模型和存储量：

import uikit

let device = uidevice.current
device.name // "iphone 11 pro"

let filemanager = filemanager.default
if let path = filemanager.urls(for: .librarydirectory, in: .systemdomainmask).last?.path,
let systemsize = try? filemanager.attributesoffilesystem(forpath: path)[.systemsize] as? int
{
measurement<unitinformationstorage>(value: double(systemsize), unit: .bytes)
.converted(to: .gigabytes) // ~256gb
}

 

带着14个支持的ios设备，大多数都有3种配置，假设这贡献了大约32种可能性，或者说是5位。

您可以在macos上更进一步，通过处理器计数和ram数量来进一步区分硬件：

processinfo.processorcount // 8

measurement<unitinformationstorage>(value: double(processinfo.physicalmemory),
unit: .bytes)
.converted(to: .gigabytes) // 16gb

 

很难感觉到有多少种不同的mac型号在使用？，但是一个合理的估计大概是2。6或27.

 蜂窝网络(~2比特)
知道某人的手机是在威瑞森还是沃达丰，也可以被考虑到指纹。您可以使用cttelephonynetworkinfo类的coretelephone框架若要查找具有蜂窝服务的设备的提供程序，请执行以下操作：

import coretelephony

let networkinfo = cttelephonynetworkinfo()
let carriers = networkinfo.servicesubscribercellularproviders?.values
carriers?.map { ($0.mobilenetworkcode, $0.mobilecountrycode) }

 

每个国家的供应商数量各不相同，但以美国的4家主要运营商为指导，我们可以说，运营商信息将贡献约2位(如果您安装了多个sim卡，则贡献更多)。

通信首选项(2位)
更普遍的是，即使知道某人是否可以发送短信或电子邮件，也可以被考虑到指纹中。可以在没有权限的情况下通过messageui框架.

import messageui

mfmailcomposeviewcontroller.cansendmail()
mfmessagecomposeviewcontroller.cansendtext()

 

识别信息的其他来源
如果数字指纹的使用看起来很奇怪的话，那只是触及了公司和研究人员如何绕过你的隐私的表面而已。

 geoip与相关网络速度
虽然通过传统的api访问地理位置需要明确的授权，但是第三方可能能够根据访问internet的方式对您所处的世界的位置有一个大致的了解。

按源ip地址定位广泛用于区域锁定和本地化。您还可以将此信息与平时测量到已知位置的主机，以便更准确地定位位置。(weinberg，cho，christin，sekar，&gill，2018):

ping -c 5 99.24.18.13 # san francisco, usa

--- 99.24.18.13 ping statistics ---
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 11.900/12.184/12.895/0.380 ms

ping -c 5 203.47.10.37 # adelaide, australia

--- 203.47.10.37 ping statistics ---
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 202.122/202.433/203.436/0.504 ms

 

电池健康

目前还不清楚这是否在ios中引起关注，但取决于uidevice电池api是，您可以使用它们来识别设备的电池健康。(olejnik，acar，castelluccia，&diaz，2016年)

var timestampedbatterylevels: [(date, float)] = []

if uidevice.current.isbatterymonitoringenabled {
timestampedbatterylevels.append((date(), uidevice.current.batterylevel))
}

因此，电池级api是在firefox 55中删除.如果这看起来很奇怪，那么考虑一下苹果公司(apple)最近发布了一项ios的安全更新，因为研究人员证实，陀螺仪校准设置中的微小差异可以用来唯一地识别设备。(张，贝雷斯福，雪莱，2019年)

另外，如果你想一起进阶，不妨添加一下交流群[1012951431]，选择加入一起交流，一起学习。期待你的加入！（进群可领取学习礼包）

参考文献

•  de montjoye，y.-a.，hidalgo，c.a.，verleysen，m.，&blondel，v.d.(2013年)。在人群中独一无二：人类移动的隐私范围。科学报告, 3、1376号。https://doi.org/10.1038/srep01376
•  sweeney，l.(2000年)。简单的人口统计往往能识别出独特的人。卡内基梅隆大学，数据隐私...工作文件。从http://dataprivacylab.org/projects/identifiability/检索
•  weinberg，z.，cho，s.，christin，n.，sekar，v.，&gill，p.(2018)。如何捕捉代理说谎：验证网络代理的物理位置与主动地理定位。在……里面2018年因特网计量会议记录(第203-217页)。纽约，纽约，美国：acm。https://doi.org/10.1145/3278532.3278551
•  olejnik，l.，acar，g.，castelluccia，c.，&diaz，c.(2016)。漏水的电池。在……里面第十次数据隐私管理和安全保证国际讲习班的订正论文-第9481卷(第254至263页)。纽约，纽约，美国：斯普林格-维拉格纽约公司。https://doi.org/10.1007/978-3-319-29883-2_18
•  张，j.，贝雷斯福德，a.r.，&sheret，i.(2019)。sensorid：用于智能手机的传感器校准指纹。在……里面第40届ieee安全与隐私专题讨论会会议纪要...ieee。

翻译地址：https://nshipster.com/device-identifiers/