信息安全又現漏洞 傳感器竟成“竊聽器”
加速度計，又稱加速度傳感器，目前在智能手機上被廣泛地應用，可以通過測量手機在各個方向上的“應力”來得出加速度，像手機中的計步器、“搖一搖”等許多功能都基于這些傳感器來實現。以往業界普遍認為其和個人隱私信息無關，因此在功能設置上，手機APP可以“無門檻”調用加速度計讀數或是獲取相應權限。
但是近日，在國際四大信息安全會議之一的 “網絡與分布式系統安全會議”上，一項來自浙江大學、加拿大麥吉爾大學、多倫多大學學者團隊的最新研究成果顯示：部分智能手機APP可在用戶不知情且無需系統授權的情況下，利用手機內置的加速度傳感器來采集手機揚聲器所發出聲音的震動信號，實現對用戶語音的竊聽。
利用通話時的手機震動實現竊聽
“加速度傳感器是目前智能手機中最常見的一種嵌入式傳感器，它主要用于探測手機本身的移動，常見的應用場景包括移動檢測，步數統計和游戲控制等。”浙江大學網絡空間安全學院院長、教授任奎告訴科技日報記者，它之所以能被用來監聽電話，主要是由于聲音信號是一種由震動產生的、可以通過介質傳播的聲波，手機揚聲器發出的聲音會引起手機的震動，而加速度傳感器可以靈敏地感知這些震動，因此攻擊者可以通過它來捕捉手機震動進而破解其中所包含的信息。
通過加速度傳感器竊聽語音的準確率有多高？“竊聽語音的準確率與具體的竊聽任務有關。根據我們的實驗結果，在關鍵字檢測任務中，這種竊聽攻擊識別用戶語音中所攜帶的關鍵字的平均準確率達到了90%?！比慰f，在實際攻擊中，攻擊者還可以結合上下文信息和實際語言中各個詞匯的使用頻率，進一步提升語音竊聽的準確率。
手機加速度計可以收集語音信息，這意味著攻擊者可以從用戶的手機中竊取多種隱私數據?！氨热纾粽咭苍S可以從語音信息中提取出用戶的家庭住址、信用卡信息、身份證號、用戶名密碼等一系列重要信息；通過竊聽手機地圖的語音導航系統，攻擊者也許能提取出一些跟位置有關的關鍵字，推斷出用戶目前的位置以及目的地；通過竊聽用戶手機播放的音樂和視頻，攻擊者可以推斷出用戶在這些方面的偏好?！比慰偨Y說，這種攻擊方式對用戶隱私安全具有很大威脅。
此外，任奎進一步強調，這種攻擊對場景并沒有特別的要求，無論手機用戶將手機放在桌子上還是拿在手中，“甚至邊使用手機邊走路，攻擊者都可以準確地識別出手機揚聲器所播放的語音信息?！?span style="display:none">aDj豪仕閱讀網
“傳感器數據”亟待重新審視
據了解，現行的法律法規對個人敏感信息的保護，主要是針對證件號碼、金融賬戶等具體的個人敏感信息。由于加速計數據本身并不屬于個人敏感信息，攻擊者可以利用計步軟件等必須用到加速計的APP“合理”地對加速計數據進行收集，因此采集加速計數據這種行為本身并不違法。這就意味著，這種攻擊方式目前仍處于法律法規的灰色地帶?！暗褂没蜇溬u分析出的個人敏感信息應該是違法的?！比慰f。
為有效防御此類攻擊，任奎建議，首先應該從技術層面加大對移動設備物理層安全的研究投入，了解各類傳感器的實際數據采集能力以及它們可能造成的隱私問題，對可能存在的各類攻擊做到心中有數。然后依此重新設計智能手機操作系統中各類傳感器的權限使用機制，從技術的角度盡可能地降低數據被濫用的可能性。
此外，任奎還補充道：“我們應當從法律法規上細化對敏感信息的定義和使用規范。除了對證件號碼、銀行賬戶、通信記錄和內容等具體的個人敏感信息進行保護外，還應對可能包含這些信息的原始傳感器數據進行保護，規范和限制這類數據的采集和使用方式?！?span style="display:none">aDj豪仕閱讀網
那么作為普通消費者，我們目前有機會防止自己的手機被竊聽嗎？在任奎看來，各大手機廠商提出進一步解決方案之前，消費者能夠采取的最有效也最便捷的防御方式，就是通過耳機來接聽電話或語音信息。手機中的加速計與耳機間存在著物理隔離，使其無法監測到耳機發出的震動，所以通過耳機播放的聲音是不會被這種攻擊竊聽的。
相關文章
-
南京12歲男孩拿媽媽手機上網課 充值3萬多元打游戲
“手機+孩子”，看著就不太讓人放心。近日，南京市民周女士（化姓）12歲的兒子在家上網課期間，用她的手機打游戲，給游戲充值3萬多元。...
2020-03-24 20:11:18 兒子充值女士 -
.jpg&w=224&h=120&zc=1)
九陽神功:住在手機里的朋友
通信時代，無論是初次相見還是老友重逢，交換聯系方式，常常是彼此交換名片，然后鄭重或是出于禮貌用手機記下對方的電話號碼。在快節奏的 生活 里，我們不知不覺中就成為住在別人手機里的 朋友 。又因某些意外，變成了別人手機里匆忙的過客，這種快餐式的 友誼 ，常常...
2020-03-24 10:35:05 朋友機里號碼 -
印度疫情最新消息：印度宣布全民宵禁封鎖75個行政區 三星等手機工廠將關閉到3月25日
一份官方聲明顯示，在已經出現確診病例的75個行政區，所有客運火車、地鐵以及跨邦交通，全部禁止運行至當地時間3月31日。據印度亞洲新聞社報道，印度中央政府與各邦政府當地時間22...
2020-03-23 10:18:39 印度肺炎疫情 -
諾基亞首款5G手機 Nokia 8.3 5G正式發布功能機Nokia5310再現經典
【TechWeb】3月20日，HMD宣布推出四款諾基亞全新手機：首款5G智能手機Nokia8.35G、再現經典的Nokia5310、大屏實用的Nokia5.3和輕松入手的Nokia1.3，全球數據漫游服務HMDConnect，以及4G功能手機Nokia2204G。Nokia8.35G作為首款面向全球化和未來的5G智能手機，Nokia8.35G支持SA/NSA雙模5G網絡，并擁有目前智能手機中最全面...
2020-03-21 16:17:04 將于歐元全球 -
上網課掉“坑”里 小學生用家長手機登錄某二手交易APP被騙2萬元
沒想到，一場突如其來的新冠肺炎疫情，竟然讓我們實現了小時候的夢想——在家就能上課。近日，一名小學生在上網課時走神，一心二用后發生的事情，讓他的父親黃先生后悔不已。...
2020-03-20 20:08:31 同學賣家未成年人 -
撿到手機盜刷3500多元 這對夫妻雙雙被刑拘
手機丟了，怎么辦？很多人的反應是再買一部新的。但你拿著新手機登錄微信，卻發現零錢不見了，該怎么辦？3月13日，大足警方破獲了一起利用手機信息盜刷他人微信零用錢案件。而這一切，都要先從丟手機說起。...
2020-03-17 21:09:05 石女零錢大足 -
.jpg&w=224&h=120&zc=1)
輕舊時夢盈0802:請放下手機， 就一會兒……
請放下手機，就一會兒……。你年邁的父親盼星星盼月亮，終于盼到你放假回家，但好幾天了，你總埋頭于手機，對于父親的問話，你只是簡單地“嗯嗯”，再沒有多出的話語。你很忙嗎？你在忙什么？以前那個親熱的孩子哪去了？年邁的父親可憐巴巴地望著你，苦苦地等待著……...
2020-03-17 07:35:01 手機會兒時間 -
5G旗艦手機為何越賣越貴？除了SoC芯片以外，市場壓力才是根本原因
寄希望于2020年5G風口的手機廠商們并沒有迎來預料中的需求爆發，反而遭遇了一場疫情沖擊。據信通院數據報告顯示，“國內2月份手機市場總體出貨量638.4萬部，同比下降56%；1-2月總體出貨量2719.7萬部，同比下降44%”。在上游供應鏈受制、銷售渠道收窄以及用戶需求削減的情況下，國內手機市場出貨量都迎來了腰斬。盡管如此，由于移動互聯網紅利見頂，手機市場競爭馬太效應加劇。在整體市場承壓的情況下...
2020-03-16 22:17:10 三星旗艦小米 -
銀聯“手機POS創新應用”入選北京金融科技創新監管試點
3月16日，中國銀聯“手機POS創新應用”項目正式納入北京金融科技創新監管試點，成為全國首批六個入選項目之一，其試點驗證將在北京金融科技創新監管試點框架內有序開展。手機POS是中國銀聯面向小微市場、農村市場和國際市場研發的新型支付受理軟件產品。該產品嚴格遵循人民銀行相關規范和要求，充分運用手機硬件安全防護能力、銀聯智能化風控能力以及TEE（可信執行環境）和生物特征識別等多種前沿高科技，可在充分保障...
2020-03-16 21:17:10 試點手機金融 -
努比亞紅魔5G游戲手機發布：定價3799元起 配備144Hz競速屏
中國網科技3月13日訊努比亞紅魔5G游戲手機12日正式發布。手機核心參數方面，紅魔5G配備144Hz競速屏，屏幕尺寸為6.65英寸。性能上全系配備驍龍8655G芯片方案、LPDDR5內存、UFS3.0閃存和WiFi6無線模組。充電選擇的是55W快充方案，15分鐘充入56%電量，40分鐘電池充滿100%。值得一提的是，散熱方面，相比前幾代努比亞也做了大幅改進。紅魔5G采用了主板背部的L型液冷管、主板...
2020-03-14 10:17:06 努比亞紅魔的是
| 留言與評論（共有 0 條評論） |
