信息安全又现漏洞 传感器竟成“窃听器”
加速度计，又称加速度传感器，目前在智能手机上被广泛地应用，可以通过测量手机在各个方向上的“应力”来得出加速度，像手机中的计步器、“摇一摇”等许多功能都基于这些传感器来实现。以往业界普遍认为其和个人隐私信息无关，因此在功能设置上，手机APP可以“无门槛”调用加速度计读数或是获取相应权限。
但是近日，在国际四大信息安全会议之一的 “网络与分布式系统安全会议”上，一项来自浙江大学、加拿大麦吉尔大学、多伦多大学学者团队的最新研究成果显示：部分智能手机APP可在用户不知情且无需系统授权的情况下，利用手机内置的加速度传感器来采集手机扬声器所发出声音的震动信号，实现对用户语音的窃听。
利用通话时的手机震动实现窃听
“加速度传感器是目前智能手机中最常见的一种嵌入式传感器，它主要用于探测手机本身的移动，常见的应用场景包括移动检测，步数统计和游戏控制等。”浙江大学网络空间安全学院院长、教授任奎告诉科技日报记者，它之所以能被用来监听电话，主要是由于声音信号是一种由震动产生的、可以通过介质传播的声波，手机扬声器发出的声音会引起手机的震动，而加速度传感器可以灵敏地感知这些震动，因此攻击者可以通过它来捕捉手机震动进而破解其中所包含的信息。
通过加速度传感器窃听语音的准确率有多高？“窃听语音的准确率与具体的窃听任务有关。根据我们的实验结果，在关键字检测任务中，这种窃听攻击识别用户语音中所携带的关键字的平均准确率达到了90%。”任奎说，在实际攻击中，攻击者还可以结合上下文信息和实际语言中各个词汇的使用频率，进一步提升语音窃听的准确率。
手机加速度计可以收集语音信息，这意味着攻击者可以从用户的手机中窃取多种隐私数据。“比如，攻击者也许可以从语音信息中提取出用户的家庭住址、信用卡信息、身份证号、用户名密码等一系列重要信息；通过窃听手机地图的语音导航系统，攻击者也许能提取出一些跟位置有关的关键字，推断出用户目前的位置以及目的地；通过窃听用户手机播放的音乐和视频，攻击者可以推断出用户在这些方面的偏好。”任奎总结说，这种攻击方式对用户隐私安全具有很大威胁。
此外，任奎进一步强调，这种攻击对场景并没有特别的要求，无论手机用户将手机放在桌子上还是拿在手中，“甚至边使用手机边走路，攻击者都可以准确地识别出手机扬声器所播放的语音信息。”
“传感器数据”亟待重新审视
据了解，现行的法律法规对个人敏感信息的保护，主要是针对证件号码、金融账户等具体的个人敏感信息。由于加速计数据本身并不属于个人敏感信息，攻击者可以利用计步软件等必须用到加速计的APP“合理”地对加速计数据进行收集，因此采集加速计数据这种行为本身并不违法。这就意味着，这种攻击方式目前仍处于法律法规的灰色地带。“但使用或贩卖分析出的个人敏感信息应该是违法的。”任奎说。
为有效防御此类攻击，任奎建议，首先应该从技术层面加大对移动设备物理层安全的研究投入，了解各类传感器的实际数据采集能力以及它们可能造成的隐私问题，对可能存在的各类攻击做到心中有数。然后依此重新设计智能手机操作系统中各类传感器的权限使用机制，从技术的角度尽可能地降低数据被滥用的可能性。
此外，任奎还补充道：“我们应当从法律法规上细化对敏感信息的定义和使用规范。除了对证件号码、银行账户、通信记录和内容等具体的个人敏感信息进行保护外，还应对可能包含这些信息的原始传感器数据进行保护，规范和限制这类数据的采集和使用方式。”
那么作为普通消费者，我们目前有机会防止自己的手机被窃听吗？在任奎看来，各大手机厂商提出进一步解决方案之前，消费者能够采取的最有效也最便捷的防御方式，就是通过耳机来接听电话或语音信息。手机中的加速计与耳机间存在着物理隔离，使其无法监测到耳机发出的震动，所以通过耳机播放的声音是不会被这种攻击窃听的。
相关文章
-
南京12岁男孩拿妈妈手机上网课 充值3万多元打游戏
“手机+孩子”，看着就不太让人放心。近日，南京市民周女士（化姓）12岁的儿子在家上网课期间，用她的手机打游戏，给游戏充值3万多元。...
2020-03-24 20:11:18 儿子充值女士 -
.jpg&w=224&h=120&zc=1)
九阳神功:住在手机里的朋友
通信时代，无论是初次相见还是老友重逢，交换联系方式，常常是彼此交换名片，然后郑重或是出于礼貌用手机记下对方的电话号码。在快节奏的 生活 里，我们不知不觉中就成为住在别人手机里的 朋友 。又因某些意外，变成了别人手机里匆忙的过客，这种快餐式的 友谊 ，常常...
2020-03-24 10:35:05 朋友机里号码 -
印度疫情最新消息：印度宣布全民宵禁封锁75个行政区 三星等手机工厂将关闭到3月25日
一份官方声明显示，在已经出现确诊病例的75个行政区，所有客运火车、地铁以及跨邦交通，全部禁止运行至当地时间3月31日。据印度亚洲新闻社报道，印度中央政府与各邦政府当地时间22...
2020-03-23 10:18:39 印度肺炎疫情 -
诺基亚首款5G手机 Nokia 8.3 5G正式发布功能机Nokia5310再现经典
【TechWeb】3月20日，HMD宣布推出四款诺基亚全新手机：首款5G智能手机Nokia8.35G、再现经典的Nokia5310、大屏实用的Nokia5.3和轻松入手的Nokia1.3，全球数据漫游服务HMDConnect，以及4G功能手机Nokia2204G。Nokia8.35G作为首款面向全球化和未来的5G智能手机，Nokia8.35G支持SA/NSA双模5G网络，并拥有目前智能手机中最全面...
2020-03-21 16:17:04 将于欧元全球 -
上网课掉“坑”里 小学生用家长手机登录某二手交易APP被骗2万元
没想到，一场突如其来的新冠肺炎疫情，竟然让我们实现了小时候的梦想——在家就能上课。近日，一名小学生在上网课时走神，一心二用后发生的事情，让他的父亲黄先生后悔不已。...
2020-03-20 20:08:31 同学卖家未成年人 -
捡到手机盗刷3500多元 这对夫妻双双被刑拘
手机丢了，怎么办？很多人的反应是再买一部新的。但你拿着新手机登录微信，却发现零钱不见了，该怎么办？3月13日，大足警方破获了一起利用手机信息盗刷他人微信零用钱案件。而这一切，都要先从丢手机说起。...
2020-03-17 21:09:05 石女零钱大足 -
.jpg&w=224&h=120&zc=1)
轻旧时梦盈0802:请放下手机， 就一会儿……
请放下手机，就一会儿……。你年迈的父亲盼星星盼月亮，终于盼到你放假回家，但好几天了，你总埋头于手机，对于父亲的问话，你只是简单地“嗯嗯”，再没有多出的话语。你很忙吗？你在忙什么？以前那个亲热的孩子哪去了？年迈的父亲可怜巴巴地望着你，苦苦地等待着……...
2020-03-17 07:35:01 手机会儿时间 -
5G旗舰手机为何越卖越贵？除了SoC芯片以外，市场压力才是根本原因
寄希望于2020年5G风口的手机厂商们并没有迎来预料中的需求爆发，反而遭遇了一场疫情冲击。据信通院数据报告显示，“国内2月份手机市场总体出货量638.4万部，同比下降56%；1-2月总体出货量2719.7万部，同比下降44%”。在上游供应链受制、销售渠道收窄以及用户需求削减的情况下，国内手机市场出货量都迎来了腰斩。尽管如此，由于移动互联网红利见顶，手机市场竞争马太效应加剧。在整体市场承压的情况下...
2020-03-16 22:17:10 三星旗舰小米 -
银联“手机POS创新应用”入选北京金融科技创新监管试点
3月16日，中国银联“手机POS创新应用”项目正式纳入北京金融科技创新监管试点，成为全国首批六个入选项目之一，其试点验证将在北京金融科技创新监管试点框架内有序开展。手机POS是中国银联面向小微市场、农村市场和国际市场研发的新型支付受理软件产品。该产品严格遵循人民银行相关规范和要求，充分运用手机硬件安全防护能力、银联智能化风控能力以及TEE（可信执行环境）和生物特征识别等多种前沿高科技，可在充分保障...
2020-03-16 21:17:10 试点手机金融 -
努比亚红魔5G游戏手机发布：定价3799元起 配备144Hz竞速屏
中国网科技3月13日讯努比亚红魔5G游戏手机12日正式发布。手机核心参数方面，红魔5G配备144Hz竞速屏，屏幕尺寸为6.65英寸。性能上全系配备骁龙8655G芯片方案、LPDDR5内存、UFS3.0闪存和WiFi6无线模组。充电选择的是55W快充方案，15分钟充入56%电量，40分钟电池充满100%。值得一提的是，散热方面，相比前几代努比亚也做了大幅改进。红魔5G采用了主板背部的L型液冷管、主板...
2020-03-14 10:17:06 努比亚红魔的是
| 留言与评论（共有 0 条评论） |
