另一個安全威脅已經(jīng)被發(fā)現(xiàn)。安全周刊報(bào)道稱，美國多所大學(xué)的一組研究人員發(fā)現(xiàn)了一種名為 EarSpy 的新攻擊。

EarSpy 可以利用運(yùn)動傳感器監(jiān)視您的電話

這種攻擊依賴于手機(jī)的耳機(jī)揚(yáng)聲器，可以竊聽您的談話。當(dāng)您使用設(shè)備頂部的揚(yáng)聲器時(shí)，手機(jī)的加速度計(jì)可以捕捉到該揚(yáng)聲器產(chǎn)生的微小振動。

之前還有一項(xiàng)研究側(cè)重于捕捉手機(jī)揚(yáng)聲器的振動。這涉及包括一個用于捕獲數(shù)據(jù)的外部組件。這有點(diǎn)不同，人們更傾向于在不使用揚(yáng)聲器時(shí)談?wù)撁舾性掝}。

例如，這種方法比使用麥克風(fēng)要容易得多。從智能手機(jī)中的運(yùn)動傳感器訪問原始數(shù)據(jù)不需要任何特殊權(quán)限。

在這種情況下，攻擊者需要做的就是以某種方式向您的手機(jī)發(fā)送一段惡意軟件。此時(shí)，它可以使用 EarSpy 附件來監(jiān)聽您的對話。

研究人員實(shí)際上發(fā)現(xiàn)，由于揚(yáng)聲器的改進(jìn)，如今此類攻擊更加可行。如今，運(yùn)動傳感器更容易接收振動。

研究人員使用帶有良好耳機(jī)揚(yáng)聲器的 OnePlus 手機(jī)

這些測試是在OnePlus 7T和OnePlus 9智能手機(jī)上進(jìn)行的。他們發(fā)現(xiàn)，與早期型號相比，由于改進(jìn)了聲音(立體聲效果)，加速度計(jì)可以從耳機(jī)中捕獲更多數(shù)據(jù)。

實(shí)驗(yàn)分析了“通過提取時(shí)頻域特征和頻譜圖分析耳內(nèi)揚(yáng)聲器對加速度計(jì)的混響影響”。該分析側(cè)重于性別識別、說話人識別和語音識別。

EarSpy 在確定說話者的性別時(shí)實(shí)際上有 98% 的準(zhǔn)確率。發(fā)現(xiàn)說話者的身份也不成問題，因?yàn)闇?zhǔn)確率非常高，達(dá)到 92%。

實(shí)際語音的準(zhǔn)確性要低得多，大約為 56%。盡管準(zhǔn)確率相當(dāng)?shù)?，但它仍然是一個線程。據(jù)說，它仍然是隨機(jī)猜測的五倍。