商务服务
传感器是“帮凶”?你是如何被手机“窃听”的?手机加速「传感器是“帮凶”?你是如何被手机“窃听”的?」
2025-01-12 17:12

没有授权麦克风,手机“窃听”是如何实现的?这并非天方夜谭,目前至少有两种的技术可以让手机应用程序在未经授权的情况下窃听你。

“你的手机也许正在窃听你”,2019年3月15日,《IT时报》抛出的这个质疑引发了社会的关注和热议。不可否认,我们每个人好像都曾遇到过这样的情况:刚刚和朋友讨论了什么,打开手机,某应用程序就弹出了它的广告推送。刚说了想吃四川菜,外卖软件就神奇地在首页里推送了四川菜;刚说了要买颈椎治疗仪,浏览器里就弹出了各种各样的治疗广告。

难道手机真的在监听我们吗?应用程序是如何看透我们的想法的?更加诡异的是,当你想要关闭麦克风权限的时候,却发现这些程序根本没有这一权限。

窃听技术之一:加速器“窃听”扬声器。这项技术实现难度比较高,但所采集到的数据齐全,个人手机基本无法防范。我们经常使用手机播放微信语音、拨打电话,最新研究显示,有些记载用户步数的App,可以通过手机加速传感器窃取语音信息,为攻击者使用。

在没有授权的情况下,语音信息可能被手机里的扬声器和加速器识别采集,并加工还原成声音信号,这不是危言耸听,该发现来源于浙江大学网络空间安全研究团队。

近日,在网络与分布式系统安全会议上,浙江大学、多伦多大学、加拿大麦吉尔大学等学者研究团队展示了一项最新的研究成果。

成果表明,智能手机App可在无用户授权的情况下,利用手机内置的加速传感器采集声音的震动信号,实现对用户语音的窃听。

加速度传感器是智能手机中一种常见的测量加速度的传感器。

加速度传感器通常被计步器等APP用来测速、记录步数等。很重要的一点是,计算步数的App无需用户授权就可以获得智能手机的加速度信息。

因为以前普遍认为,手机加速度器无法像麦克风、GPS、摄像头一样,轻易获得个人敏感信息,所以调用手机加速度器几乎不会遇到任何权限阻力,也正因为这样,攻击手机加速度器的这一漏洞,不仅隐蔽,而且“合法”。手机的加速度传感器和扬声器距离近且都安装在同一块主板上,扬声器所产生的震动可以显著地传递到手机加速器中。所以攻击者可以通过加速度传感器来收集手机的声音震动信号,进而识别甚至还原扬声器所播放的声音信号。

在特定的技术条件下,窃听的实现很简单。在实验测试中,研究团队使用了华为、三星等手机进行测试,即使在声音复杂的环境中,识别率仍能高达80%。现在国内外的智能手机都有加速度传感器,手机配置越高,传感器越精良,潜在的风险也越大。价值越大的手机用户越有可能被窃听,而且从系统授权角度来讲,获取加速度传感器数据并进行处理是“合法”的。

得知手机被窃听,大家不由感到一阵寒意。针对以上问题,研究团队提出了三种防御方案。

第一种防御方案是限制传感器的采样频率,由于人类声音的最低频率为85Hz,根据奈奎斯特采样定理,当语言采样频率低于170Hz时,85Hz以上的声音频率分量识别准确率将会下降。

第二种防御方案是当App收集传感器数据时,需要经过用户授权允许。

第三种方案是使用物理隔离的方法,修改硬件设计,使各类传感器难以采集到声音的震动信号,从而彻底防御这一类攻击。

上述这几种解决方案实施起来的成本都较高,短期时间内难以实现。再者智能手机需要对个人信息加以防护,但也无需过度紧张。

窃听技术之二:乱点鸳鸯谱之浏览器指纹,该技术实现难度低,造成的危害相对较小。该技术实现途径源自依存性画像,很多大数据公司都会构建用户画像,然后按照人们的喜好习惯推送广告。

用户在互联网上留下的痕迹会被大数据公式记录下来,这一痕迹继而变成用户标注,成为用户画像的一个维度。于是在网上留下使用记录变成了用户的浏览器指纹。

围绕浏览器指纹体系,用户手机的局域网地址、网卡的序列号,甚至手机的其他硬件标识等都成了动态用户画像的数据来源。

以电商平台的链接为例,甲给乙分享了一条购物链接,在浏览器里的数据信息则是甲和乙两人的浏览器指纹相匹配,于是大数据会将甲乙二人定义为依存关系,然后依存关系会不断扩大。

这就解释了为何同一局域网中,常常出现App推送信息相近似的情况。

作者:吴老师

来源: 吴老师(ID:ccnu_5G)

2020中国芯应用创新设计大赛正式启动了! 今年参赛的你会获得:

1.奖金荣誉:比赛设置特等奖、一等奖、二等奖、三等奖,奖金丰厚;

2.原厂资源:优质项目可以获得中电港和中国芯原厂共同资源扶持;

3.专家智库:多领域专家和行业领袖组成大赛专家委员会,帮助项目答疑解惑,指点迷津;

4.资本赋能:众多投资机构共同关注,积极参与,参赛即有机会吸引更多投资机会!

5.前30名报名者完成报名(提交参赛表和说明书)即可领取最高价值达500元额外礼品!

点击阅读原文,立即报名参赛

    以上就是本篇文章【传感器是“帮凶”?你是如何被手机“窃听”的?手机加速「传感器是“帮凶”?你是如何被手机“窃听”的?」】的全部内容了,欢迎阅览 ! 文章地址:http://fabua.ksxb.net/news/6905.html 
     文章      相关文章      动态      同类文章      热门文章      栏目首页      网站地图      返回首页 海之东岸资讯移动站 http://fabua.ksxb.net/mobile/ , 查看更多   
最新文章
PICO启动“全民优化师”活动,征集VR游戏性能优化方案
创作期截至4月16日,评选期则是4月22日至5月9日(映维网Nweon 2025年03月31日)PICO正在举行名为“全民优化师”的活动,邀请你
TOSHIBA代理商东芝手机「TOSHIBA代理商」
TOSHIBA东芝半导体公司,在国际市场上盛名远扬,家喻户晓。在日本之外,东芝拥有100多家子公司和协作公司的庞大全球网络,仅海外
互传手机互传换机助手手机互传「互传手机互传换机助手」
互传手机互传换机助手,一般又称互传换机助手app。互传换机助手app是一款很受网友好评的手机换机工具。可以实现手机之间数据批量
噬心工具箱手机工具箱「噬心工具箱」
噬心工具箱这是一款方便好用的手机工具箱应用,用户可以使用软件轻松处理图片,超多使用功能,让用户生活更方便。噬心工具箱app
儋州清明假期旅游迎来热潮,民俗体验趣味十足
南海网4月6日消息(记者赵航)花落日渐暖,风起正清明,今年清明假期,踏青赏花趣味十足。4月5日,“福暖春日,泉享安康”温泉美
【教程】全民K歌,用手机唱卡拉OK,朋友一起听!手机k歌「【教程】全民K歌,用手机唱卡拉OK,朋友一起听!」
用手机软件来唱卡拉OK,我知道的有两个软件推荐给您,全民K歌和唱吧。两个软件功能都很强,以前年轻人似乎用唱吧的多一些,现在
繁荣“入境游”,“游”出“日常感”是关键
原标题:繁荣“入境游”,“游”出“日常感”是关键年初至今,我国入境游市场持续复苏,到清明节期间迎来小高峰。数据显示,清明
苹果iPhone14和13对比区别是什么 苹果美版值得买吗?手机壳多少钱「苹果iPhone14和13对比区别是什么 苹果美版值得买吗?」
处理器、屏幕、摄像头、内存等不同处理器相同:iPhone14的处理器没有变化,还是iPhone13 Pro上的满血版A15 仿生芯片,只有iPhone
两个人在线观看免费完整版日本手机在线播放「两个人在线观看免费完整版日本」
格式“武神主宰08集”是武神一部出色的武侠古装影片,充斥着大量精彩的主宰空手道、木棉三绝和剑术招式的武神视觉盛宴。它是主宰
北京:“以花为媒”培育新消费
  4月的北京,繁花似锦装点千年古都,满城春色中涌动着勃勃生机。  北京玉渊潭公园樱花绽放,吸引游客慕名赏花;元大都城垣