新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > 新闻 > 快讯

信息安全又现漏洞,传感器竟成“窃听器”

时间:2020-04-26 18:07:25  来源:  作者:

  信息安全又现漏洞,传感器竟成“窃听器”

  加速度计,又称加速度传感器,目前在智能手机上被广泛地应用,可以通过测量手机在各个方向上的“应力”来得出加速度,像手机中的计步器、“摇一摇”等许多功能都基于这些传感器来实现。以往业界普遍认为其和个人隐私信息无关,因此在功能设置上,手机APP可以“无门槛”调用加速度计读数或是获取相应权限。

  但是近日,在国际四大信息安全会议之一的 “网络与分布式系统安全会议”上,一项来自浙江大学、加拿大麦吉尔大学、多伦多大学学者团队的最新研究成果显示:部分智能手机APP可在用户不知情且无需系统授权的情况下,利用手机内置的加速度传感器来采集手机扬声器所发出声音的震动信号,实现对用户语音的窃听。

  利用通话时的手机震动实现窃听

  “加速度传感器是目前智能手机中最常见的一种嵌入式传感器,它主要用于探测手机本身的移动,常见的应用场景包括移动检测,步数统计和游戏控制等。”浙江大学网络空间安全学院院长、教授任奎告诉科技日报记者,它之所以能被用来监听电话,主要是由于声音信号是一种由震动产生的、可以通过介质传播的声波,手机扬声器发出的声音会引起手机的震动,而加速度传感器可以灵敏地感知这些震动,因此攻击者可以通过它来捕捉手机震动进而破解其中所包含的信息。

  通过加速度传感器窃听语音的准确率有多高?“窃听语音的准确率与具体的窃听任务有关。根据我们的实验结果,在关键字检测任务中,这种窃听攻击识别用户语音中所携带的关键字的平均准确率达到了90%。”任奎说,在实际攻击中,攻击者还可以结合上下文信息和实际语言中各个词汇的使用频率,进一步提升语音窃听的准确率。

  手机加速度计可以收集语音信息,这意味着攻击者可以从用户的手机中窃取多种隐私数据。“比如,攻击者也许可以从语音信息中提取出用户的家庭住址、信用卡信息、身份证号、用户名密码等一系列重要信息;通过窃听手机地图的语音导航系统,攻击者也许能提取出一些跟位置有关的关键字,推断出用户目前的位置以及目的地;通过窃听用户手机播放的音乐和视频,攻击者可以推断出用户在这些方面的偏好。”任奎总结说,这种攻击方式对用户隐私安全具有很大威胁。

  此外,任奎进一步强调,这种攻击对场景并没有特别的要求,无论手机用户将手机放在桌子上还是拿在手中,“甚至边使用手机边走路,攻击者都可以准确地识别出手机扬声器所播放的语音信息。”

  “传感器数据”亟待重新审视

  据了解,现行的法律法规对个人敏感信息的保护,主要是针对证件号码、金融账户等具体的个人敏感信息。由于加速计数据本身并不属于个人敏感信息,攻击者可以利用计步软件等必须用到加速计的APP“合理”地对加速计数据进行收集,因此采集加速计数据这种行为本身并不违法。这就意味着,这种攻击方式目前仍处于法律法规的灰色地带。“但使用或贩卖分析出的个人敏感信息应该是违法的。”任奎说。

  为有效防御此类攻击,任奎建议,首先应该从技术层面加大对移动设备物理层安全的研究投入,了解各类传感器的实际数据采集能力以及它们可能造成的隐私问题,对可能存在的各类攻击做到心中有数。然后依此重新设计智能手机操作系统中各类传感器的权限使用机制,从技术的角度尽可能地降低数据被滥用的可能性。

  此外,任奎还补充道:“我们应当从法律法规上细化对敏感信息的定义和使用规范。除了对证件号码、银行账户、通信记录和内容等具体的个人敏感信息进行保护外,还应对可能包含这些信息的原始传感器数据进行保护,规范和限制这类数据的采集和使用方式。”

  那么作为普通消费者,我们目前有机会防止自己的手机被窃听吗?在任奎看来,各大手机厂商提出进一步解决方案之前,消费者能够采取的最有效也最便捷的防御方式,就是通过耳机来接听电话或语音信息。手机中的加速计与耳机间存在着物理隔离,使其无法监测到耳机发出的震动,所以通过耳机播放的声音是不会被这种攻击窃听的。



Tags:   点击:()  评论:()
声明:本站部分内容来自互联网,内容观点仅代表作者本人,如有任何版权侵犯请与我们联系,我们将立即删除。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
据英国广播公司(BBC)8日报道,英国国家医疗服务体系(NHS)开通了热线服务,以在新冠病毒大流行期间为医护人员提供支持和建议。NHS的首席人事官普雷拉纳·伊萨尔说:“我们需要尽可能来支持了不起的NHS员工,因为他们在这场全...【详细内容】
2020-04-26     点击:(0)  评论:(0)  加入收藏
早些时候蓝点网提到来自韩国多音公司的知名免费桌面播放器PotPlayer 最新版本已经开始内置了广告弹窗模块。...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
(记者 杜燕)国家级金融科技示范区——“北京金融科技与专业服务创新示范区”(简称“金科新区”)核心区今年底将全新亮相。“金科新区”于2018年5月由北京市政府授牌,2019年1月经国务院批复升级为国家级金融科技示范区,...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
日前江苏宿迁沭阳县警方成功破获某网络诈骗案件,诈骗团伙将普通茶饮品包装成包治百病的祖传神药对外出售。...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
小米10系列全系标配90Hz屏幕刷新率,配合MIUI让手机拥有了很高的流畅度,但是该系列手机或许还能更加流畅。2月20日,有网友在网上曝光了小米10内测系统版本的过渡动画视频。在视频中可以明显看到,这...【详细内容】
2020-04-26     点击:(0)  评论:(0)  加入收藏
连日来,随着荣耀30S的不断官宣,我们已经得知它将首发麒麟820处理器,并且支持5G网络,拥有不俗的性能表现。当然了,官方的预热也都集中在了芯片上,那么荣耀30S的外观是什么样子呢?又有哪些产品设...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
有很多朋友都在期待着微软即将推出的操作系统“Windows 10 X”,不仅因为它是微软旗下的新 Windows 操作系统,而是它很可能会变成一款相当热门的操作系统,因为它与此前的“阉割版”Windows 系统不一样,它是支持 Win32程序...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
加速度计,又称加速度传感器,目前在智能手机上被广泛地应用,可以通过测量手机在各个方向上的“应力”来得出加速度,像手机中的计步器、“摇一摇”等许多功能都基于这些传感器来实现。”任奎说,在实际攻击中,攻击者还可以结合...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
目前我们比较关注的两款游戏手机,红魔5G游戏手机以及腾讯黑鲨游戏手机3都已经开始进行预热。如果说谁先发布的话,目前来看应该是黑鲨了,毕竟红魔还没有正式官宣,腾讯黑鲨游戏手机3则会在3月3日19...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
经过两个多月的等待,适用于Linux平台的Microsoft Teams终于开放下载,用户可以将其安装在基于Debian或者Red Hat的GNU/Linux发行版中。用户可以前往官方网站以.DEB或者.RPM格式下载64位安装包。...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
(叶秋云)阳春三月,又是一年春茶采摘好时节,各地茶园陆续进入春茶采摘季。...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
在智能手机的系统菜单里添加广告已经不算是新鲜事,诸如小米、华为甚至谷歌等都已尝试过这种商业变现策略。...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
如果在上海无固定居所或居所不具备居家隔离条件的入境旅客,他们将被送往专门的集中隔离观察点。...【详细内容】
2020-04-26     点击:(1)  评论:(0)  加入收藏
上周蓝点网提到玩物科技面向群晖NAS推出的玩物下载套件 , 利用用户带宽和硬盘帮助爱奇艺平台分发视频内容。...【详细内容】
2020-04-26     点击:(2)  评论:(0)  加入收藏
据美国侨报网报道,新冠病毒疫情的暴发让拜登走向民主党总统提名人的步伐陷入停顿。资料图:当地时间2月2日,美国民主党总统竞选人、前副总统拜登在艾奥瓦首府得梅因竞选造势。...【详细内容】
2020-04-26     点击:(2)  评论:(0)  加入收藏
【CNMO新闻】近年来,5G已从最初概念阶段趋于理想发展,并逐渐成熟。如今,5G市场竞争日益激烈,业内各企业纷纷投入巨资研发5G业务,以在5G领域占得一席之地。日前有消息显示,诺基亚与英特尔正式就5G业务达成合作,...【详细内容】
2020-04-26     点击:(2)  评论:(0)  加入收藏
(赵朗)西藏自治区第十一届人民代表大会常务委员会第十八次会议8日通过,任维为西藏自治区人民政府副主席。图为任维 资料图  官方履历显示,任维,男,汉族,1976年5月生(43岁),陕西岐山人,1997年6月加入中国共产党,2003年7月参...【详细内容】
2020-04-26     点击:(2)  评论:(0)  加入收藏
近日知名分析师郭明錤发布报告称,目前苹果公司正在研发6款采用Mini-LED屏幕的产品,并将于今明两年陆续发布。其中最受到大家期待的,应该就是14英寸版本的MacBook Pro了。前有16英寸版本试水,...【详细内容】
2020-04-26     点击:(2)  评论:(0)  加入收藏
Canonical 发布了针对所有受支持的 Raspberry Pi 单板计算机的 Ubuntu 镜像更新,具有开箱即用的 USB 端口功能和各种错误修复。而就在上个月,Canonical 曾承诺在所有 Raspberry Pi 板上全面支持其流行的 Ubuntu Linux ...【详细内容】
2020-04-26     点击:(3)  评论:(0)  加入收藏
近日,一位在英国就读的中国留学生吴芃,因用独特的方式鼓舞当地民众关心疫情,俘获了一批外国粉丝,并受到了英国媒体和官方的关注,还登上了微博热搜。他还透露,英国卫生部已联系他,感谢他及时在评论中更新数据图;经常有网友向他...【详细内容】
2020-04-26     点击:(2)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条