βn Groep navorsers van vyf Amerikaanse universiteite het die EarSpy-sykanaalaanvaltegniek ontwikkel, wat dit moontlik maak om telefoongesprekke af te luister deur inligting van bewegingsensors te ontleed. Die metode is gebaseer op die feit dat moderne slimfone toegerus is met 'n redelik sensitiewe versnellingsmeter en gyroskoop, wat ook reageer op vibrasies wat veroorsaak word deur die toestel se lae-krag luidspreker, wat gebruik word wanneer daar sonder 'n luidsprekerfoon gekommunikeer word. Met behulp van masjienleermetodes kon die navorser die spraak wat op die toestel gehoor is, gedeeltelik herstel op grond van inligting wat van bewegingsensors ontvang is en die geslag van die spreker bepaal.
Voorheen is geglo dat sykanaalaanvalle wat bewegingsensors behels, slegs uitgevoer kan word met kragtige luidsprekers wat gebruik word vir handvrye oproepe, en luidsprekers wat klink wanneer die foon na die oor gesit word, lei nie tot lekkasies nie. Toenemende sensorsensitiwiteit en die gebruik van kragtiger dubbeloorluidsprekers in moderne slimfone het egter die situasie verander. Die aanval kan in enige mobiele toepassings vir die Android-platform uitgevoer word, aangesien toegang tot bewegingsensors aan toepassings verleen word sonder spesiale toestemmings (met die uitsondering van Android 13).
Die gebruik van 'n konvolusionele neurale netwerk en klassieke masjienleeralgoritmes het dit moontlik gemaak om 'n akkuraatheid van geslagsbepaling van 7%, sprekerbepaling van 98.66% te bereik, met die ontleding van spektrogramme wat gegenereer is op grond van data van die versnellingsmeter op die OnePlus 92.6T-slimfoon. gesproke syferbepaling van 56.42%. Op die OnePlus 9-slimfoon was hierdie syfers onderskeidelik 88.7%, 73.6% en 41.6%. Toe die luidsprekerfoon aangeskakel is, het die akkuraatheid van spraakherkenning tot 80% toegeneem. Om data vanaf die versnellingsmeter aan te teken, is 'n standaard Physics Toolbox Sensor Suite-mobiele toepassing gebruik.
Om teen hierdie tipe aanval te beskerm, is daar reeds veranderinge aan die Android 13-platform aangebring wat die akkuraatheid van data van sensors wat sonder spesiale kragte verskaf word tot 200 Hz beperk. Wanneer monsterneming by 200 Hz word, word die aanvalakkuraatheid tot 10% verminder. Daar word ook opgemerk dat, benewens die krag en aantal luidsprekers, die akkuraatheid ook grootliks beΓ―nvloed word deur die nabyheid van die luidsprekers aan die bewegingsensors, die styfheid van die behuising en die teenwoordigheid van eksterne inmenging van die omgewing.
Bron: opennet.ru