Gigamit ang mga motion sensor sa imong smartphone aron maminaw sa mga panag-istoryahanay

Usa ka grupo sa mga tigdukiduki gikan sa lima ka unibersidad sa Amerika ang nakahimo sa EarSpy side-channel attack technique, nga nagpaposible sa pag-eavesdrop sa mga panag-istoryahanay sa telepono pinaagi sa pag-analisar sa impormasyon gikan sa mga motion sensor. Ang pamaagi gipasukad sa kamatuoran nga ang modernong mga smartphone nasangkapan sa usa ka medyo sensitibo nga accelerometer ug gyroscope, nga motubag usab sa mga vibrations nga gipahinabo sa low-power loudspeaker sa device, nga gigamit sa dihang nakigsulti nga walay speakerphone. Gamit ang mga pamaagi sa pagkat-on sa makina, ang tigdukiduki nakahimo sa partially restore sa speech nga nadungog sa device base sa impormasyon nga nadawat gikan sa motion sensors ug pagtino sa gender sa speaker.

Kaniadto, gituohan nga ang mga pag-atake sa kilid nga channel nga naglambigit sa mga motion sensor mahimo ra gamit ang kusgan nga mga mamumulong nga gigamit alang sa mga hands-free nga pagtawag, ug ang mga mamumulong nga motingog kung ibutang ang telepono sa dalunggan dili mosangpot sa pagtulo. Bisan pa, ang pagdugang sa pagkasensitibo sa sensor ug ang paggamit sa labi ka kusgan nga dual-ear speaker sa modernong mga smartphone nakapausab sa sitwasyon. Ang pag-atake mahimong himuon sa bisan unsang mga mobile application alang sa Android platform, tungod kay ang pag-access sa mga motion sensor gihatag sa mga aplikasyon nga wala’y espesyal nga pagtugot (gawas sa Android 13).

Ang paggamit sa convolutional neural network ug classical machine learning algorithms nagpaposible, sa dihang ang pag-analisar sa mga spectrograms nga namugna base sa datos gikan sa accelerometer sa OnePlus 7T smartphone, aron makab-ot ang katukma sa gender determination sa 98.66%, speaker determination sa 92.6%, ug gipamulong nga digit nga determinasyon sa 56.42%. Sa OnePlus 9 nga smartphone, kini nga mga numero mao ang 88.7%, 73.6% ug 41.6%, matag usa. Sa dihang gi-on ang speakerphone, ang katukma sa pag-ila sa sinultihan misaka ngadto sa 80%. Sa pagrekord sa datos gikan sa accelerometer, usa ka standard nga Physics Toolbox Sensor Suite mobile application ang gigamit.

Aron mapanalipdan batok sa kini nga matang sa pag-atake, nahimo na ang mga pagbag-o sa platform sa Android 13 nga naglimite sa katukma sa datos gikan sa mga sensor nga gihatag nga wala’y espesyal nga gahum sa 200 Hz. Kung ang sampling sa 200 Hz, ang katukma sa pag-atake mikunhod ngadto sa 10%. Dugang pa nga nahibal-an nga dugang sa gahum ug gidaghanon sa mga mamumulong, ang katukma usab naimpluwensyahan pag-ayo sa kaduol sa mga mamumulong sa mga sensor sa paglihok, ang kahugot sa pabalay ug ang presensya sa gawas nga pagpanghilabot gikan sa palibot.

Source: opennet.ru