Skupina výzkumníků z pěti amerických univerzit vyvinula techniku útoku EarSpy postranním kanálem, která umožňuje odposlouchávat telefonní rozhovory pomocí analýzy informací z pohybových senzorů. Metoda je založena na tom, že moderní smartphony jsou vybaveny poměrně citlivým akcelerometrem a gyroskopem, které reagují i na vibrace vyvolané nízkopříkonovým reproduktorem zařízení, který se používá při komunikaci bez hlasitého odposlechu. Pomocí metod strojového učení se výzkumníkovi podařilo částečně obnovit řeč slyšenou na zařízení na základě informací přijatých z pohybových senzorů a určit pohlaví mluvčího.
Dříve se věřilo, že útoky postranním kanálem zahrnující pohybové senzory lze provádět pouze pomocí výkonných reproduktorů používaných pro hands-free volání a reproduktory, které zazní, když se telefon přiloží k uchu, nevedou k úniku. Zvyšující se citlivost snímače a používání výkonnějších dvouušních reproduktorů v moderních smartphonech však situaci změnilo. Útok lze provést v jakékoli mobilní aplikaci pro platformu Android, protože přístup k pohybovým senzorům je udělen aplikacím bez zvláštních oprávnění (s výjimkou Androidu 13).
Použití konvoluční neuronové sítě a klasických algoritmů strojového učení umožnilo při analýze spektrogramů generovaných na základě dat z akcelerometru na smartphonu OnePlus 7T dosáhnout přesnosti určení pohlaví 98.66 %, určení mluvčího 92.6 % a určení mluvené číslice 56.42 %. U smartphonu OnePlus 9 byla tato čísla 88.7 %, 73.6 % a 41.6 %. Po zapnutí hlasitého odposlechu se přesnost rozpoznávání řeči zvýšila na 80 %. Pro záznam dat z akcelerometru byla použita standardní mobilní aplikace Physics Toolbox Sensor Suite.
Pro ochranu před tímto typem útoku již byly na platformě Android 13 provedeny změny, které omezují přesnost dat ze senzorů poskytovaných bez speciálních výkonů na 200 Hz. Při vzorkování při 200 Hz je přesnost útoku snížena na 10 %. Dále je třeba poznamenat, že kromě výkonu a počtu reproduktorů je přesnost značně ovlivněna také blízkostí reproduktorů k pohybovým senzorům, těsností krytu a přítomností vnějšího rušení z okolí.
Zdroj: opennet.ru