Viiest Ameerika ülikoolist koosnev teadlaste rühm on välja töötanud EarSpy külgkanalite rünnakutehnika, mis võimaldab liikumisandurite infot analüüsides telefonivestlusi pealt kuulata. Meetod põhineb sellel, et kaasaegsed nutitelefonid on varustatud üsna tundliku kiirendusmõõturi ja güroskoopiga, mis reageerivad ka seadme vähese võimsusega valjuhääldi tekitatud vibratsioonile, mida kasutatakse ilma valjuhääldita suhtlemisel. Masinõppe meetodeid kasutades suutis teadlane liikumisanduritelt saadud info põhjal osaliselt taastada seadmes kuuldud kõne ja määrata kõneleja sugu.
Varem arvati, et liikumisanduritega seotud külgkanalite rünnakuid saab läbi viia vaid võimsate kõlarite abil, mida kasutatakse käed-vabad helistamiseks ning telefoni kõrva äärde pannes kõlavad kõlarid ei too kaasa lekkeid. Andurite tundlikkuse kasv ja võimsamate kahekõrvakõlarite kasutamine tänapäevastes nutitelefonides on aga olukorda muutnud. Rünnakut saab läbi viia kõigis Androidi platvormi mobiilirakendustes, kuna juurdepääs liikumisanduritele antakse rakendustele ilma erilubadeta (välja arvatud Android 13).
Konvolutsioonilise närvivõrgu ja klassikaliste masinõppe algoritmide kasutamine võimaldas OnePlus 7T nutitelefoni kiirendusmõõturi andmete põhjal genereeritud spektrogramme analüüsides saavutada soo määramise täpsuse 98.66%, kõlari määramise täpsuse 92.6% ja suulise numbri määramine 56.42%. OnePlus 9 nutitelefonis olid need näitajad vastavalt 88.7%, 73.6% ja 41.6%. Kui valjuhääldi sisse lülitati, tõusis kõnetuvastuse täpsus 80%-ni. Kiirendusmõõturi andmete salvestamiseks kasutati tavalist Physics Toolbox Sensor Suite mobiilirakendust.
Seda tüüpi rünnakute eest kaitsmiseks on Android 13 platvormil juba tehtud muudatusi, mis piiravad ilma erivolitusteta andurite andmete täpsust 200 Hz-ni. Kui diskreetida sagedusel 200 Hz, vähendatakse rünnaku täpsust 10% -ni. Täiendavalt tuleb märkida, et lisaks kõlarite võimsusele ja arvule mõjutab täpsust suurel määral ka kõlarite lähedus liikumisanduritele, korpuse tihedus ja keskkonnast tulevate väliste häirete olemasolu.
Allikas: opennet.ru