Korištenje senzora pokreta pametnog telefona za slušanje razgovora

Skupina istraživača s pet američkih sveučilišta razvila je EarSpy tehniku ​​bočnog kanala napada, koja omogućuje prisluškivanje telefonskih razgovora analizom informacija sa senzora kretanja. Metoda se temelji na činjenici da su moderni pametni telefoni opremljeni prilično osjetljivim akcelerometrom i žiroskopom, koji također reagiraju na vibracije izazvane zvučnikom male snage uređaja, koji se koristi pri komunikaciji bez zvučnika. Koristeći metode strojnog učenja, istraživač je uspio djelomično obnoviti govor koji se čuje na uređaju na temelju informacija dobivenih od senzora pokreta i odrediti spol govornika.

Ranije se vjerovalo da se bočni kanalni napadi koji uključuju senzore pokreta mogu izvesti samo pomoću moćnih zvučnika koji se koriste za telefoniranje bez ruku, a zvučnici koji se čuju kada se telefon prisloni na uho ne dovode do curenja. Međutim, povećanje osjetljivosti senzora i korištenje snažnijih dvostrukih zvučnika u modernim pametnim telefonima promijenili su situaciju. Napad se može izvesti u bilo kojoj mobilnoj aplikaciji za Android platformu, budući da pristup senzorima pokreta imaju aplikacije bez posebnih dopuštenja (osim Androida 13).

Korištenje konvolucijske neuronske mreže i klasičnih algoritama strojnog učenja omogućilo je da se pri analizi spektrograma generiranih na temelju podataka s akcelerometra na pametnom telefonu OnePlus 7T postigne točnost određivanja spola od 98.66%, određivanja govornika od 92.6%, te određivanje govornih znamenki od 56.42%. Na pametnom telefonu OnePlus 9 te su brojke bile 88.7%, 73.6% odnosno 41.6%. Kada je spikerfon uključen, točnost prepoznavanja govora porasla je na 80%. Za snimanje podataka s akcelerometra korištena je standardna mobilna aplikacija Physics Toolbox Sensor Suite.

Korištenje senzora pokreta pametnog telefona za slušanje razgovora

Kako bi se zaštitili od ove vrste napada, na platformi Android 13 već su napravljene promjene koje ograničavaju točnost podataka sa senzora koji se pružaju bez posebnih ovlasti na 200 Hz. Kod uzorkovanja na 200 Hz, točnost napada se smanjuje na 10%. Dodatno se napominje da osim snage i broja zvučnika, na točnost veliki utjecaj ima i blizina zvučnika senzorima pokreta, nepropusnost kućišta te prisutnost vanjskih smetnji iz okoline.

Izvor: opennet.ru

Dodajte komentar