שימוש בחיישני תנועה בסמארטפון להאזנה לשיחות

קבוצת חוקרים מחמש אוניברסיטאות אמריקאיות פיתחה את טכניקת התקפה צדדית של EarSpy, המאפשרת לצותת לשיחות טלפון על ידי ניתוח מידע מחיישני תנועה. השיטה מבוססת על העובדה שסמארטפונים מודרניים מצוידים במד תאוצה וג'ירוסקופ רגישים למדי, המגיבים גם לרעידות הנגרמות על ידי הרמקול הנמוך של המכשיר, המשמש בעת תקשורת ללא רמקול. באמצעות שיטות למידת מכונה, החוקר הצליח לשחזר חלקית את הדיבור שנשמע במכשיר על סמך מידע שהתקבל מחיישני תנועה ולקבוע את מין הדובר.

בעבר, האמינו כי התקפות של ערוץ צד הכולל חיישני תנועה יכולות להתבצע רק באמצעות רמקולים חזקים המשמשים לשיחות ללא ידיים, ורמקולים שנשמעים כאשר הטלפון מוצמד לאוזן אינם מובילים לדליפות. עם זאת, הגברת רגישות החיישנים והשימוש ברמקולים דו-אוזניים חזקים יותר בסמארטפונים מודרניים שינו את המצב. התקיפה יכולה להתבצע בכל אפליקציות מובייל עבור פלטפורמת אנדרואיד, שכן גישה לחיישני תנועה ניתנת לאפליקציות ללא הרשאות מיוחדות (למעט אנדרואיד 13).

השימוש ברשת עצבית קונבולוציונית ואלגוריתמים קלאסיים של למידת מכונה אפשרו, בעת ניתוח ספקטרוגרמות שנוצרו על סמך נתונים ממד התאוצה בסמארטפון OnePlus 7T, להשיג דיוק של קביעת מגדר של 98.66%, קביעת דובר של 92.6%, ו קביעת ספרות מדוברת של 56.42%. בסמארטפון OnePlus 9, הנתונים הללו היו 88.7%, 73.6% ו-41.6%, בהתאמה. כאשר הרמקול הופעל, הדיוק של זיהוי הדיבור עלה ל-80%. כדי להקליט נתונים ממד התאוצה, נעשה שימוש ביישום נייד סטנדרטי של Physics Toolbox Sensor Suite.

כדי להגן מפני סוג זה של התקפה, כבר בוצעו שינויים בפלטפורמת אנדרואיד 13 המגבילים את דיוק הנתונים מחיישנים המסופקים ללא כוחות מיוחדים ל-200 הרץ. בעת דגימה ב-200 הרץ, דיוק ההתקפה מופחת ל-10%. כמו כן, יש לציין כי בנוסף להספק ומספר הרמקולים, הדיוק מושפע מאוד גם מקרבת הרמקולים לחיישני התנועה, אטימות המארז ומנוכחות הפרעות חיצוניות מהסביבה.

מקור: OpenNet.ru