Grupė mokslininkų iš penkių Amerikos universitetų sukūrė „EarSpy“ šoninio kanalo atakos techniką, kuri leidžia klausytis pokalbių telefonu, analizuojant judesio jutiklių informaciją. Metodas pagrįstas tuo, kad šiuolaikiniuose išmaniuosiuose telefonuose yra įrengtas gana jautrus akselerometras ir giroskopas, kurie taip pat reaguoja į vibraciją, kurią sukelia įrenginio mažos galios garsiakalbis, kuris naudojamas bendraujant be garsiakalbio. Naudodamas mašininio mokymosi metodus, tyrėjas pagal informaciją, gautą iš judesio jutiklių, sugebėjo iš dalies atkurti įrenginyje girdėtą kalbą ir nustatyti kalbėtojo lytį.
Anksčiau buvo manoma, kad šoninių kanalų atakos su judesio jutikliais gali būti vykdomos tik naudojant galingus garsiakalbius, naudojamus skambinant laisvų rankų įranga, o garsiakalbiai, kurie skamba pridėjus telefoną prie ausies, nesukelia nutekėjimo. Tačiau didėjantis jutiklio jautrumas ir galingesnių dviejų ausinių garsiakalbių naudojimas šiuolaikiniuose išmaniuosiuose telefonuose situaciją pakeitė. Ataka gali būti vykdoma bet kurioje „Android“ platformos mobiliojoje programoje, nes prieiga prie judesio jutiklių suteikiama programoms be specialių leidimų (išskyrus „Android 13“).
Konvoliucinio neuroninio tinklo ir klasikinių mašininio mokymosi algoritmų naudojimas leido analizuojant spektrogramas, sukurtas remiantis OnePlus 7T išmaniojo telefono akselerometro duomenimis, pasiekti 98.66 % lyties nustatymo tikslumą, 92.6 % garsiakalbio nustatymo tikslumą ir sakytinis skaitmenų nustatymas 56.42%. „OnePlus 9“ išmaniajame telefone šie skaičiai buvo atitinkamai 88.7%, 73.6% ir 41.6%. Įjungus garsiakalbį kalbos atpažinimo tikslumas padidėjo iki 80%. Duomenims iš akselerometro įrašyti buvo naudojama standartinė „Physics Toolbox Sensor Suite“ mobilioji programa.
Siekiant apsisaugoti nuo tokio tipo atakų, Android 13 platformoje jau atlikti pakeitimai, kurie riboja duomenų iš jutiklių, teikiamų be specialių galių, tikslumą iki 200 Hz. Mėginant 200 Hz dažniu, atakos tikslumas sumažinamas iki 10%. Papildomai pažymima, kad be garsiakalbių galios ir skaičiaus, tikslumui didelę įtaką daro ir garsiakalbių artumas prie judesio daviklių, korpuso sandarumas ir išorinių aplinkos trukdžių buvimas.
Šaltinis: opennet.ru