Pētnieku grupa no piecām Amerikas universitātēm ir izstrādājusi EarSpy sānu kanālu uzbrukuma tehniku, kas ļauj noklausīties tālruņa sarunas, analizējot kustību sensoru informāciju. Metodes pamatā ir fakts, ka mūsdienu viedtālruņi ir aprīkoti ar diezgan jutīgu akselerometru un žiroskopu, kas reaģē arī uz vibrācijām, ko rada ierīces mazjaudas skaļrunis, kas tiek izmantots, sazinoties bez skaļruņa. Izmantojot mašīnmācīšanās metodes, pētniekam izdevās daļēji atjaunot ierīcē dzirdēto runu, pamatojoties uz informāciju, kas saņemta no kustību sensoriem, un noteikt runātāja dzimumu.
Iepriekš tika uzskatīts, ka sānu kanālu uzbrukumus ar kustību sensoriem var veikt, tikai izmantojot jaudīgus skaļruņus, ko izmanto brīvroku zvanīšanai, un skaļruņi, kas atskan, pieliekot tālruni pie auss, neizraisa noplūdes. Tomēr sensoru jutības palielināšana un jaudīgāku divu ausu skaļruņu izmantošana mūsdienu viedtālruņos ir mainījusi situāciju. Uzbrukumu var veikt jebkurā Android platformas mobilajā lietojumprogrammā, jo piekļuve kustību sensoriem tiek piešķirta lietojumprogrammām bez īpašām atļaujām (izņemot Android 13).
Konvolucionālā neironu tīkla un klasisko mašīnmācīšanās algoritmu izmantošana ļāva, analizējot spektrogrammas, kas ģenerētas, pamatojoties uz viedtālruņa OnePlus 7T akselerometra datiem, sasniegt dzimuma noteikšanas precizitāti 98.66%, skaļruņu noteikšanas precizitāti 92.6% un runātā cipara noteikšana 56.42%. Viedtālrunī OnePlus 9 šie rādītāji bija attiecīgi 88.7%, 73.6% un 41.6%. Kad skaļrunis tika ieslēgts, runas atpazīšanas precizitāte palielinājās līdz 80%. Lai ierakstītu datus no akselerometra, tika izmantota standarta Physics Toolbox Sensor Suite mobilā lietojumprogramma.
Lai aizsargātos pret šāda veida uzbrukumiem, Android 13 platformā jau ir veiktas izmaiņas, kas ierobežo datu precizitāti no bez īpašām pilnvarām nodrošināto sensoru līdz 200 Hz. Veicot paraugu ņemšanu pie 200 Hz, uzbrukuma precizitāte tiek samazināta līdz 10%. Papildus tiek atzīmēts, ka papildus skaļruņu jaudai un skaitam precizitāti lielā mērā ietekmē arī skaļruņu tuvums kustības sensoriem, korpusa blīvums un ārēju traucējumu klātbūtne no vides.
Avots: opennet.ru