Користење на сензори за движење на паметни телефони за слушање разговори

Група истражувачи од пет американски универзитети развиле техника за напад на страничен канал EarSpy, која овозможува прислушување на телефонските разговори преку анализа на информации од сензори за движење. Методот се заснова на фактот дека модерните паметни телефони се опремени со прилично чувствителен акцелерометар и жироскоп, кои исто така реагираат на вибрации предизвикани од звучникот со мала моќност на уредот, кој се користи при комуникација без звучник. Користејќи методи за машинско учење, истражувачот успеал делумно да го врати говорот што се слуша на уредот врз основа на информациите добиени од сензорите за движење и да го одреди полот на звучникот.

Претходно, се веруваше дека нападите на страничните канали кои вклучуваат сензори за движење може да се извршат само со помош на моќни звучници што се користат за повикување без раце, а звучниците што звучат кога телефонот се става на уво не доведуваат до протекување. Сепак, зголемената чувствителност на сензорот и употребата на помоќни звучници со две уши во современите паметни телефони ја променија ситуацијата. Нападот може да се изврши во која било мобилна апликација за платформата Андроид, бидејќи пристапот до сензорите за движење е доделен на апликации без посебни дозволи (со исклучок на Android 13).

Употребата на конволутивна невронска мрежа и класични алгоритми за машинско учење овозможија, при анализа на спектрограми генерирани врз основа на податоци од акцелерометарот на паметниот телефон OnePlus 7T, да се постигне точност на определување на полот од 98.66%, определување на звучникот од 92.6% и говорна цифра определување од 56.42%. На паметниот телефон OnePlus 9, овие бројки беа 88.7%, 73.6% и 41.6%, соодветно. Кога звучникот беше вклучен, точноста на препознавање говор се зголеми на 80%. За снимање податоци од акцелерометарот, се користеше стандардна мобилна апликација Physics Toolbox Sensor Suite.

За заштита од овој тип на напади, веќе се направени промени на платформата Android 13 кои ја ограничуваат точноста на податоците од сензорите обезбедени без посебни моќи на 200 Hz. При земање примероци на 200 Hz, точноста на нападот се намалува на 10%. Дополнително се забележува дека покрај моќноста и бројот на звучници, на точноста големо влијание имаат и близината на звучниците до сензорите за движење, затегнатоста на куќиштето и присуството на надворешни пречки од околината.

Извор: opennet.ru