Kundi la watafiti kutoka vyuo vikuu vitano vya Marekani wameunda mbinu ya kushambulia kwa njia ya upande ya EarSpy, ambayo hurahisisha kusikiliza mazungumzo ya simu kwa kuchanganua maelezo kutoka kwa vitambuzi vya mwendo. Njia hiyo ni ya msingi wa ukweli kwamba simu mahiri za kisasa zina vifaa vya kuongeza kasi na gyroscope nyeti, ambayo pia hujibu mitetemo inayosababishwa na kipaza sauti cha kifaa chenye nguvu ya chini, ambacho hutumiwa wakati wa kuwasiliana bila spika. Kwa kutumia mbinu za mashine za kujifunza, mtafiti aliweza kurejesha kwa kiasi usemi uliosikika kwenye kifaa kulingana na maelezo yaliyopokelewa kutoka kwa vitambuzi vya mwendo na kubainisha jinsia ya mzungumzaji.
Hapo awali, iliaminika kuwa mashambulizi ya upande wa pembeni yanayohusisha vitambuzi vya mwendo yanaweza tu kufanywa kwa kutumia spika zenye nguvu zinazotumiwa kupiga simu bila kugusa, na spika zinazosikika simu inapowekwa sikioni hazisababishi kuvuja. Hata hivyo, kuongezeka kwa unyeti wa sensorer na matumizi ya wasemaji wenye nguvu zaidi wa masikio mawili katika simu mahiri za kisasa kumebadilisha hali hiyo. Shambulio hilo linaweza kufanywa katika programu zozote za rununu za jukwaa la Android, kwani ufikiaji wa sensorer za mwendo hutolewa kwa programu bila ruhusa maalum (isipokuwa Android 13).
Utumiaji wa mtandao wa neva wa kubadilisha mfumo wa neva na kanuni za msingi za kujifunza mashine zilifanya iwezekane, wakati wa kuchambua vielelezo vilivyotolewa kulingana na data kutoka kwa kipima kasi kwenye simu mahiri ya OnePlus 7T, kufikia usahihi wa uamuzi wa kijinsia wa 98.66%, uamuzi wa spika wa 92.6%, na uamuzi wa tarakimu inayozungumzwa ya 56.42%. Kwenye simu mahiri ya OnePlus 9, takwimu hizi zilikuwa 88.7%, 73.6% na 41.6%, mtawaliwa. Wakati simu ya spika iliwashwa, usahihi wa utambuzi wa usemi uliongezeka hadi 80%. Ili kurekodi data kutoka kwa kipima mchapuko, programu ya kawaida ya kifaa cha mkononi ya Sensor Suite ya Fizikia ilitumiwa.
Ili kulinda dhidi ya aina hii ya mashambulizi, tayari mabadiliko yamefanywa kwenye mfumo wa Android 13 ambayo yanadhibiti usahihi wa data kutoka kwa vitambuzi vinavyotolewa bila nguvu maalum hadi 200 Hz. Wakati wa sampuli kwa 200 Hz, usahihi wa mashambulizi umepunguzwa hadi 10%. Ikumbukwe pia kuwa pamoja na nguvu na idadi ya wasemaji, usahihi pia huathiriwa sana na ukaribu wa wasemaji na sensorer za mwendo, ukali wa nyumba na uwepo wa kuingiliwa kwa nje kutoka kwa mazingira.
Chanzo: opennet.ru