กลุ่มนักวิจัยจากมหาวิทยาลัยในอเมริกา XNUMX แห่งได้พัฒนาเทคนิคการโจมตีช่องทางด้านข้างของ EarSpy ซึ่งทำให้สามารถดักฟังการสนทนาทางโทรศัพท์โดยการวิเคราะห์ข้อมูลจากเซ็นเซอร์ตรวจจับความเคลื่อนไหว วิธีการนี้ขึ้นอยู่กับความจริงที่ว่าสมาร์ทโฟนสมัยใหม่นั้นติดตั้งมาตรความเร่งและไจโรสโคปที่ค่อนข้างละเอียดอ่อนซึ่งตอบสนองต่อการสั่นสะเทือนที่เกิดจากลำโพงพลังงานต่ำของอุปกรณ์ซึ่งใช้ในการสื่อสารโดยไม่ต้องใช้สปีกเกอร์โฟน ผู้วิจัยใช้วิธีการเรียนรู้ด้วยเครื่องจักรเพื่อกู้คืนคำพูดที่ได้ยินบนอุปกรณ์ได้บางส่วน โดยอิงตามข้อมูลที่ได้รับจากเซ็นเซอร์ตรวจจับความเคลื่อนไหว และระบุเพศของผู้พูด
ก่อนหน้านี้ เชื่อกันว่าการโจมตีช่องทางด้านข้างที่เกี่ยวข้องกับเซ็นเซอร์ตรวจจับความเคลื่อนไหวสามารถทำได้โดยใช้ลำโพงทรงพลังที่ใช้สำหรับการโทรแบบแฮนด์ฟรีเท่านั้น และลำโพงที่ส่งเสียงเมื่อแนบโทรศัพท์แนบหูจะไม่ทำให้เกิดการรั่วไหล อย่างไรก็ตาม การเพิ่มความไวของเซ็นเซอร์และการใช้ลำโพงคู่หูที่ทรงพลังยิ่งขึ้นในสมาร์ทโฟนสมัยใหม่ได้เปลี่ยนแปลงสถานการณ์ไป การโจมตีสามารถทำได้ในแอปพลิเคชันมือถือใดก็ได้สำหรับแพลตฟอร์ม Android เนื่องจากการเข้าถึงเซ็นเซอร์ตรวจจับความเคลื่อนไหวนั้นมอบให้กับแอปพลิเคชันโดยไม่มีการอนุญาตพิเศษ (ยกเว้น Android 13)
การใช้โครงข่ายประสาทเทียมแบบหมุนวนและอัลกอริธึมการเรียนรู้ของเครื่องแบบคลาสสิกทำให้เมื่อวิเคราะห์สเปกโตรแกรมที่สร้างขึ้นจากข้อมูลจากมาตรความเร่งบนสมาร์ทโฟน OnePlus 7T เพื่อให้ได้ความแม่นยำในการกำหนดเพศ 98.66% การกำหนดผู้พูด 92.6% และ การกำหนดหลักพูด 56.42% บนสมาร์ทโฟน OnePlus 9 ตัวเลขเหล่านี้อยู่ที่ 88.7%, 73.6% และ 41.6% ตามลำดับ เมื่อเปิดสปีกเกอร์โฟน ความแม่นยำของการรู้จำเสียงเพิ่มขึ้นเป็น 80% ในการบันทึกข้อมูลจากมาตรความเร่ง มีการใช้แอปพลิเคชันมือถือ Physics Toolbox Sensor Suite มาตรฐาน
เพื่อป้องกันการโจมตีประเภทนี้ เราได้ทำการเปลี่ยนแปลงกับแพลตฟอร์ม Android 13 แล้ว ซึ่งจำกัดความแม่นยำของข้อมูลจากเซ็นเซอร์ที่ให้มาโดยไม่มีพลังพิเศษไว้ที่ 200 Hz เมื่อสุ่มตัวอย่างที่ 200 Hz ความแม่นยำในการโจมตีจะลดลงเหลือ 10% นอกจากนี้ ยังตั้งข้อสังเกตอีกว่านอกเหนือจากกำลังและจำนวนลำโพงแล้ว ความแม่นยำยังได้รับอิทธิพลอย่างมากจากระยะห่างระหว่างลำโพงกับเซ็นเซอร์ตรวจจับความเคลื่อนไหว ความแน่นของตัวเครื่อง และการรบกวนจากภายนอกจากสิ่งแวดล้อม
ที่มา: opennet.ru