پانچ امریکی یونیورسٹیوں کے محققین کے ایک گروپ نے EarSpy سائیڈ چینل حملے کی تکنیک تیار کی ہے، جو موشن سینسرز سے معلومات کا تجزیہ کر کے فون پر ہونے والی بات چیت کو سننا ممکن بناتی ہے۔ یہ طریقہ اس حقیقت پر مبنی ہے کہ جدید سمارٹ فونز کافی حساس ایکسلرومیٹر اور گائروسکوپ سے لیس ہوتے ہیں، جو ڈیوائس کے کم طاقت والے لاؤڈ اسپیکر سے پیدا ہونے والی وائبریشنز کا بھی جواب دیتے ہیں، جو کہ اسپیکر فون کے بغیر بات چیت کرتے وقت استعمال ہوتا ہے۔ مشین لرننگ کے طریقوں کا استعمال کرتے ہوئے، محقق موشن سینسرز سے موصول ہونے والی معلومات کی بنیاد پر ڈیوائس پر سنی گئی تقریر کو جزوی طور پر بحال کرنے اور اسپیکر کی جنس کا تعین کرنے میں کامیاب رہا۔
پہلے، یہ خیال کیا جاتا تھا کہ موشن سینسرز پر مشتمل سائیڈ چینل حملے ہینڈز فری کالنگ کے لیے استعمال ہونے والے طاقتور اسپیکرز کے ذریعے ہی کیے جاسکتے ہیں، اور فون کو کان کے ساتھ لگانے پر آواز آنے والے اسپیکر لیک نہیں ہوتے۔ تاہم، سینسر کی بڑھتی ہوئی حساسیت اور جدید سمارٹ فونز میں زیادہ طاقتور ڈوئل ایئر اسپیکر کے استعمال نے صورتحال کو بدل دیا ہے۔ یہ حملہ اینڈرائیڈ پلیٹ فارم کے لیے کسی بھی موبائل ایپلی کیشن میں کیا جا سکتا ہے، کیونکہ موشن سینسرز تک رسائی خصوصی اجازتوں کے بغیر ایپلی کیشنز کو دی جاتی ہے (Android 13 کو چھوڑ کر)۔
Convolutional Neural Network اور کلاسیکل مشین لرننگ الگورتھم کے استعمال نے OnePlus 7T سمارٹ فون پر ایکسلرومیٹر سے ڈیٹا کی بنیاد پر تیار کردہ سپیکٹروگرامس کا تجزیہ کرتے وقت، 98.66% کے صنفی تعین، 92.6% کے اسپیکر کے تعین کی درستگی حاصل کرنے کے لیے ممکن بنایا۔ بولی ہندسوں کا تعین 56.42%۔ OnePlus 9 اسمارٹ فون پر، یہ اعداد و شمار بالترتیب 88.7%، 73.6% اور 41.6% تھے۔ جب سپیکر فون آن کیا گیا تو اسپیچ ریکگنیشن کی درستگی 80% تک بڑھ گئی۔ ایکسلرومیٹر سے ڈیٹا ریکارڈ کرنے کے لیے ایک معیاری فزکس ٹول باکس سینسر سویٹ موبائل ایپلیکیشن استعمال کی گئی۔
اس قسم کے حملے سے بچانے کے لیے، اینڈرائیڈ 13 پلیٹ فارم میں پہلے ہی تبدیلیاں کی جا چکی ہیں جو خصوصی اختیارات کے بغیر فراہم کیے گئے سینسرز سے ڈیٹا کی درستگی کو 200 ہرٹز تک محدود کرتی ہیں۔ 200 ہرٹج پر نمونے لینے پر، حملے کی درستگی 10% تک کم ہو جاتی ہے۔ یہ بھی نوٹ کیا جاتا ہے کہ اسپیکرز کی طاقت اور تعداد کے علاوہ، درستگی بھی اسپیکرز کی موشن سینسرز سے قربت، رہائش کی تنگی اور ماحول سے بیرونی مداخلت کی موجودگی سے بہت زیادہ متاثر ہوتی ہے۔
ماخذ: opennet.ru