信息安全又现漏洞，传感器竟成“窃听器”
来源：科技日报
本报记者马爱平
加速度计，又称加速度传感器，目前在智能手机上被广泛地应用，可以通过测量手机在各个方向上的“应力”来得出加速度，像手机中的计步器、“摇一摇”等许多功能都基于这些传感器来实现。以往业界普遍认为其和个人隐私信息无关，因此在功能设置上，手机App可以“无门槛”调用加速度计读数或是获取相应权限。
但是近日，在国际四大信息安全会议之一的“网络与分布式系统安全会议”上，一项来自浙江大学、加拿大麦吉尔大学、多伦多大学学者团队的最新研究成果显示：部分智能手机App可在用户不知情且无需系统授权的情况下，利用手机内置的加速度传感器来采集手机扬声器所发出声音的震动信号，实现对用户语音的窃听。
利用通话时的手机震动实现窃听
“加速度传感器是目前智能手机中最常见的一种嵌入式传感器，它主要用于探测手机本身的移动，常见的应用场景包括移动检测，步数统计和游戏控制等。”浙江大学网络空间安全学院院长、教授任奎告诉科技日报记者，它之所以能被用来监听电话，主要是由于声音信号是一种由震动产生的、可以通过介质传播的声波，手机扬声器发出的声音会引起手机的震动，而加速度传感器可以灵敏地感知这些震动，因此攻击者可以通过它来捕捉手机震动进而破解其中所包含的信息。
通过加速度传感器窃听语音的准确率有多高?“窃听语音的准确率与具体的窃听任务有关。根据我们的实验结果，在关键字检测任务中，这种窃听攻击识别用户语音中所携带的关键字的平均准确率达到了90%。”任奎说，在实际攻击中，攻击者还可以结合上下文信息和实际语言中各个词汇的使用频率，进一步提升语音窃听的准确率。
手机加速度计可以收集语音信息，这意味着攻击者可以从用户的手机中窃取多种隐私数据。“比如，攻击者也许可以从语音信息中提取出用户的家庭住址、信用卡信息、身份证号、用户名密码等一系列重要信息;通过窃听手机地图的语音导航系统，攻击者也许能提取出一些跟位置有关的关键字，推断出用户目前的位置以及目的地;通过窃听用户手机播放的音乐和视频，攻击者可以推断出用户在这些方面的偏好。”任奎总结说，这种攻击方式对用户隐私安全具有很大威胁。
此外，任奎进一步强调，这种攻击对场景并没有特别的要求，无论手机用户将手机放在桌子上还是拿在手中，“甚至边使用手机边走路，攻击者都可以准确地识别出手机扬声器所播放的语音信息。”
“传感器数据”亟待重新审视
据了解，现行的法律法规对个人敏感信息的保护，主要是针对证件号码、金融账户等具体的个人敏感信息。由于加速计数据本身并不属于个人敏感信息，攻击者可以利用计步软件等必须用到加速计的App“合理”地对加速计数据进行收集，因此采集加速计数据这种行为本身并不违法。这就意味着，这种攻击方式目前仍处于法律法规的灰色地带。“但使用或贩卖分析出的个人敏感信息应该是违法的。”任奎说。
为有效防御此类攻击，任奎建议，首先应该从技术层面加大对移动设备物理层安全的研究投入，了解各类传感器的实际数据采集能力以及它们可能造成的隐私问题，对可能存在的各类攻击做到心中有数。然后依此重新设计智能手机操作系统中各类传感器的权限使用机制，从技术的角度尽可能地降低数据被滥用的可能性。
此外，任奎还补充道：“我们应当从法律法规上细化对敏感信息的定义和使用规范。除了对证件号码、银行账户、通信记录和内容等具体的个人敏感信息进行保护外，还应对可能包含这些信息的原始传感器数据进行保护，规范和限制这类数据的采集和使用方式。”
那么作为普通消费者，我们目前有机会防止自己的手机被窃听吗?在任奎看来，各大手机厂商提出进一步解决方案之前，消费者能够采取的最有效也最便捷的防御方式，就是通过耳机来接听电话或语音信息。手机中的加速计与耳机间存在着物理隔离，使其无法监测到耳机发出的震动，所以通过耳机播放的声音是不会被这种攻击窃听的。
相关文章
-
京东碎屏保在哪里看(京东自营碎屏保怎么用)
京东屏碎保有用吗?很多手滑族最担心的就是发生手机碎屏的情况，为此京东特地推出了京东屏碎保服务，是不是产生了京东屏碎保有用吗?京东屏碎保怎么用?的疑问呢，接下来跟随小编去文章中寻找答案吧! 京东碎屏保在哪里看1、如果在手机实体店购买的手机，需要打电话询问卖家，是否赠送了或包含了碎屏险。2、如果在网络渠道购买的手机，需要在官网或者是京东直接查看订单，如果订单显示碎屏险就表示已经买了。很多手机消费者会有
2024-03-18 09:44 -
2022年618手机折扣？买什么手机好？
2、手机会场可以抢150元券在“我的淘宝”下进入618主会场，然后找到手机会场，关注“苹果满减券”的开抢时间，会有机会抢到满3000元可用的150元券，限苹果手机11系列使用，而且还可以和618满减活动叠加!3、分期免息4月份刚发布的最新苹果手机iPhoneSE，6.1-6.20除了可领取200元专享优惠券还能享受花呗12期免息，可帮你免247.4元，每期需花274.9，每日仅需9.2元!买什么手
2024-03-18 09:25 -
京东618手机能便宜多少？力度大吗？
618是京东一年中促销力度最大的活动了，所以很多人购买电子数码产品都是在这个时候去买，有些人打算在这个时候换手机，但是不知道京东618的手机到底能便宜多少，下面就给大家分析下。,不过，买手机不建议大家追新款，因为新款才上，一来没有特别多的折扣，价格也比较昂贵，二来，手机的性能各方面大家也不熟悉，可能会有很多的问题也说不清楚，建议，购买大众评论指数高的手机，这样相对来说更稳妥，质量也更有保障。,等这
2024-03-13 19:11 -
京东上的合约机划算吗？优缺点介绍！
像蓝呆合约机商城上面的三星note 2合约价只要4399元，就可以获得3720话费+正品手机一台，不过要承诺两年每月最低消费388元。,除非做业务、生意的，不然一般人哪能消费到388元呢?2、在合约期内(一般两年)，您用来办理合约机的手机卡不能销户、停机，就算您不用，也会每月扣取最低消费。,当然现在手机功能很强大，都是双核四核的，合约机定制的软件一般也不大，所以对于手机速度影响不会太大。
2024-03-13 19:09 -
京东手机端首页尺寸是多少？装修技巧介绍
在这种趋势下，商家一定要特别注意移动端页面的装修设计。,4、京东详情图一般定位在3到6屏，手机端如果页面弄太长的话，会影响用户体验。,手机端用户下单无非就是看你几张细节图，合适呢我就下单不合适就在去逛逛。
2024-03-13 19:09 -
京东流量卡怎么用？靠谱吗?
它有一个独立的号码段，没有月租，而且交通费用也很便宜。,因此，由于这个原因，许多人将在几个月内无法使用这些手机卡。,因此，购买手机流量卡等物联网卡的风险非常大，因为这种手机卡不仅收费和查询非常麻烦，而且随时都有被拦截的风险，所以仍然不推荐购买这种手机卡。
2024-03-13 19:02 -
京东双11手机一般降价多少？有何优惠？
5、11.11日，小米爆款限量秒杀低至11.11元;除了以上的福利，还会根据购买用户身份的不同给出不同的福利，主要分为粉丝价、会员价、学生价等，虽说，我们暂时无法知晓今年手机大概会降多少，但是可以肯定是不会让大家失望的，如果按照平均值参考估计会在200-500之间，当然这只是参考。,在活动开售时，可以通过对比知晓降价的幅度。,最为明显的就是促销中，部分商品存在先提价后降价或虚构原价再打折现象，大家
2024-03-13 18:55 -
京东双11能便宜多少？优惠力度如何？
有很多的京东用户都在等待此次京东双11活动的来临，因为在双11活动期间我们可以买到自己想要的产品，而且商品的价格都非常的实惠，那么京东双11活动的优惠力度到底有多大呢?京东双十一3C会场从11月1日截止到11月9日，按照每天分为：图书(满200减100)、电脑(满1000减100)、数码(平板0元购)、手机(爆款手机1折秒杀)、生旅(整点抢200减199)、手机(低价20天价保)、数码(整点抢20
2024-03-13 18:51 -
京东大王卡怎么注销？京东大王卡套餐是啥？
它有一个独立的号码段，没有月租，而且交通费用也很便宜。,因此，由于这个原因，许多人将在几个月内无法使用这些手机卡。,因此，购买手机流量卡等物联网卡的风险非常大，因为这种手机卡不仅收费和查询非常麻烦，而且随时都有被拦截的风险，所以仍然不推荐购买这种手机卡。
2024-03-13 18:48 -
京东年货节手机有优惠吗？买手机要注意什么？
要注意什么?1、京东上买手机一定要认准自营店，虽然第三方店铺也接受京东的监管，但因为自营店其实就是厂家自己开的店，商品也是和官网和实体店一样的，所以强烈建议在自营店购买，商品一样的情况下，比官网和实体店，还能便宜2-300，多一些赠品。,3、京东有着比较完善的手机售后维修更换服务，可以保证在购买之后享受到三包服务，也有上门取件维修更换的售后保障。,作为一个资深京东买家，我网购的东西不仅有零食、化妆
2024-03-13 18:38