点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:信息安全又现漏洞 传感器竟成“窃听器”
首页> IT频道> 曝光台 > 正文

信息安全又现漏洞 传感器竟成“窃听器”

来源:科技日报2020-03-25 18:20

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  加速度计,又称加速度传感器,目前在智能手机上被广泛地应用,可以通过测量手机在各个方向上的“应力”来得出加速度,像手机中的计步器、“摇一摇”等许多功能都基于这些传感器来实现。以往业界普遍认为其和个人隐私信息无关,因此在功能设置上,手机APP可以“无门槛”调用加速度计读数或是获取相应权限。

  但是近日,在国际四大信息安全会议之一的 “网络与分布式系统安全会议”上,一项来自浙江大学、加拿大麦吉尔大学、多伦多大学学者团队的最新研究成果显示:部分智能手机APP可在用户不知情且无需系统授权的情况下,利用手机内置的加速度传感器来采集手机扬声器所发出声音的震动信号,实现对用户语音的窃听。

  利用通话时的手机震动实现窃听

  “加速度传感器是目前智能手机中最常见的一种嵌入式传感器,它主要用于探测手机本身的移动,常见的应用场景包括移动检测,步数统计和游戏控制等。”浙江大学网络空间安全学院院长、教授任奎告诉科技日报记者,它之所以能被用来监听电话,主要是由于声音信号是一种由震动产生的、可以通过介质传播的声波,手机扬声器发出的声音会引起手机的震动,而加速度传感器可以灵敏地感知这些震动,因此攻击者可以通过它来捕捉手机震动进而破解其中所包含的信息。

  通过加速度传感器窃听语音的准确率有多高?“窃听语音的准确率与具体的窃听任务有关。根据我们的实验结果,在关键字检测任务中,这种窃听攻击识别用户语音中所携带的关键字的平均准确率达到了90%。”任奎说,在实际攻击中,攻击者还可以结合上下文信息和实际语言中各个词汇的使用频率,进一步提升语音窃听的准确率。

  手机加速度计可以收集语音信息,这意味着攻击者可以从用户的手机中窃取多种隐私数据。“比如,攻击者也许可以从语音信息中提取出用户的家庭住址、信用卡信息、身份证号、用户名密码等一系列重要信息;通过窃听手机地图的语音导航系统,攻击者也许能提取出一些跟位置有关的关键字,推断出用户目前的位置以及目的地;通过窃听用户手机播放的音乐和视频,攻击者可以推断出用户在这些方面的偏好。”任奎总结说,这种攻击方式对用户隐私安全具有很大威胁。

  此外,任奎进一步强调,这种攻击对场景并没有特别的要求,无论手机用户将手机放在桌子上还是拿在手中,“甚至边使用手机边走路,攻击者都可以准确地识别出手机扬声器所播放的语音信息。”

  “传感器数据”亟待重新审视

  据了解,现行的法律法规对个人敏感信息的保护,主要是针对证件号码、金融账户等具体的个人敏感信息。由于加速计数据本身并不属于个人敏感信息,攻击者可以利用计步软件等必须用到加速计的APP“合理”地对加速计数据进行收集,因此采集加速计数据这种行为本身并不违法。这就意味着,这种攻击方式目前仍处于法律法规的灰色地带。“但使用或贩卖分析出的个人敏感信息应该是违法的。”任奎说。

  为有效防御此类攻击,任奎建议,首先应该从技术层面加大对移动设备物理层安全的研究投入,了解各类传感器的实际数据采集能力以及它们可能造成的隐私问题,对可能存在的各类攻击做到心中有数。然后依此重新设计智能手机操作系统中各类传感器的权限使用机制,从技术的角度尽可能地降低数据被滥用的可能性。

  此外,任奎还补充道:“我们应当从法律法规上细化对敏感信息的定义和使用规范。除了对证件号码、银行账户、通信记录和内容等具体的个人敏感信息进行保护外,还应对可能包含这些信息的原始传感器数据进行保护,规范和限制这类数据的采集和使用方式。”

  那么作为普通消费者,我们目前有机会防止自己的手机被窃听吗?在任奎看来,各大手机厂商提出进一步解决方案之前,消费者能够采取的最有效也最便捷的防御方式,就是通过耳机来接听电话或语音信息。手机中的加速计与耳机间存在着物理隔离,使其无法监测到耳机发出的震动,所以通过耳机播放的声音是不会被这种攻击窃听的。(马爱平)

[ 责编:赵艳艳 ]
阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 习近平在浙江考察

  • 致敬"沉默的英雄":武汉火神山雷神山医院建设者

独家策划

推荐阅读
4月3日,湖南省长沙市第一中学的教师在食堂模拟教师就餐环节。演练模拟师生入校、发热应急处置、用餐、入住宿舍等环节,帮助学校教师、工作人员熟练疫情防控流程,保障安全有序复课。
2020-04-03 16:09
这是宁夏固原市彭阳县红河镇夏塬村里旱塬梯田上的光伏电站(无人机照片,4月2日拍摄)。新华社记者 杨植森 摄  这是宁夏固原市彭阳县红河镇夏塬村里旱塬梯田上的光伏电站(无人机照片,4月2日拍摄)。
2020-04-03 16:08
新华社记者 沈伯韩 摄  2月4日,浙江省慈溪市钱海军志愿服务中心持有心理咨询师资格证的青年志愿者与受助者开展面对面义务心理咨询服务。 新华社记者 熊琦 摄  志愿者王利(左)到武汉一家大型超市为居民采购生活物资(3月5日摄)。
2020-04-03 16:06
在江西省南昌市瀛上墓区琼山墓园,工作人员在为市民进行代祭扫(4月1日摄)。 新华社记者 周密 摄  在江西省南昌市瀛上墓区琼山墓园,工作人员正在为市民进行代祭扫仪式(3月31日摄)。
2020-04-03 16:03
这是4月1日拍摄的河南省信阳市平桥区郝堂村一景。近年来,位于豫南大别山区的河南省信阳市践行“绿水青山就是金山银山”的理念,坚持统筹规划、突出特色,把乡村绿化美化作为一项重要工程,打造了一批美丽乡村,助力乡村振兴。
2020-04-03 16:02
4月2日在贵州省榕江县兴华乡拍摄的景色。进入春季,贵州省黔东南苗族侗族自治州榕江县兴华乡山峦重叠云雾弥漫,宛如水墨画卷。进入春季,贵州省黔东南苗族侗族自治州榕江县兴华乡山峦重叠云雾弥漫,宛如水墨画卷。
2020-04-03 11:43
4月2日在武汉市江岸区武汉天地商业街一饭店拍摄的武汉著名小吃三鲜豆皮。随着疫情防控形势持续向好,武汉复工复产复市有序推进,城市街头的一些餐厅逐步恢复活力,武汉人熟悉的美味正慢慢回来。
2020-04-03 11:42
4月2日,安溪县龙门镇观山村农民在基本农田保护区抢收茭白(无人机照片)。连日来,福建省泉州安溪县各蔬菜生产基地开足马力,加紧抢收各类蔬菜,确保疫情期间蔬菜市场供应稳定。
2020-04-03 11:41
4月2日,在南非约翰内斯堡,一辆汽车驶过“得来速”检测点。为了更加安全、快速地完成新冠病毒检测和减少交叉感染风险,南非约翰内斯堡设立“得来速”式新冠病毒检测站 ,为车上人员提供免下车检测服务。
2020-04-03 11:28
为控制疫情蔓延,伊拉克政府决定将全国宵禁延长至4月19日。新华社记者 张淼 摄  这是4月2日在伊拉克首都巴格达拍摄的空荡的广场。新华社记者 张淼 摄  这是4月2日在伊拉克首都巴格达拍摄的关闭的伊拉克博物馆。
2020-04-03 11:25
伊朗议会公共关系部门4月2日晚间宣布,伊朗议会议长拉里贾尼的新冠病毒检测结果呈阳性,目前他已在家中隔离并接受治疗。伊朗议会公共关系部门4月2日晚间宣布,伊朗议会议长拉里贾尼的新冠病毒检测结果呈阳性,目前他已在家中隔离并接受治疗。
2020-04-03 11:24
福建省武夷山国家公园独特的自然环境造就了丰富的生物多样性,成为人们认识自然、亲近自然的理想之地。
2020-04-03 09:25
3月31日拍摄的位于福建闽侯县白沙镇井下村的“放星家园”(无人机照片)。福建省闽侯县白沙镇井下村一栋老屋里,有十几个自闭症孩子在这里康养,这是40多岁的曹芳创办的“放星家园”。
2020-04-03 08:25
4月2日,工人在陕西省咸阳市乾县阳峪镇太平村浩泽社区工厂工作。近年来,陕西省咸阳市乾县在脱贫攻坚战中,按照“企业(合作社)+工厂(车间)+贫困劳动力”的发展模式大力推进社区工厂建设,吸纳困难群众在家门口稳定就业持续增收。
2020-04-03 08:25
4月2日,在武汉江汉区北湖街环保社区,居民在饭后跳广场舞。随着疫情防控形势好转,武汉人民的生活日常正在逐渐恢复。随着疫情防控形势好转,武汉人民的生活日常正在逐渐恢复。随着疫情防控形势好转,武汉人民的生活日常正在逐渐恢复。
2020-04-03 08:24
清明节将至,记者走访上海墓园看到,云祭扫、代祭服务等成为市民群众的新选择。 新华社记者 丁汀 摄  4月2日,在上海福寿园公墓,预约现场祭扫的市民在敬献鲜花祭奠亲人。
2020-04-03 08:23
4月1日,在塞内加尔首都达喀尔,市政工作人员在一所学校进行消毒作业。新华社发 (埃迪·彼得斯摄)  4月1日,在塞内加尔首都达喀尔,市政工作人员在一所学校进行消毒作业。新华社发 (埃迪·彼得斯摄)  4月1日,在塞内加尔首都达喀尔,两名市政工作人员准备进行消毒作业。
2020-04-03 08:22
4月2日,在阿拉善左旗的腾格里沙漠中,工人在种植花棒。腾格里沙漠是我国第四大沙漠,此次治沙是中国绿化基金会百万森林计划——腾格里沙漠锁边生态公益项目,目的是通过种植生态锁边林阻止沙漠扩展蔓延。
2020-04-03 08:21
加载更多