IT之家 10 月 18 日消息，9 月 24 日發(fā)表在 Arxiv 上的最新論文指出，智能手機(jī)中慣性測(cè)量單元（IMU）可以變身“竊聽器”，竊取用戶數(shù)據(jù)危及用戶隱私。
IMU 通常由加速度計(jì)和陀螺儀組成，廣泛應(yīng)用于智能手機(jī)和其他設(shè)備中，用于檢測(cè)設(shè)備的運(yùn)動(dòng)和位置。
谷歌為了抵御旁路攻擊，將安卓應(yīng)用程序從 IMU 采樣數(shù)據(jù)的頻率限制在每秒 200 次，讓攻擊者無法準(zhǔn)確獲得對(duì)話內(nèi)容。
不過來自巴基斯坦拉合爾管理科學(xué)大學(xué)的 Ahmed Najeeb 和其同事發(fā)現(xiàn)了一個(gè)漏洞 STAG，能夠繞過這些保護(hù)措施。
論文指出，IMU 的傳感器在數(shù)據(jù)采集時(shí)可能出現(xiàn)時(shí)間錯(cuò)位，將應(yīng)用程序?qū)嶋H采樣率從每秒 200 次提高到 400 次，可以突破上述保護(hù)措施，這種錯(cuò)位可能導(dǎo)致數(shù)據(jù)的不同步，從而影響數(shù)據(jù)的準(zhǔn)確性。
與每秒僅采集 200 個(gè)樣本相比，他們的方法在 AI 轉(zhuǎn)錄時(shí)單詞錯(cuò)誤率降低了 83%。這表明，目前的安全保護(hù)措施“不足以防止復(fù)雜的竊聽攻擊發(fā)生”，應(yīng)該對(duì)其重新評(píng)估。
IT之家附上參考地址
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。