K8000越野电动绞盘 G9000越野电动绞盘 N12000专业电动绞盘 N15000工业电动绞盘 H12000工业液压绞盘 H15000工业液压绞盘 K5000P便携式电动绞盘
K8000 越野绞盘 G9000 4WD绞盘 N12000 专业绞盘 N15000 救援绞盘 H12000 工业绞盘 H15000 工业绞盘 K5000P 便携式绞盘

原来,手机是这样“窃听”你的

排行榜 收藏 打印 发给朋友 举报 来源: IT时报   发布者:wiran
热度7473票 时间:2020年3月16日 16:17
今年3·15,《IT时报》再次将目光投向这个与所有手机用户息息相关的话题:难道手机真的在“监听”我吗?手机App是如何拥有“读心术”的?
拓松汽车户外网 -v)\8a'R{3SH I
更加吊诡的是,当你打开手机设置,想要关闭某些App的麦克风权限时,却赫然发现这个App根本没有这一权限。
拓松汽车户外网 -9Lx~H)^M@eqb
没有授权麦克风,“偷听”究竟是如何实现的!《IT时报》记者通过采访发现,这并不是天方夜谭,至少有两种目前已被发现的技术手段,完全可以让手机App在未经授权的情况下“偷听”你。
拓松汽车户外网 -"S _Ns7^[h
方法1
拓松汽车户外网 -2qe6|1oK1c+_D
加速器“窃听”扬声器

^ [0H4S*s0r0
特点:技术实现难度较高,但所窃取到的个人隐私数据全,包括个人身份、地址、密码、声音特点等都可能被全套窃取,且个人手机用户基本无法防范。
拓松汽车户外网 -i4AMj:Di`
生活中难免有这样的场景:用户A正在使用智能手机公开播放一段微信语音,而用户B在使用智能手机拨打电话。

zg*a&_n ^{i0
最新研究显示,在二人的手机上同时下载了一个记载用户步数App的情况下,二人的语音信息很有可能正在通过手机加速传感器泄露,被攻击者使用。”

3d6Dm$W }D$e1C0
罪魁祸首:加速度传感器

vdu`^~?0
这并不是危言耸听。
拓松汽车户外网 - Q{,`:C8dD2r/ho(M4[7T
用户A和用户B在没有任何授权的情况下,他们各自的语音信息就可能被攻击者利用手机里的扬声器和加速器距离识别并还原成声音信号。

2|{ ycVZiy0
以上发现来源于浙江大学网络空间安全学院院长任奎团队。
拓松汽车户外网 -|*a1Qm2y6W]
近日,在网络与分布式系统安全会议(NDSS)上,浙江大学网络空间安全学院任奎团队、加拿大麦吉尔大学、多伦多大学学者团队展示了一项最新的研究成果。
拓松汽车户外网 -(_\,AZ\q
拓松汽车户外网 -~5P*_iU1K0ug6C;v_
成果表明,智能手机App可在用户不知情、无需系统授权的情况下,利用手机内置加速度传感器采集手机扬声器所发出声音的震动信号,实现对用户语音的窃听。
拓松汽车户外网 -/y5d.TV0x$@1U0G5^&d.j
拓松汽车户外网 -&u*h%fe6I\"@zzJ
加速度传感器是当前智能手机中常见的一种能够测量加速度的传感器,通常由质量块、阻尼器、弹性元件、敏感元件和适调电路等部分组成。
拓松汽车户外网 -afin5`x/q
拓松汽车户外网 - }q~#W3zUh%O%U `
Android和iOS开发者文档中都提供加速度传感器的调用方法

d Hr-t twB0
在日常手机应用中,加速度传感器通常被用户测速、记录步数等。
拓松汽车户外网 -G,K!U/})] s;`
拓松汽车户外网 -B A*F9b(ea
像这类记录步数的App都用到了加速度传感器

@5dua-ZCf0
非常重要的一点是,测量步数等与之相关的App实际上无需获得用户授权就可以获得智能手机的加速度信息。
拓松汽车户外网 -Ap0G6Cb
因为此前业界普遍认为,手机加速度器无法像麦克风、摄像头、地理位置一样,轻易获得或推断敏感的个人信息,因此App调用手机加速度器读数或是获取相应权限几乎不会遇到任何阻力。

)O*A%NXLp_0
也正因为这样,通过手机加速度器发起的攻击,不仅隐蔽,而且“合法”。

P$t'C o'M(c:q T6k0
专家解答:三种攻击让个人隐私无处可藏

:?v z}7[uO&v0
作为上述研究成果的成员之一,浙江大学“百人计划”研究员、网络空间安全学院博士生导师秦湛表示:
拓松汽车户外网 -r { Afpxk%T
“由于手机中的扬声器和加速度传感器距离十分接近且都安装在同一块主板上,扬声器在播放声音时所产生的震动可以显著地影响手机中加速器的读数。

&CQ l"K^4k0
攻击者可以通过加速度传感器来收集手机发声所引起的震动信号,进而识别甚至还原手机所播放的声音信号。”
拓松汽车户外网 -O)? w4`U,D9j/Tnc
通过深度学习算法,该研究实现了语音识别与语音还原两大类,共三种有效的窃听攻击。
拓松汽车户外网 -`2F&nF.`0G g
第一种攻击:语音密码识别

)Q,J}"~r(VD&Bk0
威胁:能导致网银、银行卡密码等被窃

_gV%ux%w'{8Q0
通过这种技术,攻击者可以识别出智能手机播放过的用户语音中所包含的所有数字和字母信息。

PN*y}!jY Cz0
例如,用户A通过语音消息给用户B发送了一段银行卡密码。当用户B播放这段音频时,一个采集运动数据的App可以在后台采集对应的加速器数据,进而通过分析加速器数据识别出语音信息中包含的密码。

NzZ|*Bg%a&nW0
“根据我们的实验结果,在安静环境中,我们的模型可以准确识别出语音信息中86%的数字。即使是在嘈杂的环境中(例如有人说话的实验室或播放音乐的酒吧),模型也可以达到80%以上的准确率。”秦湛说道。

9IlAUJc#jd"jr0
第二种攻击:语音敏感词识别
拓松汽车户外网 -e R9~ mB:~3^ j7xe
威胁:能导致用户个人隐私信息等被窃

uB$v\`$_m'_I0
攻击者可以通过这种技术定位并识别用户语音通话中的敏感信息,包括省份、城市、信用卡、身份证等等。
拓松汽车户外网 -e*DA/F(K
拓松汽车户外网 -,[Z$t!StG+lI @
例如,用户A通过打电话的方式把自己的家庭住址等敏感信息告诉用户B。
拓松汽车户外网 -'Y a)o;mDHB-T R8{
在通话过程中,一个第三方App(例如音乐、阅读、健康等应用)可以通过后台采集加速器数据,识别出用户语音中包含的省份、城市,甚至街道信息,进而确定用户的住址。

,N5uP!Z:c T2Q0
根据实验结果,在这类针对敏感词的检索攻击中,模型可以准确定位超过88%的敏感词汇。
拓松汽车户外网 -| b/H%n'A8IM u
第三种攻击:语音还原

ACn3EGy-O0
威胁:能导致用户电话部分内容等被直接窃听
拓松汽车户外网 -!hO]9b"miKw
这种技术可以通过学习加速器数据与音频数据之间的映射和关联,来将加速器采集到的震动信号还原为原始的音频信号。

cnQ.sL0
也就是说,在用户拨打电话或接收语音信息时,攻击者可以直接通过加速器数据还原出手机所播放的语音信息。进而通过人工来识别敏感信息。

"}Z8WXF!m'}6o wG0
拓松汽车户外网 -f\2M)X,N/\6l lO3y
对于这种攻击,由于加速器采样率的限制,目前的语音重构模型仅能重构1500Hz以下的音频数据,但重构出的音频已经包含了成人语音所有的元音信息,可以被人工轻易识别出来。

S/r N$I.tx!kW0
不难看出,通过上述三种攻击,攻击者可以获得包括全套个人信息、金融密码和重点语音敏感信息在内的大量隐私数据。

:G k5h,rQ5gX0
如果被犯罪分子获得,完全可以拼凑出全套近乎完整的个人隐私信息体系,从而对每个人的财产构成非常直接和巨大的威胁。
拓松汽车户外网 -| ^P[(xGr$i9@nL
每一部智能手机都有可能被“窃听”
拓松汽车户外网 -M:u rJ;OKF
“在特定的技术加持下,实现窃听的条件很简单。”

_ []iH9Tou a5N d0
秦湛向《IT时报》记者表示,被攻击者需要使用具有内置加速度传感器的智能手机,并安装恶意App,攻击者便能在被攻击者毫无感知的情况下,利用恶意App读取窃听者手机的传感器数据。
拓松汽车户外网 -a n1?!qy sEK
这一行为甚至不需要实时接收数据信息,直接将其缓存到App后台即可。
拓松汽车户外网 -$M)^LG7sp;? B
在测试中,团队在实验过程中使用了华为、三星手机进行测试。即便在嘈杂的环境中,上述实验的识别率甚至高达80%。

Eq@'j/j9E-o0
目前国内外的所有手机厂商,无论是华为、荣耀、苹果、OPPO、vivo、小米、三星、红米、魅族等品牌的智能手机,都有加速度传感器,且同平台的手机配置越好,传感器频率越高,潜在的风险也越大。

4JIpf+M'a{Q\0
秦湛认为,拥有有价值信息的手机用户是可能性更大的窃听对象,具体的场景可以是:手机用户在使用手机扬声器公放与人通话,或者播放通信软件,如微信、钉钉的语音信息等。
拓松汽车户外网 -8uN"iA.])T5a:wjA-Y
至关重要的是,从系统授权角度来讲,获取加速度器数据再进行处理是“合法”的。
拓松汽车户外网 - b ?9YuuL~
“由于加速度器数据被认为不具有敏感性,App读取加速度器数据不需要申请系统权限或通知用户。所以获取加速度器读数再处理,从系统授权的角度来讲是合法的。”秦湛说道。
拓松汽车户外网 -W V8}HA&D*@
无需系统授权,只要满足窃听条件,攻击者就可以实现对用户隐私的“窥探”。
拓松汽车户外网 -(da2v-p9\
现阶段攻击难防
拓松汽车户外网 -E;V$y:~ c#i m"w
得知自己隐私被窃听,不少用户往往会感到一阵寒意。
拓松汽车户外网 -3K+K EY&k
针对以上窃听攻击,任奎团队提出三种防御攻击的方案。

S QT#^:K$XW(W(H*o0
由于普通人类语音的最低基频为85Hz,第一种有效方案是限制传感器的采样频率。
拓松汽车户外网 -&{eT3G XqG
根据奈奎斯特采样定理,当传感器采用频率低于170Hz时,将不能再现85Hz以上的频率分量,识别准确率会下降。
拓松汽车户外网 -4~0C7Y,]T7I
实验研究表明,当传感器采样率为50Hz时,识别率下降到30%。
拓松汽车户外网 -F e0Dw:V2s3J L
第二种通用的有效防御方案是当App以高频率在后台收集传感器数据时,需要首先经过用户允许,或显式通知用户。
拓松汽车户外网 -DJ y4x0dwC
例如:当App在后台收集语音信号时,iOS系统会在状态栏显示一个闪烁的“麦克风”图标,类似的机制也应该部署在Android系统,便于提醒用户手机的传感器数据是何时、何地以及如何被使用的。
拓松汽车户外网 -8ih3@9n1@]/@&w&@
这种解决方案将会严重影响到所有需调用加速度器的App运行,导致大规模的系统更新与App软件升级。

!v6x N%l5|B7]0
第三种方案是通过修改硬件设计,使用物理隔离的方法,让各类传感器难以采集到扬声器声音的震动信号,从而彻底防御这一类的侧信道攻击。
拓松汽车户外网 -B!zOp^*N _4^
秦湛坦言,上述这几种解决方案实施起来的经济与社会成本都较高,短期内难以完全杜绝这类窃听攻击的发生。
拓松汽车户外网 -4X8W8J4]v
“理论上来讲,假设有人在手机上装了恶意App且该用户也正在用手机通话,恶意App便能感知到手机震动,进而识别并部分还原成语音,这种可能性是存在的。”

#q$b6x;M7}q)c,P0
上海交通大学网络信息中心副主任姜开达认为,智能手机用户需要对个人隐私加以防护,但也无需过度紧张。
拓松汽车户外网 -'B;sf6L|qCpC
“有可能性,并不代表这种恶意App已经出现且广泛传播。安全起见,建议用户在下载App时,可以通过主流应用市场下载。知名应用市场的App大都是通过了正规渠道的审核和安全检测,一定程度上可以降低个人隐私信息泄露的风险。”姜开达说道。

X fJ/`s0
方法2

B"dv2X)qH)?0
“浏览器指纹”乱点鸳鸯谱

b"eG} HD@g.s5u0
特点:技术实现难度低,主要窃取和共享在同一局域网内的家人、同事的使用习惯并进行配对和共享推荐,造成的危害相对较小。
拓松汽车户外网 -1n \9k~C
我和同事聊过的话题,怎么会忽然出现在我的手机上?我和老公私房话聊起过商品,怎么会在App中弹出?
拓松汽车户外网 -7]F`]CO6U
《IT时报》记者采访网络安全专家后发现,出卖你的可能不全是手机麦克风,还有你的局域网。

3P9A)BqV0
悄悄记录的“浏览器指纹”
拓松汽车户外网 -)}6{.[~]_g!zh7r |;\
用户恩卉(化名)向记者表示,自己在与同事面对面聊天的过程中提到了电单车的电池,但她此前从未搜索过与电池有关的任何东西。

4Va/fhU!Y H%T]3@0
就在其打开闲鱼App后,与电池相关的链接便出现在她的手机界面中。与此同时,她的同事正在搜索与电单车电池相关的商品,而且恩卉的闲鱼App并没有打开麦克风权限。
拓松汽车户外网 -hD(FBML`
网络尖刀团队创始人曲子龙表示,上述案例从技术角度来讲,其实现途径源于“依存性画像”。
拓松汽车户外网 -*|F+@5E9qfH
科技公司通过大数据给每个人都构建有用户画像,继而按照人们的习惯和喜好推送广告。

d C6f%j m*WX0

ev2W? G9c Kz"h0
每当用户在互联网上留下痕迹,这一痕迹变成为用户的习惯或喜好,会被大数据记录在册,成为用户画像中的一个维度。
拓松汽车户外网 -,bk#LS)V+w
于是互联网上留下用户使用痕迹和浏览记录变成了用户的“浏览器指纹”。
拓松汽车户外网 -.L@G @ng(p g
身边人之间的“依存关系”

D;ceX2}I?0
围绕“指纹”体系,用户的手机MAC地址、网卡的序列号,甚至基于手机的其他硬件标识等信息便构成了动态的用户画像。
拓松汽车户外网 -(yrDEPf Y'j
该用户使用过的微信、QQ或者其他的浏览器的账号便成为不同App保存下来的“用户指纹ID”。如果当两个人在相同的网络环境中,二者会产生依存关系。

r2I%zU`m$A0L0
以电商平台的购物链接为例,甲给乙分享了一条购物链接,从乙的角度看是一个购物界面,但是在浏览器里看到的数据信息则是甲和乙两人的“浏览器指纹”,大数据会将甲乙二人定义为依存关系。

#Uxpy(L7@`0
当出现了第三个人丙,在甲和丙互不认识但乙和丙认识的情况下,丙打开了乙浏览的购物链接,大数据画像会认为丙的设备也有了乙的浏览器指纹,根据大数据的依存关系,会将甲和丙的手机主人匹配成有相关性。
拓松汽车户外网 -6sE!N`0FYC!U?"fh!@6|
当甲通过了自己的网络打开了浏览器,留下了浏览器指纹,大数据会根据甲的喜好为乙和丙推送甲喜欢的信息。

6~l7nfWM;fOsv0

[(|+dK s^(G5g0
这就解释了为何办公室和家庭等环境中,常常出现不同人获得的App推荐信息近似的原因。
拓松汽车户外网 -:`1ub$v8RXjjn:[
另外,在构建用户画像的过程中,麦克风权限也是其中的要素之一。

)AV#Z"SV7s }S0
如果甲乙二人在同一网络/地址的状态下,通过面对面聊天讨论某个商品。一旦触发了App的敏感词,例如订餐、导航等,App后台会通过开启的麦克风权限对用户聊天内容进行监听。
拓松汽车户外网 -NY'X4o ya^q S
即便没有点开麦克风权限的用户,也会因为两人的大数据依存关系在两人同时打开同一App或者浏览器时,出现聊天中提到的商品或信息。
顶:402 踩:377
对本文中的事件或人物打分:
当前平均分:-1.3 (2098次打分)
对本篇资讯内容的质量打分:
当前平均分:-0.98 (2139次打分)
【已经有2457人表态】
324票
感动
230票
路过
343票
高兴
320票
难过
295票
搞笑
377票
愤怒
324票
无聊
244票
同情
上一篇 下一篇

欣宇时代

编辑推荐

欣宇时代

泥地越野绞盘不可缺

TOSOO汽车户外商城

消防救援绞盘 - Fire & Rescue Winches