信息安全存在漏洞，传感器变成了“者”

信息安全存在漏洞，传感器已成为“者”

加速度计，也称为加速度计，目前广泛用于智能手机. 可以通过在各个方向上测量手机的“压力”来获得加速度计v2 conference 漏洞，例如计步器和手机中的“震动”. 许多其他功能都基于这些传感器. 过去，业界普遍认为与个人隐私信息无关. 因此，就功能设置而言，移动电话应用程序可以调用加速度计读数或“没有阈值”获得相应的权限.

但是最近，在四大国际信息安全会议之一的“网络和分布式系统安全会议”上，来自浙江大学，加拿大麦吉尔大学和多伦多大学的一组学者的最新研究结果显示出一些智能性手机APP可以使用手机内置的加速度传感器来收集手机扬声器发出的声音的振动信号，而无需用户的了解，也不需要系统授权，从而可以进行. 用户的声音.

在通话中使用手机振动

“加速度传感器是当前智能手​​机中最常见的嵌入式传感器. 它主要用于检测手机本身的运动. 常见的应用场景包括运动检测，步数计数和游戏控制. ”浙江大学网络空间学院院长兼教授任奎对《科学技术日报》记者说，之所以能够用来电话，主要是因为声波是振动和振动产生的声波. 可以通过媒体传输. 引起手机的振动，并且加速度传感器可以灵敏地感测这些振动，因此攻击者可以使用它捕获手机的振动并破解其中包含的信息.

通过加速度传感器进行语音的准确性如何？ “语音的准确率与特定的任务有关. 根据我们的实验结果，在关键字检测任务中，这种攻击识别用户语音中携带的关键字的平均准确率达到了90％. ”任奎说，在实际攻击中，攻击者还可以结合上下文信息和使用实际语言使用每个词汇的频率，以进一步提高语音的准确性.

电话加速度计可以收集语音信息，这意味着攻击者可以从用户的电话中窃取各种隐私数据. “例如，攻击者可以通过手机地图的语音导航系统，从语音信息中提取一系列重要信息，例如用户的家庭住址，信息，ID号，用户名和密码. ，攻击者可能能够提取一些与位置相关的关键字，从而可以推断用户的当前位置和目的地；通过用户手机播放的音乐和视频，攻击者可以推断用户在这些区域的偏好. 结论认为，这种攻击方法对用户的隐私构成了极大的威胁.

此外，任奎进一步强调，这次袭击对现场没有特殊要求. 无论手机用户将手机放在桌子上还是拿在手里，“即使在走路时使用手机，攻击者也可以准确地识别出手机扬声器播放的语音消息. ”

“传感器数据”需要重新检查

可以理解，当前的法律和法规保护个人敏感信息，主要是针对特定的个人敏感信息，例如证书编号和财务帐户. 由于加速度计数据不是个人敏感信息，因此攻击者可以使用计步器软件通过APP“合理地”收集加速度计数据，因此收集加速度计数据并不违法. . 这意味着这种攻击方法仍处于法律法规的灰色区域. “但是使用或出售所分析的敏感个人信息是非法的. ”任奎说.

为有效防止此类攻击，任奎建议，首先，有必要从技术层面上加大对移动设备物理层安全性的研究投入，了解各种传感器的实际数据采集能力. 以及它们可能引起的隐私问题. 注意各种攻击. 然后，从技术角度出发，重新设计智能手机操作系统中各种传感器的权限使用机制，以尽可能减少数据滥用的可能性.

此外，任Ku补充说: “我们应根据法律法规完善敏感信息的定义和使用. 除了保护特定的个人敏感信息（如证书编号，银行帐户，通讯记录和内容）外，还应保护可能包含此信息的原始传感器数据，从而规范和限制此类数据的收集和使用. ”

作为普通消费者，我们目前是否有机会防止手机被？任奎认为，在主要手机制造商提出进一步解决方案之前，消费者可以采用的最有效，最便捷的防御方法是通过耳机接听电话或语音消息. 移动电话中的加速度计和耳机之间存在物理隔离，因此无法检测到耳机发出的振动v2 conference 漏洞，因此通过耳机进行播放的声音不会被这种攻击. （记者马爱萍）

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-153465-1.html