文章插图
可见,在特定的技术加持之下,利用加速度计去窃取个人信息,已经非常容易了 。
当然,考虑到其中的技术利用的是深度学习算法,那么自然在获取更多的数据的情况下,能够得到更高的准确率;但实际上,对于犯罪分子来说,80% 以上的准确率已经足够了 。
在接受南方都市报采访人员采访时,任奎教授表示:
从犯罪分子的角度来说,他的目标并不是100%还原人声,只要里边的敏感信息能被攻击者提取出来,就足以产生潜在效益,对吧?可以说,攻击者监控用户是没有成本的 。
2、除了加速度计,也要小心手机中的陀螺仪
文章插图
需要说明的是,加速度计并不是唯一可以被犯罪分子所利用的手机传感器——实际上,陀螺仪也可以被用来做文章 。
2017 年 4 月,英国纽卡斯尔大学的研究团队研究结果表示,智能手机中的大量传感器将有可能泄露个人隐私信息,甚至能够可以通过陀螺仪倾斜角信息辨认出 4 位 PIN 密码,重复 5 次尝试后破解率高达 100% 。
陀螺仪又称角速度传感器,不同于加速度计(G-)的,它的测量物理量是偏转、倾斜时的转动角速度 。加速度计没办法测量或重构出完整的 3D 动作,它只能检测轴向的线性动作;但陀螺仪则可以对转动、偏转的动作做很好的测量,这样就可以精确分析判断出使用者的实际动作 。
在手机上,陀螺仪通过对偏转、倾斜等动作角速度的测量,可以实现用手控制游戏主角的视野和方向,也能够进行手机摄像头防抖,并且辅助 GPS 进行惯性导航——其本质就是利用物理学的科里奥利力,在内部产生微小的电容变化,然后测量电容,从而计算出角速度 。
文章插图
在英国团队的研究中,就是利用用户在按压屏幕时所产生的手机倾斜度变化数据,因为数字的位置是固定的,可以借此推算出 4 位 PIN 码——当然前提是在网站上植入恶意代码,待用户确实授权获取信息后,就可以在不知不觉中工作获取传感器数据 。
值得一提的是,在解读数据破解密码过程中,第一次尝试准确率就有 74%,经过五次尝试就可以 100% 破解密码,该方法的主要难度在于需要准确知道用户的当前运动模式以及数据获取 。
不过需要说明的是,陀螺仪信息的获取并非那么容易,这里所说的 74% 的识别率建立在数百次破解程序训练之上 。
当然,关于通过手机加速度计来进行语音窃听的研究,也在一定程度上需要依赖研究中所提出的深度学习模型,这本身是一件技术门槛很高的事情——毕竟,犯罪分子在现实场景中要想实施这样的窃听,也有极高的难度 。
尽管如此,诸多关于智能手机安全研究依旧充分说明了智能手机在保护个人信息安全层面的脆弱性;即使是看似与个人隐私无关的传感器层面,也潜藏着许多容易被人忽略的的安全漏洞 。
正如任奎教授所言,这一新攻击路径与技术的发现,可以让更多人关注移动端传感器安全,研究排查软硬件两方面的手机安全漏洞,减少信息泄露所导致的国家安全与社会经济损失 。
毕竟,在个人信息安全方面,再怎么小心都不为过 。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,谢谢 。
- 学医什么专业好就业(未来几年最吃香的医学专
- 动脉硬化吃什么好 如何预防动脉硬化
- 缺钙吃什么好 4大补钙蔬菜效果更佳
- 人流后吃什么水果比较好 5大水果助你快速恢复元气
- 阑尾炎手术后吃什么好 这样吃有利于伤口愈合
- 耳聋吃什么食物好 如何预防耳鸣耳聋
- 宫寒吃什么好 9款养生食材助女性暖宫驱寒
- 空调病会出虚汗吗 空调病怎么治最好
- 骨囊肿挂号挂什么科 骨囊肿可以治好吗
- 骨囊肿可以不做手术吗 骨囊肿怎么治疗好