|
智能手机与我们相伴那么久，它的一些零部件，我们都熟悉了。屏幕、摄像头、麦克风等等，基本能如数家珍。  伴随着对智能机的了解，一些担忧也浮出水面。对于摄像头、麦克风，我们最常担心的问题，就是隐私泄露。  想想看，很多 App 都会索要相机、录音权限。这自然而然，引发猜想： 手机会不会偷偷录下我的声音？前置摄像头会不会中毒，悄悄拍下我照片？ 前两年，有网友质疑百度 App 索要太多权限，而且是在未经询问的情况下，获取“监听电话、定位、读取短彩信、读取联系人”等权限。当时百度回应说，百度的手机应用没有能力、也从来不会申请“监听电话”权限。  虽然这样回应，但疑惑时不时仍会浮上人们心头。这两年好很多，基本上，安装 App 时，各种权限索取，会有明显提示。在手机的设置中，也能比较容易地找到应用权限管理的界面。甚至有人说，自己平时没啥事的话，会把前置摄像头贴起来，特别是电脑上。Facebook 总裁扎克伯格，也是这么做。  可以说，大家对摄像头、麦克风窃取信息的警惕心理，还挺强的。 可防不胜防。什么是手机的「加速度传感器」，你可能就回答不上来了。如果告诉你，当手机的加速度传感器被有心人利用，也能达到窃听效果，窃取你的隐私信息、账号密码等，那岂不是更加一头雾水？但真有此事。先来看看，啥是“加速度传感器”。  加速度传感器，也可以叫运动传感器。平时手机能记步数、测速度，都靠这个传感器。它通常跟游戏调整视野必备的陀螺仪摆在一起，共同位于手机主板上。  加速度传感器怎么跟窃听扯上关系啦？ 事情还要从一个重磅会议，和几个大牛团队说起。 在 NDSS 2020，也就是一年一度的国际信息安全界顶级会议上，浙江大学和加拿大麦吉尔大学、多伦多大学的学者团队，共同发现了盲点。他们发布论文指出，手机里的加速度传感器，离麦克风扬声器部件蛮近的。 当扬声器发出声音时，连带加速传感器收到信号。通过深度学习，这种信号能被破译出来，声音信息就被pojie了。简单说，如果你长辈忘记微信支付密码了，发语音过来问你。你再通过语音指导他，应该怎么弄支付，顺带说出支付密码。这时候，手机扬声器在做事了，它产生的震动，分分钟影响到隔壁加速度传感器。  声音在空气中传播时会引起空气分子有节奏的振动，并将能量传递给相邻的空气分子，这样就产生了声波。加速度传感器也不是吃素的，因为它得记步数什么的，所以会随时随地关注手机动态，在监测数据呢。 人说话声传到扬声器，进而引起的震动，同样被加速度传感器记录下来，形成「读数」。通过一系列深度学习，证实能够通过这些「读数」，识别和还原声音。比如前面说的，支付密码给pojie出来了。  无论是在安静的房间、与人交谈的实验室、播放音乐的酒吧和拥挤的公交车站，都可以实现 80% 以上的识别准确率。最后一种嘈杂环境中，效果有了波动，最高也有百分之七八十。
毕竟世界上手机型号辣么多，手机设备自身的问题，每个品牌的手机都有不同程度出现。  各种实验下来，学者们认为，通过深度学习，去pojie手机加速度传感器发出的信息，是能够获取到语音中不少私密消息的。就算现在有人真的用这方法来窃听，你都完全拿他没办法！ 因为，加速度传感器不像麦克风、摄像头那样，App 要调用权限前，还会问问你。而加速度传感器本来只是记下步数，没被认为是高敏感权限，根本不用询问你，就可能悄悄开启。  去年有报道，黑客通过敲键盘的声音，大概能还原你输入的内容，准确率有个 41% 吧，再训练下可能又往上涨了。现在连手机都中招，也是类似的声音环节出岔子。  幸好，以上一系列pojie环节，都是在实验室条件下完成。现实生活中，暂时还没这种案例，大家无需太过担心。 |
发表评论
