• 移动端
    访问手机端
    官微
    访问官微

    搜索
    取消
    温馨提示:
    敬爱的用户,您的浏览器版本过低,会导致页面浏览异常,建议您升级浏览器版本或更换其他浏览器打开。

    手机App确实在偷听你谈话,方法死都想不到

    来源: IT之家 2020-03-23 08:56:53 App 隐私 金融安全
         来源: IT之家     2020-03-23 08:56:53

    核心提示偷听这个词不太好听,不如换种说法——大数据。

    早在去年就有用户发现:

    只要和朋友聊天时提到某样商品,打开购物软件,立刻就会收到相关推荐。疑似存在手机 App 偷听行为:

    ·比如说想喝奶茶,打开外卖软件,首页就会推荐奶茶。

    ·想买 iPhone,打开购物软件,首页会出现 iPhone 分期免息的推荐。

    在 2019 年 3 月,曾有媒体对这个问题进行了曝光:

    通过模拟使用场景,对安卓、iPhone 上的外卖软件进行多伦测试后发现,谈及某种事物后,出现相关推荐的概率达到 60%-70%,比例极高。

    但值得注意的是,在测试 iPhone 上的 App 时,两款外卖 App 的麦克风权限并未开启。

    尽管相应的 App 软件厂商已进行否认,目前也没有确切的证据证明他们真的做过此事。

    不过高达 60%-70% 的概率,还是很难让人相信一切都是巧合。

    手机 App 到底有没有偷听

    ·数据共享

    偷听这个词不太好听,不如换种说法——大数据

    据国内知名白帽子公司 KEEN GeekPwn 实验室宋宇昊表示:

    一款 App 通过另一款 App 获取信息的技术已经完全成熟,并且有一条共享资源的传输链路。

    换句话说, 甲 App 中出现你刚刚提到的商品,并不一定是甲在偷听,也有可能是乙在偷听,然后将数据发送给甲。

    ·调用加速度传感器

    另外在今年,浙江大学、多伦多大学、麦吉尔大学团队共同发表了一项关于手机窃听的研究成果:

    智能手机 App 可以在用户毫不知情的情况下,利用内置加速度传感器对用户语音窃听,且识别正确率高达 90% 。

    QQ截图20200323085305

    加速度传感器又不是麦克风,怎样对语音进行窃听呢?

    在普通用户的认知中,加速度传感器的最大用途是记录步数。

    这功能看起来很简单,不过实现起来就复杂多了。

    640

    加速度传感器是一种能够测量加速力的设备,使用惯性原理,也就是力的平衡。

    640

    A(加速度)=F(惯性力)/M(质量)。

    加速度传感器要测量的,就是这个 F 。

    怎么测量 F 呢?用电磁力去平衡 F 这个力就 OK 了。

    由此,通过电流大小,就可以推算出 F 。

    说得再直白一点,加速度传感器,使用压电效应的原理工作。

    等等,压电效应,这不正是麦克风的工作原理吗?

    你看,麦克风工作时,人声使空气震动,震动的力量带动振膜上的线圈做磁场切割,形成微弱的波动电流。

    声信号被完美转化为电信号。

    (反过来就是音箱)

    640

    麦克风和加速度传感器本质上没有区别,都是侦测震动的部件,无非是应用侧重点不同而已。

    这就解释了:为何加速度传感器可以窃听谈话。

    640 (1)

    通过实测,研究人员从志愿者处收集了 200 个短句,每个短句包含 1-3 个敏感词。

    最终结果显示,识别模型的正确识别率高达 90%。

    即便在最嘈杂的车站环境,正确识别率也在 50% 左右(震动信号经过人工降噪后,正确识别率从 50% 提升到 78% )。

    最可怕的还不光是高识别率。

    对安卓和 iOS 两大系统来说,根本就没有禁止应用调用加速度传感器权限的选项。

    640 (2)

    使用这种方法监听,不但不会被发现,而且符合系统调用规则。

    就算是一项以安全著称的苹果手机,也难逃被监听的命运。

    怎样应对

    老实说,加速度传感器相当于一个一直工作的“麦克风”,在系统对 App 收紧权限之前,没有什么更好办法,只能寄希望于开发者遵纪守法。

    不过浙大这份报告中有一个点,引起了启人的注意,那就是:

    不同的手机机型,识别率不同。

    便宜的手机因为用料不好,准确度不高。

    如此看来...也算因祸得福了???...

    责任编辑:韩希宇

    免责声明:

    中国电子银行网发布的专栏、投稿以及征文相关文章,其文字、图片、视频均来源于作者投稿或转载自相关作品方;如涉及未经许可使用作品的问题,请您优先联系我们(联系邮箱:cebnet@cfca.com.cn,电话:400-880-9888),我们会第一时间核实,谢谢配合。

    为你推荐

    猜你喜欢

    收藏成功

    确定