Se ha descubierto otra amenaza de seguridad. Security Week informa que un nuevo ataque , llamado EarSpy, ha sido descubierto por un equipo de investigadores de varias universidades de los Estados Unidos.
EarSpy puede espiar sus llamadas telefónicas utilizando sensores de movimiento
Este ataque se basa en el los altavoces del teléfono y puede escuchar sus conversaciones. Cuando usas el altavoz en la parte superior del dispositivo, el acelerómetro del teléfono puede capturar pequeñas vibraciones generadas por ese altavoz.
También hubo investigaciones anteriores que se centraron en capturar vibraciones por el altavoz del teléfono. Eso implicó incluir un componente externo para capturar datos. Esto funciona un poco diferente, y las personas se inclinan más a hablar sobre temas delicados cuando no están en un altavoz.
Este enfoque es mucho más fácil de hacer que usar un micrófono, por ejemplo. Acceder a los datos sin procesar de los sensores de movimiento en un teléfono inteligente no requiere ningún permiso especial.
Todo lo que el atacante debe hacer en este caso es enviar una pieza de malware a su teléfono, de una forma u otra.. En ese momento, puede utilizar EarSpy Attach para escuchar sus conversaciones.
Los investigadores descubrieron que tales ataques son más factibles en estos días, debido a las mejoras en los altavoces. Hoy en día es mucho más fácil que los sensores de movimiento detecten vibraciones.
Los investigadores usaron teléfonos OnePlus con buenos altavoces para los oídos
Las pruebas se realizaron en los teléfonos inteligentes OnePlus 7T y OnePlus 9. Descubrieron que el acelerómetro puede capturar significativamente más datos del altavoz del oído debido al sonido mejorado (efecto estéreo) en comparación con los modelos anteriores.
Los experimentos analizaron”el efecto de reverberación de los altavoces del oído en el acelerómetro mediante la extracción de características y espectrogramas en el dominio de tiempo-frecuencia”. Este análisis se centró en el reconocimiento de género, el reconocimiento del hablante y el reconocimiento de voz.
EarSpy en realidad tuvo una precisión del 98 por ciento al determinar el sexo del hablante. Descubrir la identidad del hablante tampoco fue un problema, ya que la precisión fue muy alta, del 92 %.
La precisión fue mucho menor cuando se trata del discurso real, alrededor del 56 %. Sin embargo, sigue siendo un hilo, a pesar de la precisión considerablemente menor. Todavía es cinco veces mayor que una suposición aleatoria, se dice.
