別のセキュリティ上の脅威が明らかになりました。 セキュリティ ウィークが報告した新しい攻撃
EarSpy は、モーション センサーを利用して通話をスパイできます
この攻撃は、携帯電話のイヤースピーカーで会話を聞くことができます。デバイスの上部にあるスピーカーを使用すると、電話の加速度計はそのスピーカーによって生成される小さな振動をキャプチャできます。
電話のラウドスピーカーによる振動のキャプチャに焦点を当てた以前の研究もありました。これには、データをキャプチャするための外部コンポーネントが含まれていました。これは動作が少し異なり、人々はスピーカーを使用していないときはデリケートな話題について話す傾向があります。
このアプローチは、たとえばマイクを使用するよりもはるかに簡単です。スマートフォンのモーション センサーから生データにアクセスするのに、特別な権限は必要ありません。
この場合、攻撃者が行う必要があるのは、何らかの方法でマルウェアをスマートフォンに送信することだけです。.その時点で、EarSpy アタッチを使用して会話を聞くことができます。
研究者は、スピーカーの改良により、最近ではそのような攻撃がより実行可能であることを実際に発見しました.最近では、モーション センサーが振動を拾いやすくなっています。
研究者は、優れたイヤー スピーカーを備えた OnePlus 電話を使用しました
テストは、OnePlus 7T および OnePlus 9 スマートフォンで実施されました。彼らは、以前のモデルと比較して改善されたサウンド (ステレオ効果) により、加速度計によってイヤー スピーカーから大幅に多くのデータを取得できることを発見しました。時間-周波数ドメインの特徴とスペクトログラムを抽出することによる加速度計」.この分析は、性別認識、話者認識、および音声認識に焦点を当てていました。
EarSpy は、話者の性別を決定する際、実際に 98% の精度を持っていました。正確性は 92% と非常に高かったため、話者の身元を発見することも問題ではありませんでした。
実際のスピーチに関しては、正確性はかなり低く、約 56% でした。ただし、精度はかなり低くなりますが、それでもスレッドです。それでもランダムな推測よりも 5 倍大きいと言われています。