易破解
给你所需要的内容YPOJIE.COM!

Android传感器后门漏洞可在无权限的情况下获取语音信息

安卓传感器漏洞 可在无权限的情况下获取语音信息由易破解网站整理报道,近期研究人员发现我们经常使用的知名手机系统Android出现新漏洞,可在无用户权限的情况下利用传感器获取语音信息,这是一种全新的旁路攻击,可以通过恶意程序窃听手机扬声器发出的声音,并且无需任何设备许可。这种新形式的攻击被称作Spearphone,其原理是利用手机自带的运动传感器(也就是加速度计)实现对设备的无限制访问,由于这个功能是基于硬件的,内置于大多数Android设备中。因此,即使没有权限也可以通过设备上安装的任意应用程序对其进行访问。加速度计是一种运动传感器,通过测量速度相对于幅度或者方向的时间变化率,来让手机应用监控设备的运动状态,例如倾斜、摇晃、旋转或摆动等动作。

Spearphone

由于现在多数智能手机的内置扬声器与嵌入式运动传感器都位于同一表面,因此当手机启用扬声器模式时,就会在手机机身内产生表面和空气中传播的语音的混响。手机用户在扬声器模式下进行语音通话或者视频再或者收听媒体文件时,都能够触发攻击文件并与手机助手交互。作为验证,研究人员创建了一个Android应用程序用来模仿恶意攻击者的行为,尝试用加速度计记录语音混响并将捕获的数据发送回攻击者控制的服务器。研究人员表示,远程攻击者可以使用信号处理和现成的机器学习技术,以离线的方式检查捕获的数据,并能够提取指定信息。

Spearphone

根据研究人员的说法,Spearphone攻击可用于了解目标用户通过网络从其设备库中选择的音频内容,或记录通过WhatsApp等即时通讯程序中收到的语音内容。并且通过对Google智能助理、三星Bixby等智能语音助手的测试,成功实现了用手机扬声器捕获对用户查询的响应。

Spearphone

该攻击无法用于捕获目标用户的声音或周围环境,因为“这不足以影响手机的运动传感器”,很多手机都会对周围环境的声音选择低采样率,因此不会干扰加速度计的读数。,研究人员认为,通过已知的技术和工具,Spearphone工具“具有重要价值”。另外,这种攻击还可以用于简单的确定一些其他用户的语音特征,包括性别分类、说话人识别等,准确率超过80%。

赞(21) 赞赏支持
转载请注明易破解 » Android传感器后门漏洞可在无权限的情况下获取语音信息
分享到: 更多 (0)
aliyun

评论 9

评论前必须登录!

 

  1. #5
    Google Chrome 76.0.3809.89 Google Chrome 76.0.3809.89 Android 8.1.0 Android 8.1.0

    用安卓的就不要纠结隐私问题了。谷歌自己政策就是要故意放纵。而且行业也心照不宣,回想下你哪个安卓app不要你的设备信息,定位,通讯录,存储,通话权限,这还是明面的,背地里还有通知,黏贴板,使用记录等等风险高的。此外app编译时很简单就能无视安卓ops,拿你隐私还需要找漏洞根本就是多此一举。当然普通用户也不用或许恐慌,顶多也就和你女票啪啪的视频泄露一下,还有就是大数据公司侦查你的消费经济能力。真正要担心的是那些把不良信息往内传以及涉及商业机密的人。

    zhanghaomajia1231个月前 (08-08)
    • Google Chrome 75.0.3770.142 Google Chrome 75.0.3770.142 Windows 10 x64 Edition Windows 10 x64 Edition

      那易破解没有女朋友是不是吧不用担心啪啪的视频泄露,是不是拿我没法了(手动滑稽)

      易破解1个月前 (08-08)
      • Google Chrome 76.0.3809.89 Google Chrome 76.0.3809.89 Android 8.1.0 Android 8.1.0

        你还可以培养拍左右手慢动作视频的情操{手动狗头}

        zhanghaomajia1231个月前 (08-08)
  2. #4
    Sogou Explorer Sogou Explorer Windows 8 x64 Edition Windows 8 x64 Edition

    站长为何进来易破解的网站这么慢,其他网站都正常

    忆殇2个月前 (07-19)
    • Google Chrome 75.0.3770.142 Google Chrome 75.0.3770.142 Windows 10 x64 Edition Windows 10 x64 Edition

      没有办法啊经费有限,还有渣渣在DDOS易破解网站,不慢不正常

      易破解2个月前 (07-19)
  3. #3
    QQbrowser 10.4.3587.400 QQbrowser 10.4.3587.400 Windows 10 x64 Edition Windows 10 x64 Edition

    还是加油做自己的系统吧

    生来彷徨2个月前 (07-19)
  4. #2
    Microsoft Edge 18.18362 Microsoft Edge 18.18362 Windows 10 x64 Edition Windows 10 x64 Edition

    这或许就是打压华为的根本原因。。。资本利益驱使下真是啥都能干

    mzhengdao2个月前 (07-18)
  5. #1
    Google Chrome 63.0.3239.132 Google Chrome 63.0.3239.132 Windows 7 x64 Edition Windows 7 x64 Edition

    易破解网站加防火墙了?刚进来时碰到了防DDoS检测。。。

    2012个月前 (07-18)
    • Google Chrome 75.0.3770.142 Google Chrome 75.0.3770.142 Windows 10 x64 Edition Windows 10 x64 Edition

      总有一些无聊的渣渣吃饱了没事干啊

      易破解2个月前 (07-18)

如果本文对您有所帮助,请赞赏作者进行支持呦~

支付宝扫一扫打赏

微信扫一扫打赏