EarSpy — новый метод прослушки Android-устройств через датчики движения

EarSpy — новый метод прослушки Android-устройств через датчики движения

EarSpy — новый метод прослушки Android-устройств через датчики движения

Группа исследователей разработала вектор атаки на Android-смартфоны, с помощью которого можно прослушивать голосовые вызовы. В определённых случаях метод позволяет определить пол и личность владельца мобильного устройства.

Техника получила имя EarSpy, она представляет собой разновидность атаки по сторонним каналам. Прослушка осуществляется с помощью чтения данных датчиков движения, которые удаётся получить благодаря реверберации от динамиков девайса.

Немалую роль в успехе играют современные модели смартфонов EarSpy. Если сравнивать с тем, что выпускали несколько лет назад, в актуальных устройствах установлены более мощные динамики. Это играет на руку новому вектору атаки.

Также стоит отметить более современные датчики движения и гироскопы, который теперь могут фиксировать даже малейший резонанс от динамиков. Для сравнения моделей смартфонов исследователи опубликовали результаты работы спикеров в OnePlus 3T (вышел в 2016 году) и OnePlus 7T (вышел в 2019-м). Обратите внимание, что последний выдаёт намного больше данных:

 

Специалисты задействовали стороннее приложение «Physics Toolbox Sensor Suite» для отслеживания данных акселерометра в процессе сымитированного звонка. МО-алгоритм использовался для чтения данных и распознавания речи в потоке звуков. Результаты на смартфоне OnePlus 7T получились такими: пол говорящего угадывался в 77,7-98,7% случаев, речь распознавалась в 51,8-56,4% случаев.

 

У OnePlus 9 результаты отличались: определение пола — 88,7% случаев, распознавание речи — 33,3-41,6%.

 

Подробности EarSpy эксперты опубликовали в специальном отчёте (PDF).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky поддержала концепцию Глобального цифрового договора ООН

«Лаборатория Касперского» объявила о поддержке концепции сотрудничества в рамках Глобального цифрового договора ООН, призванного заложить основу для преодоления цифрового, информационного и инновационного разрыва.

Документ, определяющий основные задачи и принципы совместной работы в этом направлении, был принят в сентябре прошлого года на Саммите будущего, проведенного в Нью-Йорке в штаб-квартире ООН.

Сотрудничество в рамках Глобального цифрового договора ООН преследует следующие цели:

  • ускорение достижения целей в области устойчивого развития с помощью цифровых технологий;
  • расширение возможностей участия в цифровой экономике и использования её преимуществ;
  • формирование цифрового пространства, в котором соблюдаются и уважаются права человека;
  • развитие подходов для ответственного управления данными;
  • усиление международного регулирования в сфере ИИ в общих интересах.

Способствуя принятию договора, Kaspersky участвовала в неформальных консультациях и встречах, в ходе которых, в частности, подчеркнула важность развития кибериммунных технологий в интересах ИБ, ответственного внедрения ИИ-технологий, а также рекомендовала рассмотреть необходимость маркировки созданного ИИ контента.

«Глобальный цифровой договор ООН предлагает концепцию, в которой цифровые технологии способствуют формированию более устойчивого мира, — отметила Юлия Шлычкова, вице-президент Kaspersky по связям с госорганами. — Это неотъемлемая часть миссии нашей компании — содействовать созданию более защищённого онлайн-пространства, разрабатывая безопасные по умолчанию технологии».

Напомним, в минувшем декабре Kaspersky присоединилась к Альянсу в сфере ИИ. Соответствующий меморандум был подписан на конференции AI Journey.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru