原标题:手机语音信息泄露须打技术法律“补丁”
“一新攻击路径与技术的发现表明,手机在软硬件方面的安全漏洞还需要得到更多关注。”日前,浙江大学网络空间安全学院院长任奎及其团队宣布研究发现“手机加速度计窃听”问题——一种基于深度学习加速度传感器信号的新型“侧信道”手机窃听攻击方法。
据悉,手机加速度计是智能手机中一种能测量加速度的传感器。这个团队研究发现一些手机APP可在用户不知情、无须系统授权的情况下,利用手机内置加速度传感器采集手机扬声器所发出声音的震动信号,实现对用户语音的窃听,“这种攻击非常难以察觉,对用户隐私威胁很大,目前这种行为处于法律法规的灰色地带”。
隐蔽的窃听行为
“加速度传感器是目前智能手机中最常见的一种嵌入式传感器,主要用于探测手机本身的移动,常见的应用场景包括移动检测、步数统计、游戏控制等。”任奎告诉记者,它之所以能被用来监听电话,主要是由于手机本身的物理结构,“由于声音信号是一种由震动产生的可以通过一些介质进行传播的声波,因此手机扬声器发出的声音会引起手机的震动,而加速度传感器可以准确感知到这些震动,攻击者能通过它来捕捉声音信号引起的手机震动进而推断出其中所包含的敏感信息。”
该团队的实验结果显示,窃听语音的准确率与具体的窃听任务有关,在一些关键字的检测任务中,这种窃听攻击能以平均90%的准确率识别并定位用户语音中所携带的关键字。攻击者在训练自己的模型时可以自行选择想要识别哪些关键字。在数字识别的任务中,这种窃听攻击能以接近80%的准确率对0~9这10个数字的英文发音进行区分。准确率有所降低的原因是数字的发音较为简单,越复杂的词汇识别率越高。在实际攻击中,攻击者还能结合上下文信息和实际语言中各词汇的使用频率进一步提升窃听语音的准确率。
据了解,能够收集语音信息意味着攻击者可以从用户的手机中窃取多种隐私数据,比如通过窃听用户的电话、语音信息、语音备忘录等,从中提取出用户的家庭住址、信用卡信息、身份证号、用户名密码等重要信息;通过窃听手机地图的语音导航系统,能提取出一些跟位置有关的关键字,推断出用户目前的位置、目的地;通过窃听用户手机播放的音乐和视频,能推断出用户在这些方面的偏好。
亟须重新审视“加速计数据”
“针对研究发现,我们建议各大手机厂商提高加速度传感器的权限级别,尽量避免各类应用在非必要的情况下采集加速计数据。同时,各大厂商还应限制加速计的采样频率,或通过系统内置滤波器提前过滤掉加速度传感器信号中包含最多语音信息的高频部分。”任奎呼吁,为避免将来出现类似的漏洞,各大手机厂商应重新评估一些传感器的安全性和敏感性,修改操作系统对手机APP调用各种传感器数据的使用权限,从系统层面来考虑杜绝未来的侧信道攻击路径。
目前,在法律法规方面,根据最新的《信息安全技术个人信息安全规范》和《关于开展APP违法违规收集使用个人信息专项治理的公告》,对个人敏感信息的保护主要是对证件号码、银行账户、通信记录等具体的个人敏感信息进行保护,重点治理各类APP运营者违法违规收集个人信息的行为。专家表示,由于加速计数据本身并不属于个人敏感信息,且攻击者可以通过计步软件等必须用到加速计的APP“合理合法”地对加速计数据进行收集。这就意味着,该窃听方式处于一种灰色地带,除了在技术方面需要“打补丁”,在法律层面也亟须一定的规制。
对此,任奎建议,首先应从技术层面加大对移动设备物理层安全的研究投入,了解各类传感器的实际数据采集能力以及可能造成的隐私问题,对可能存在的各类攻击做到心中有数并依此重新设计手机操作系统中各类传感器的权限使用机制,从技术的角度尽可能降低数据被滥用的可能性。在此基础上,应当从法律法规上细化对敏感信息的定义和使用规范。(记者 徐新星)游戏网
-
Apex英雄4.08补丁更新汇总
0 02020-04-08 -
掉帧警告!《骑砍2》最强画面增强美化补丁官方推荐
0 02020-04-06 -
部分用户安装Win10KB4554364补丁破坏了WiFi
1 02020-04-02 -
《死亡搁浅》1.12版本补丁现已在PS4上推出 新增拍照模式
0 02020-04-01 -
《仁王2》更新1.07补丁下调游戏难度提升掉落率!
15 02020-03-31 -
《公主大人才不会认输呢》补丁在哪里 补丁使用教程分享
5 02020-03-23 -
《集合啦动物之森》新广告19日发布发售更新补丁
21 02020-03-18 -
《DOTA2》7.25补丁上线大量英雄和物品迎来改动!
6 02020-03-18 -
《Dota2》7.25版更新补丁上线 大量物品和英雄改动
3 02020-03-18 -
LOL10.4补丁更新 上单琴女再砍,熔渣装备削弱
11 02020-02-21 -
塞拉斯10.1改动追加补丁:上调基础伤害
7 02020-01-14 -
炉石传说:补丁后的环境,标准宇宙龙猎的春天!_对局
25 02019-12-23 -
炉石传说:补丁后的环境,标准宇宙龙猎的春天!
12 02019-12-23 -
标准传说:补丁上线后思路转变,控制流JK萨
13 02019-12-22 -
紧急补丁又来了!测试服赛娜再砍一刀,网友:真就只能打辅助了?_输出
11 02019-12-05 -
炉石传说关于15.6补丁和乱斗模式问题的补偿公告
17 02019-11-26 -
云顶之弈9.23版本热补丁更新S级英雄火男紧急削弱
8 02019-11-22 -
AI少女更新补丁怎么下载AI少女更新补丁快速下载方法教学
67 02019-11-11 -
《AI少女》更新补丁怎么下载 更新补丁快速下载方法教学
24 02019-11-11 -
炉石传说15.6补丁更新了什么-炉石传说15.6补丁内容一览
17 02019-11-06 -
双生视界有反和谐补丁吗反和谐补丁介绍
13 02019-10-30 -
Remedy工作室正在为《控制》开发性能优化补丁
16 02019-09-01 -
CF体验服补丁在哪里下载
7 02019-08-21 -
dnf剑宗技能补丁
12 02019-07-26 -
dnf鬼泣技能补丁专区
26 02019-07-24 -
dnf补丁img怎么用
22 02019-06-23 -
DNF游戏如何运用补丁
15 02019-06-23 -
dnf补丁的安装方法
13 02019-06-21 -
dnf时装补丁怎么用
30 02019-06-21 -
DNF补丁安装方法
8 02019-06-19 -
如何安装《AppSync》IPA补丁详细图文教程
20 02019-06-19 -
dnf去黑屏补丁怎么用
143 02019-06-17 -
新补丁更新(RU和RUR),新的版本(Release 18和19)
60 02019-06-17 -
dnf界面补丁怎么用
13 02019-06-17 -
炉石传说:14.4补丁竟带来4个Bug!最后一个不给补偿就太过分了吧
12 02019-06-10 -
【自制补丁】没错,我就是那个最帅的魔界人~——嘤嘤统治者雪人套一二觉补丁制作
4 02019-04-19 -
幻想全明星可以打补丁吗?
23 02019-04-19 -
Apex英雄1.1.1版本补丁公布
5 02019-04-18 -
CSOL补丁包安装后在哪
7 02019-04-17 -
csol补丁怎么用
8 02019-04-17 -
《Rayman3》免CD补丁游戏辅助下载
12 02019-04-17 -
《家园2》完美免CD补丁游戏辅助下载
12 02019-04-17 -
《FIFA2004》v1.1免CD补丁游戏辅助下载
7 02019-04-17 -
《灰狐》免CD补丁游戏辅助下载
10 02019-04-17 -
《隐藏与危险2》V1.04版免CD补丁游戏辅助下载
14 02019-04-17 -
《战争地带1942》v1.6.19版免CD补丁游戏辅助下载
13 02019-04-17 -
《杀手十三》最终免CD补丁游戏辅助下载
13 02019-04-17 -
《文明3征服世界》v1.22版免CD补丁游戏辅助下载
12 02019-04-17 -
《冠军足球经理四03-04》免CD补丁游戏辅助下载
19 02019-04-17 -
《冠军足球经理5》v5.02版免CD补丁游戏辅助下载
13 02019-04-17
234游戏网站地图
子站导航 |
|||