來(lái)源：IT時(shí)報(bào)
?
2019年3·15，《IT時(shí)報(bào)》拋出的這個(gè)終極質(zhì)疑引發(fā)了全社會(huì)的關(guān)注和自省。
?
捫心自問(wèn)，我們每個(gè)人好像都曾遇到過(guò)這樣的情況：剛剛和朋友討論了什么，打開(kāi)手機(jī)某App就蹦出了它的廣告推薦。
?
例如剛說(shuō)了想吃新疆菜，外賣(mài)App的首頁(yè)里
就神奇地出現(xiàn)了新疆菜的推薦；剛說(shuō)了要買(mǎi)除螨儀，電商App里就出現(xiàn)了除螨儀廣告。
?
今年3·15，本報(bào)再次將目光投向這個(gè)與所有手機(jī)用戶(hù)息息相關(guān)的話(huà)題：難道手機(jī)真的在“監(jiān)聽(tīng)”我嗎？手機(jī)App是如何擁有“讀心術(shù)”的？
?
更加吊詭的是，當(dāng)你打開(kāi)手機(jī)設(shè)置，想要關(guān)閉某些App的麥克風(fēng)權(quán)限時(shí)，卻赫然發(fā)現(xiàn)這個(gè)App根本沒(méi)有這一權(quán)限。
?
沒(méi)有授權(quán)麥克風(fēng)，“偷聽(tīng)”究竟是如何實(shí)現(xiàn)的！《IT時(shí)報(bào)》記者通過(guò)采訪(fǎng)發(fā)現(xiàn)，這并不是天方夜譚，至少有兩種目前已被發(fā)現(xiàn)的技術(shù)手段，完全可以讓手機(jī)App在未經(jīng)授權(quán)的情況下“偷聽(tīng)”你。
?
方法1
?
加速器“竊聽(tīng)”揚(yáng)聲器
特點(diǎn)：技術(shù)實(shí)現(xiàn)難度較高，但所竊取到的個(gè)人隱私數(shù)據(jù)全，包括個(gè)人身份、地址、密碼、聲音特點(diǎn)等都可能被全套竊取，且個(gè)人手機(jī)用戶(hù)基本無(wú)法防范。
?
“ 生活中難免有這樣的場(chǎng)景：用戶(hù)A正在使用智能手機(jī)公開(kāi)播放一段微信語(yǔ)音，而用戶(hù)B在使用智能手機(jī)撥打電話(huà)。
?
研究顯示，在二人的手機(jī)上同時(shí)下載了一個(gè)記載用戶(hù)步數(shù)App的情況下，二人的語(yǔ)音信息很有可能正在通過(guò)手機(jī)加速傳感器泄露，被攻擊者使用。”
?
罪魁禍?zhǔn)祝杭铀俣葌鞲衅?br/>
?
這并不是危言聳聽(tīng)。
?
用戶(hù)A和用戶(hù)B在沒(méi)有任何授權(quán)的情況下，他們各自的語(yǔ)音信息就可能被攻擊者利用手機(jī)里的揚(yáng)聲器和加速器距離識(shí)別并還原成聲音信號(hào)。
?
以上發(fā)現(xiàn)來(lái)源于浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)任奎團(tuán)隊(duì)。
?
近日，在網(wǎng)絡(luò)與分布式系統(tǒng)安全會(huì)議（NDSS）上，浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院任奎團(tuán)隊(duì)、加拿大麥吉爾大學(xué)、多倫多大學(xué)學(xué)者團(tuán)隊(duì)展示了一項(xiàng)最新的研究成果。
?
成果表明，智能手機(jī)App可在用戶(hù)不知情、無(wú)需系統(tǒng)授權(quán)的情況下，利用手機(jī)內(nèi)置加速度傳感器采集手機(jī)揚(yáng)聲器所發(fā)出聲音的震動(dòng)信號(hào)，實(shí)現(xiàn)對(duì)用戶(hù)語(yǔ)音的竊聽(tīng)。
?
加速度傳感器是當(dāng)前智能手機(jī)中常見(jiàn)的一種能夠測(cè)量加速度的傳感器，通常由質(zhì)量塊、阻尼器、彈性元件、敏感元件和適調(diào)電路等部分組成。
?
Android和iOS開(kāi)發(fā)者文檔中都提供加速度傳感器的調(diào)用方法
?
在日常手機(jī)應(yīng)用中，加速度傳感器通常被用戶(hù)測(cè)速、記錄步數(shù)等。
?
像這類(lèi)記錄步數(shù)的App都用到了加速度傳感器
特別重要的一點(diǎn)是，測(cè)量步數(shù)等與之相關(guān)的App實(shí)際上無(wú)需獲得用戶(hù)授權(quán)就可以獲得智能手機(jī)的加速度信息。
?
因?yàn)榇饲皹I(yè)界普遍認(rèn)為，手機(jī)加速度器無(wú)法像麥克風(fēng)、攝像頭、地理位置一樣，輕易獲得或推斷敏感的個(gè)人信息，因此App調(diào)用手機(jī)加速度器讀數(shù)或是獲取相應(yīng)權(quán)限幾乎不會(huì)遇到任何阻力。
?
也正因?yàn)檫@樣，通過(guò)手機(jī)加速度器發(fā)起的攻擊，不僅隱蔽，而且“合法”。
?
專(zhuān)家解答：三種攻擊讓個(gè)人隱私無(wú)處可藏
?
作為上述研究成果的成員之一，浙江大學(xué)“百人計(jì)劃”研究員、網(wǎng)絡(luò)空間安全學(xué)院博士生導(dǎo)師秦湛表示：
?
“由于手機(jī)中的揚(yáng)聲器和加速度傳感器距離很接近且都安裝在同一塊主板上，揚(yáng)聲器在播放聲音時(shí)所產(chǎn)生的震動(dòng)可以顯著地影響手機(jī)中加速器的讀數(shù)。
?
攻擊者可以通過(guò)加速度傳感器來(lái)收集手機(jī)發(fā)聲所引起的震動(dòng)信號(hào)，進(jìn)而識(shí)別甚至還原手機(jī)所播放的聲音信號(hào)。”
?
通過(guò)深度學(xué)習(xí)算法，該研究實(shí)現(xiàn)了語(yǔ)音識(shí)別與語(yǔ)音還原兩大類(lèi)，共三種有效的竊聽(tīng)攻擊。
?
第一種攻擊：語(yǔ)音密碼識(shí)別
?
威脅：能導(dǎo)致網(wǎng)銀、銀行卡密碼等被竊
?
通過(guò)這種技術(shù)，攻擊者可以識(shí)別出智能手機(jī)播放過(guò)的用戶(hù)語(yǔ)音中所包含的所有數(shù)字和字母信息。
?
例如，用戶(hù)A通過(guò)語(yǔ)音消息給用戶(hù)B發(fā)送了一段銀行卡密碼。當(dāng)用戶(hù)B播放這段音頻時(shí)，一個(gè)采集運(yùn)動(dòng)數(shù)據(jù)的App可以在后臺(tái)采集對(duì)應(yīng)的加速器數(shù)據(jù)，進(jìn)而通過(guò)分析加速器數(shù)據(jù)識(shí)別出語(yǔ)音信息中包含的密碼。
?
“根據(jù)我們的實(shí)驗(yàn)結(jié)果，在安靜環(huán)境中，我們的模型可以準(zhǔn)確識(shí)別出語(yǔ)音信息中86%的數(shù)字。即使是在嘈雜的環(huán)境中（例如有人說(shuō)話(huà)的實(shí)驗(yàn)室或播放音樂(lè)的酒吧），模型也可以達(dá)到80%以上的準(zhǔn)確率。”秦湛說(shuō)道。
?
第二種攻擊：語(yǔ)音敏感詞識(shí)別
?
威脅：能導(dǎo)致用戶(hù)個(gè)人隱私信息等被竊
?
攻擊者可以通過(guò)這種技術(shù)定位并識(shí)別用戶(hù)語(yǔ)音通話(huà)中的敏感信息，包括省份、城市、信用卡、身份證等等。
?
例如，用戶(hù)A通過(guò)打電話(huà)的方式把自己的家庭住址等敏感信息告訴用戶(hù)B。
?
在通話(huà)過(guò)程中，一個(gè)第三方App（例如音樂(lè)、閱讀、健康等應(yīng)用）可以通過(guò)后臺(tái)采集加速器數(shù)據(jù)，識(shí)別出用戶(hù)語(yǔ)音中包含的省份、城市，甚至街道信息，進(jìn)而確定用戶(hù)的住址。
?
根據(jù)實(shí)驗(yàn)結(jié)果，在這類(lèi)針對(duì)敏感詞的檢索攻擊中，模型可以準(zhǔn)確定位超過(guò)88%的敏感詞匯。
?
第三種攻擊：語(yǔ)音還原
?
威脅：能導(dǎo)致用戶(hù)電話(huà)部分內(nèi)容等被直接竊聽(tīng)
?
這種技術(shù)可以通過(guò)學(xué)習(xí)加速器數(shù)據(jù)與音頻數(shù)據(jù)之間的映射和關(guān)聯(lián)，來(lái)將加速器采集到的震動(dòng)信號(hào)還原為原始的音頻信號(hào)。
?
也就是說(shuō)，在用戶(hù)撥打電話(huà)或接收語(yǔ)音信息時(shí)，攻擊者可以直接通過(guò)加速器數(shù)據(jù)還原出手機(jī)所播放的語(yǔ)音信息。進(jìn)而通過(guò)人工來(lái)識(shí)別敏感信息。
?
對(duì)于這種攻擊，由于加速器采樣率的限制，目前的語(yǔ)音重構(gòu)模型僅能重構(gòu)1500Hz以下的音頻數(shù)據(jù)，但重構(gòu)出的音頻已經(jīng)包含了成人語(yǔ)音所有的元音信息，可以被人工輕易識(shí)別出來(lái)。
?
“ 不難看出，通過(guò)上述三種攻擊，攻擊者可以獲得包括全套個(gè)人信息、金融密碼和重點(diǎn)語(yǔ)音敏感信息在內(nèi)的大量隱私數(shù)據(jù)。
?
如果被犯罪分子獲得，完全可以拼湊出全套近乎完整的個(gè)人隱私信息體系，從而對(duì)每個(gè)人的財(cái)產(chǎn)構(gòu)成非常直接和巨大的威脅。”
?
每一部智能手機(jī)都有可能被“竊聽(tīng)”
?
“在特定的技術(shù)加持下，實(shí)現(xiàn)竊聽(tīng)的條件很簡(jiǎn)單。”
?
秦湛向《IT時(shí)報(bào)》記者表示，被攻擊者需要使用具有內(nèi)置加速度傳感器的智能手機(jī)，并安裝惡意App，攻擊者便能在被攻擊者毫無(wú)感知的情況下，利用惡意App讀取竊聽(tīng)者手機(jī)的傳感器數(shù)據(jù)。
?
這一行為甚至不需要實(shí)時(shí)接收數(shù)據(jù)信息，直接將其緩存到App后臺(tái)即可。
?
在測(cè)試中，團(tuán)隊(duì)在實(shí)驗(yàn)過(guò)程中使用了華為、三星手機(jī)進(jìn)行測(cè)試。即便在嘈雜的環(huán)境中，上述實(shí)驗(yàn)的識(shí)別率甚至高達(dá)80%。
?
目前國(guó)內(nèi)外的所有手機(jī)廠商，無(wú)論是華為、榮耀、蘋(píng)果、OPPO、vivo、小米、三星、紅米、魅族等品牌的智能手機(jī)，都有加速度傳感器，且同平臺(tái)的手機(jī)配置越好，傳感器頻率越高，潛在的風(fēng)險(xiǎn)也越大。
?
秦湛認(rèn)為，擁有有價(jià)值信息的手機(jī)用戶(hù)是可能性更大的竊聽(tīng)對(duì)象，具體的場(chǎng)景可以是：手機(jī)用戶(hù)在使用手機(jī)揚(yáng)聲器公放與人通話(huà)，或者播放通信軟件，如微信、釘釘?shù)恼Z(yǔ)音信息等。
?
至關(guān)重要的是，從系統(tǒng)授權(quán)角度來(lái)講，獲取加速度器數(shù)據(jù)再進(jìn)行處理是“合法”的。
?
“由于加速度器數(shù)據(jù)被認(rèn)為不具有敏感性，App讀取加速度器數(shù)據(jù)不需要申請(qǐng)系統(tǒng)權(quán)限或通知用戶(hù)。所以獲取加速度器讀數(shù)再處理，從系統(tǒng)授權(quán)的角度來(lái)講是合法的。”秦湛說(shuō)道。
?
無(wú)需系統(tǒng)授權(quán)，只要滿(mǎn)足竊聽(tīng)條件，攻擊者就可以實(shí)現(xiàn)對(duì)用戶(hù)隱私的“窺探”。
?
現(xiàn)階段攻擊難防
?
得知自己隱私被竊聽(tīng)，不少用戶(hù)往往會(huì)感到一陣寒意。
?
針對(duì)以上竊聽(tīng)攻擊，任奎團(tuán)隊(duì)提出三種防御攻擊的方案。
?
由于普通人類(lèi)語(yǔ)音的最低基頻為85Hz，第一種有效方案是限制傳感器的采樣頻率。
?
根據(jù)奈奎斯特采樣定理，當(dāng)傳感器采用頻率低于170Hz時(shí)，將不能再現(xiàn)85Hz以上的頻率分量，識(shí)別準(zhǔn)確率會(huì)下降。
?
實(shí)驗(yàn)研究表明，當(dāng)傳感器采樣率為50Hz時(shí)，識(shí)別率下降到30%。
?
第二種通用的有效防御方案是當(dāng)App以高頻率在后臺(tái)收集傳感器數(shù)據(jù)時(shí)，需要首先經(jīng)過(guò)用戶(hù)允許，或顯式通知用戶(hù)。
?
例如：當(dāng)App在后臺(tái)收集語(yǔ)音信號(hào)時(shí)，iOS系統(tǒng)會(huì)在狀態(tài)欄顯示一個(gè)閃爍的“麥克風(fēng)”圖標(biāo)，類(lèi)似的機(jī)制也應(yīng)該部署在Android系統(tǒng)，便于提醒用戶(hù)手機(jī)的傳感器數(shù)據(jù)是何時(shí)、何地以及如何被使用的。
?
這種解決方案將會(huì)嚴(yán)重影響到所有需調(diào)用加速度器的App運(yùn)行，導(dǎo)致大規(guī)模的系統(tǒng)更新與App軟件升級(jí)。
?
第三種方案是通過(guò)修改硬件設(shè)計(jì)，使用物理隔離的方法，讓各類(lèi)傳感器難以采集到揚(yáng)聲器聲音的震動(dòng)信號(hào)，從而徹底防御這一類(lèi)的側(cè)信道攻擊。
?
秦湛坦言，上述這幾種解決方案實(shí)施起來(lái)的經(jīng)濟(jì)與社會(huì)成本都較高，短期內(nèi)難以完全杜絕這類(lèi)竊聽(tīng)攻擊的發(fā)生。
?
“理論上來(lái)講，假設(shè)有人在手機(jī)上裝了惡意App且該用戶(hù)也正在用手機(jī)通話(huà)，惡意App便能感知到手機(jī)震動(dòng)，進(jìn)而識(shí)別并部分還原成語(yǔ)音，這種可能性是存在的。”
?
上海交通大學(xué)網(wǎng)絡(luò)信息中心副主任姜開(kāi)達(dá)認(rèn)為，智能手機(jī)用戶(hù)需要對(duì)個(gè)人隱私加以防護(hù)，但也無(wú)需過(guò)度緊張。
?
“有可能性，并不代表這種惡意App已經(jīng)出現(xiàn)且廣泛傳播。安全起見(jiàn)，建議用戶(hù)在下載App時(shí)，可以通過(guò)主流應(yīng)用市場(chǎng)下載。知名應(yīng)用市場(chǎng)的App大都是通過(guò)了正規(guī)渠道的審核和安全檢測(cè)，一定程度上可以降低個(gè)人隱私信息泄露的風(fēng)險(xiǎn)。”姜開(kāi)達(dá)說(shuō)道。
?
方法2
“瀏覽器指紋”亂點(diǎn)鴛鴦譜
特點(diǎn)：技術(shù)實(shí)現(xiàn)難度低，主要竊取和共享在同一局域網(wǎng)內(nèi)的家人、同事的使用習(xí)慣并進(jìn)行配對(duì)和共享推薦，造成的危害相對(duì)較小。
?
“ 我和同事聊過(guò)的話(huà)題，怎么會(huì)忽然出現(xiàn)在我的手機(jī)上？我和老公私房話(huà)聊起過(guò)商品，怎么會(huì)在App中彈出？
?
《IT時(shí)報(bào)》記者采訪(fǎng)網(wǎng)絡(luò)安全專(zhuān)家后發(fā)現(xiàn)，出賣(mài)你的可能不全是手機(jī)麥克風(fēng)，還有你的局域網(wǎng)。”
?
悄悄記錄的“瀏覽器指紋”
?
用戶(hù)恩卉（化名）向記者表示，自己在與同事面對(duì)面聊天的過(guò)程中提到了電單車(chē)的電池，但她此前從未搜索過(guò)與電池有關(guān)的任何東西。
?
就在其打開(kāi)閑魚(yú)App后，與電池相關(guān)的鏈接便出現(xiàn)在她的手機(jī)界面中。與此同時(shí)，她的同事正在搜索與電單車(chē)電池相關(guān)的商品，而且恩卉的閑魚(yú)App并沒(méi)有打開(kāi)麥克風(fēng)權(quán)限。
?
網(wǎng)絡(luò)尖刀團(tuán)隊(duì)創(chuàng)始人曲子龍表示，上述案例從技術(shù)角度來(lái)講，其實(shí)現(xiàn)途徑源于“依存性畫(huà)像”。
?
科技公司通過(guò)大數(shù)據(jù)給每個(gè)人都構(gòu)建有用戶(hù)畫(huà)像，繼而按照人們的習(xí)慣和喜好推送廣告。
?
每當(dāng)用戶(hù)在互聯(lián)網(wǎng)上留下痕跡，這一痕跡變成為用戶(hù)的習(xí)慣或喜好，會(huì)被大數(shù)據(jù)記錄在冊(cè)，成為用戶(hù)畫(huà)像中的一個(gè)維度。
?
于是互聯(lián)網(wǎng)上留下用戶(hù)使用痕跡和瀏覽記錄變成了用戶(hù)的“瀏覽器指紋”。
?
身邊人之間的“依存關(guān)系”
?
圍繞“指紋”體系，用戶(hù)的手機(jī)MAC地址、網(wǎng)卡的序列號(hào)，甚至基于手機(jī)的其他硬件標(biāo)識(shí)等信息便構(gòu)成了動(dòng)態(tài)的用戶(hù)畫(huà)像。
?
該用戶(hù)使用過(guò)的微信、QQ或者其他的瀏覽器的賬號(hào)便成為不同App保存下來(lái)的“用戶(hù)指紋ID”。如果當(dāng)兩個(gè)人在相同的網(wǎng)絡(luò)環(huán)境中，二者會(huì)產(chǎn)生依存關(guān)系。
?
以電商平臺(tái)的購(gòu)物鏈接為例，甲給乙分享了一條購(gòu)物鏈接，從乙的角度看是一個(gè)購(gòu)物界面，但是在瀏覽器里看到的數(shù)據(jù)信息則是甲和乙兩人的“瀏覽器指紋”，大數(shù)據(jù)會(huì)將甲乙二人定義為依存關(guān)系。
?
當(dāng)出現(xiàn)了第三個(gè)人丙，在甲和丙互不認(rèn)識(shí)但乙和丙認(rèn)識(shí)的情況下，丙打開(kāi)了乙瀏覽的購(gòu)物鏈接，大數(shù)據(jù)畫(huà)像會(huì)認(rèn)為丙的設(shè)備也有了乙的瀏覽器指紋，根據(jù)大數(shù)據(jù)的依存關(guān)系，會(huì)將甲和丙的手機(jī)主人匹配成有相關(guān)性。
?
當(dāng)甲通過(guò)了自己的網(wǎng)絡(luò)打開(kāi)了瀏覽器，留下了瀏覽器指紋，大數(shù)據(jù)會(huì)根據(jù)甲的喜好為乙和丙推送甲喜歡的信息。
?
這就解釋了為何辦公室和家庭等環(huán)境中，常常出現(xiàn)不同人獲得的App推薦信息近似的原因。
?
另外，在構(gòu)建用戶(hù)畫(huà)像的過(guò)程中，麥克風(fēng)權(quán)限也是其中的要素之一。
?
如果甲乙二人在同一網(wǎng)絡(luò)/地址的狀態(tài)下，通過(guò)面對(duì)面聊天討論某個(gè)商品。一旦觸發(fā)了App的敏感詞，例如訂餐、導(dǎo)航等，App后臺(tái)會(huì)通過(guò)開(kāi)啟的麥克風(fēng)權(quán)限對(duì)用戶(hù)聊天內(nèi)容進(jìn)行監(jiān)聽(tīng)。
?
即便沒(méi)有點(diǎn)開(kāi)麥克風(fēng)權(quán)限的用戶(hù)，也會(huì)因?yàn)閮扇说拇髷?shù)據(jù)依存關(guān)系在兩人同時(shí)打開(kāi)同一App或者瀏覽器時(shí)，出現(xiàn)聊天中提到的商品或信息。
京公網(wǎng)安備 11010602103847號(hào)
