В смартфонах нашли опасную уязвимость на аппаратном уровне

[vaspvort]

Группа специалистов из множества разных университетов разработала технологию EarSpy, с помощью которой можно прослушивать владельца смартфона через встроенный акселерометр. Приложение было успешно протестировано на разных Android-аппаратах.



EarSpy позволяет красть некоторые личные данные, полагаясь на показания датчика положения в пространстве. Он считывает даже мельчайшие колебания, в том числе и волны от разговорного динамика. На старых моделях смартфонов данный метод показал себя почти что бесполезным из-за отсутствия стереодинамиков, но на более новых OnePlus 7T и OnePlus 9 в ходе тестирования качество записываемых данных заметно улучшилось.



Точность распознавания колеблется от 50% до 99%. Помимо записи слов, EarSpy также может определить личность говорящего. В то время как новые версии Android имеют строгие меры защиты от вредоносных программ, EarSpy может обойти все эти функции безопасности. Разработчики приходят к выводу, что производители смартфонов должны впредь размещать датчики движения подальше от любого источника вибраций, чтобы снизить риск этой уязвимости.