搜索

[679] 2019-04-22_利用声波进行零特权的跨设备追踪

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2019-04-22_利用声波进行零特权的跨设备追踪 利 用 声 波 进 行 零 特 权 的 跨 设 备 追 踪 A r k T e a m   2 0 1 9 - 0 4 - 2 2 作 者 ： { P e r s i s t } @ A r k T e a m 原 文 作 者 ： N i k o l a y   M a t y u n i n , J a k u b S z e f e r , S t e f a n   K a t z e n b e i s s e r 原 文 题 目 ： Z e r o - P e r m i s s i o n   A c o u s t i c C r o s s - D e v i c e   T r a c k i n g 原 文 来 源 ： I E E E   I n t e r n a t i o n a l S y m p o s i u m   o n   H a r d w a r e   O r i e n t e d   S e c u r i t y   a n d   T r u s t   ( H O S T )   2 0 1 8 大 多 数 现 代 智 能 手 机 和 智 能 手 表 都 配 备 了 陀 螺 仪 ， 可 以 测 量 设 备 的 旋 转 速 率 ， 以 每 秒 弧 度 为 单 位 围 绕 三 个 物 理 轴 ， 以 估 计 其 在 空 间 中 的 方 向 。 在 A n d r o i d 和 i O S 设 备 中 ， 分 别 使 用 S e n s o r A P I 和 C o r e   M o t i o n 框 架 来 获 取 3 轴 陀 螺 仪 值 。 基 于 微 机 电 系 统 （ M E M S ,   M i c r o - E l e c t r o - M e c h a n i c a l   S y s t e m ） 的 陀 螺 仪 容 易 受 到 接 近 共 振 频 率 的 声 信 号 的 影 响 ， 本 文 利 用 陀 螺 仪 的 这 个 特 性 进 行 跨 设 备 追 踪 ， 如 图 所 示 ， 当 声 波 处 在 陀 螺 仪 的 共 振 频 率 时 会 产 生 波 动 ， 通 过 检 测 波 动 可 以 传 输 和 接 受 信 号 ， 有 波 动 为 1 无 波 动 为 0 。 图 1   陀 螺 仪 收 到 共 振 频 率 干 扰 时 的 波 动 u X D T 技 术 实 现 的 基 础 是 广 告 商 隐 藏 于 广 告 中 的 超 声 波 信 号 。 当 广 告 在 电 视 或 广 播 中 播 放 时 ， 或 者 是 广 告 代 码 在 移 动 设 备 或 计 算 机 中 运 行 时 ， 它 会 发 射 出 超 声 波 信 号 ， 而 这 些 信 号 可 以 被 附 近 配 备 了 麦 克 风 的 笔 记 本 电 脑 、 台 式 电 脑 、 平 板 电 脑 或 手 机 所 捕 获 。 这 些 设 备 在 监 听 到 超 声 波 信 号 之 后 ， 可 以 解 析 出 其 中 包 含 的 隐 藏 指 令 ， 然 后 再 根 据 广 告 商 服 务 器 所 返 回 的 数 据 来 提 取 出 目 标 设 备 的 相 关 信 息 。 追 踪 步 骤 ： l     发 送 设 备 将 跟 踪 用 户 的 标 识 符 编 码 成 超 声 波 声 音 信 号 ， 并 通 过 扬 声 器 发 送 出 去 。 l     攻 击 者 控 制 接 收 器 （ 移 动 设 备 ） 上 的 应 用 程 序 或 网 页 ， 记 录 陀 螺 仪 数 据 ， 捕 获 传 输 信 号 并 解 码 I D 。 l     恶 意 程 序 和 网 页 不 会 请 求 任 何 权 限 。 l     接 受 设 备 必 须 距 离 发 送 设 备 很 近 。 三 种 攻 击 场 景 ： W e b 追 踪 ： 通 过 受 害 者 浏 览 的 网 页 来 追 踪 受 害 者 访 问 了 用 来 追 踪 用 户 的 网 页 （ 比 如 某 些 广 告 的 j s 脚 本 ） ， 而 且 受 害 者 移 动 设 备 上 的 某 个 应 用 或 者 w e b 页 面 被 攻 击 者 控 制 ， 可 以 接 受 到 P C 的 超 声 波 信 号 ， 这 种 情 况 下 由 于 P C 的 扬 声 器 质 量 稍 微 差 一 点 ， 要 求 距 离 要 近 一 点 。 电 视 追 踪 ： 通 过 受 害 者 所 观 看 的 电 视 节 目 以 及 广 告 来 追 踪 受 害 者 所 观 看 的 电 视 媒 体 提 供 商 将 带 有 编 码 跟 踪 I D 的 超 声 波 信 标 嵌 入 到 广 播 的 电 视 内 容 中 ， 在 观 看 电 视 内 容 的 同 时 将 信 息 发 送 到 受 害 者 移 动 设 备 上 的 恶 意 应 用 和 网 页 上 ， 这 种 情 况 下 噪 音 会 比 较 多 。 位 置 追 踪 ： 通 过 受 害 者 去 的 位 置 来 追 踪 受 害 者 所 在 的 位 置 （ 商 场 / 超 市 等 ） 安 装 了 攻 击 者 的 发 送 设 备 ， 攻 击 者 将 位 置 信 息 通 过 超 声 波 的 形 式
发 送 到 受 害 者 手 机 的 恶 意 应 用 上 ， 这 种 情 况 下 ， 受 害 者 一 般 实 在 移 动 过 程 中 的 ， 陀 螺 仪 会 产 生 其 他 波 动 ， 干 扰 信 息 传 输 。 表 1   三 种 追 踪 场 景 的 比 较 图 2   不 同 干 扰 情 况 下 共 振 干 扰 信 息 识 别 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理