搜索

[14361] 2019-07-18_Android新漏洞：利用传感器获取语音信息

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2019-07-18_Android新漏洞：利用传感器获取语音信息 A n d r o i d 新 漏 洞 ： 利 用 传 感 器 获 取 语 音 信 息 K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 7 - 1 8 本 月 早 些 时 候 ， 曾 有 过 一 条 新 闻 ： 研 究 人 员 发 现 ， 即 使 用 户 明 确 拒 绝 所 有 手 机 应 用 程 序 所 需 权 限 ， 仍 然 有 本 月 早 些 时 候 ， 曾 有 过 一 条 新 闻 ： 研 究 人 员 发 现 ， 即 使 用 户 明 确 拒 绝 所 有 手 机 应 用 程 序 所 需 权 限 ， 仍 然 有 1 3 0 0 多 个 多 个 A n d r o i d 应 用 在 收 集 用 户 的 敏 感 数 据 。 应 用 在 收 集 用 户 的 敏 感 数 据 。 当 时 的 研 究 主 要 目 的 是 找 出 开 发 人 员 如 何 通 过 隐 蔽 的 侧 信 道 来 收 集 用 户 数 据 、 电 话 标 识 符 以 及 M A C 地 址 等 内 容 。 现 在 ， 又 一 个 网 络 安 全 团 队 发 现 了 一 种 全 新 的 旁 路 攻 击 ， 可 以 通 过 恶 意 程 序 窃 听 手 机 扬 声 器 发 出 的 声 音 ， 并 且 无 需 任 何 设 备 许 可 。 通 过 通 过 A n d r o i d 加 速 度 计 来 捕 获 扬 声 器 数 据 加 速 度 计 来 捕 获 扬 声 器 数 据 这 种 新 形 式 的 攻 击 被 称 作 S p e a r p h o n e ， 其 原 理 是 利 用 手 机 自 带 的 运 动 传 感 器 （ 也 就 是 加 速 度 计 ） 实 现 对 设 备 的 无 限 制 访 问 ， 由 于 这 个 功 能 是 基 于 硬 件 的 ， 内 置 于 大 多 数 A n d r o i d 设 备 中 。 因 此 ， 即 使 没 有 权 限 也 可 以 通 过 设 备 上 安 装 的 任 意 应 用 程 序 对 其 进 行 访 问 。 加 速 度 计 是 一 种 运 动 传 感 器 ， 通 过 测 量 速 度 相 对 于 幅 度 或 者 方 向 的 时 间 变 化 率 ， 来 让 手 机 应 用 监 控 设 备 的 运 动 状 态 ， 例 如 倾 斜 、 摇 晃 、 旋 转 或 摆 动 等 动 作 。
传 感 器 安 装 位 置 示 意 由 于 现 在 多 数 智 能 手 机 的 内 置 扬 声 器 与 嵌 入 式 运 动 传 感 器 都 位 于 同 一 表 面 ， 因 此 当 手 机 启 用 扬 声 器 模 式 时 ， 就 会 在 手 机 机 身 内 产 生 表 面 和 空 气 中 传 播 的 语 音 的 混 响 。 该 漏 洞 由 安 全 研 究 人 员 A b h i s h e k   A n a n d 、 陈 望 、 刘 健 、 N i t e s h   S a x e n a 、 陈 莹 莹 （ 姓 名 均 为 音 译 ） 发 现 。 当 手 机 用 户 在 扬 声 器 模 式 下 进 行 语 音 通 话 或 者 视 频 再 或 者 收 听 媒 体 文 件 时 ， 都 能 够 触 发 攻 击 文 件 并 与 手 机 助 手 交 互 。 作 为 验 证 ， 研 究 人 员 创 建 了 一 个 A n d r o i d 应 用 程 序 用 来 模 仿 恶 意 攻 击 者 的 行 为 ， 尝 试 用 加 速 度 计 记 录 语 音 混 响 并 将 捕 获 的 数 据 发 送 回 攻 击 者 控 制 的 服 务 器 。 研 究 人 员 表 示 ， 远 程 攻 击 者 可 以 使 用 信 号 处 理 和 现 成 的 机 器 学 习 技 术 ， 以 离 线 的 方 式 检 查 捕 获 的 数 据 ， 并 能 够 提 取 指 定 信 息 。 语 音 通 话 中 存 在 的 间 谍 语 音 通 话 中 存 在 的 间 谍 根 据 研 究 人 员 的 说 法 ， S p e a r p h o n e 攻 击 可 用 于 了 解 目 标 用 户 通 过 网 络 从 其 设 备 库 中 选 择 的 音 频 内 容 ， 或 记 录 通 过 W h a t s A p p 等 即 时 通 讯 程 序 中 收 到 的 语 音 内 容 。 并 且 通 过 对 G o o g l e 智 能 助 理 、 三 星 B i x b y 等 智 能 语 音 助 手 的 测 试 ， 成 功 实 现 了 用 手 机 扬 声 器 捕 获 对 用 户 查 询 的 响 应 。 理 论 上 的 用 途 研 究 人 员 认 为 ， 通 过 已 知 的 技 术 和 工 具 ， S p e a r p h o n e 工 具 “ 具 有 重 要 价 值 ” 。 另 外 ， 这 种 攻 击 还 可 以 用 于 简 单 的 确 定 一 些 其 他 用 户 的 语 音 特 征 ， 包 括 性 别 分 类 、 说 话 人 识 别 等 ， 准 确 率 超 过 8 0 % 。 N i t e s h   S a x e n a 还 补 充 ， 该 攻 击 无 法 用 于 捕 获 目 标 用 户 的 声 音 或 周 围 环 境 ， 因 为 “ 这 不 足 以 影 响 手 机 的 运 动 传 感 器 ” ， 很 多 手 机 都 会 对 周 围 环 境 的 声 音 选 择 低 采 样 率 ， 因 此 不 会 干 扰 加 速 度 计 的 读 数 。 关 于 该 漏 洞 的 详 细 信 息 ， 他 们 的 团 队 已 经 发 布 了 一 个 完 整 的 研 究 报 告 【 h t t p s : / / a r x i v . o r g / p d f / 1 9 0 7 . 0 5 9 7 2 . p d f 】 。 此 外 ， 报 告 中 还 讨 论 了 可 能 有 助 于 防 止 此 类 攻 击 的 一 些 技 术 和 一 些 限 制 方 法 。 * 参 考 来 源 ： 参 考 来 源 ： t h e h a c k e r n e w s ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理