Forskere undersøger potentiel trussel mod talebeskyttelse via smartphones bevægelsessensorer

Kan smartphone-bevægelsessensorer bruges af cyberkriminelle til at optage tale? Det er et spørgsmål, som mange akademiske og industriforskere arbejder på at besvare for at afværge denne form for ondsindet brug, før det sker.

Nylige undersøgelser tyder på sikkerhedsfejl og følsomhed over for lavfrekvente lydsignaler, såsom menneskelig tale, i accelerometre og gyroskoper kunne give cyberkriminelle mulighed for at indsamle fortrolige oplysninger såsom kreditkortnumre og CPR-numre, når brugere taler ind i eller i nærheden af ​​en mobilenhed.

Mens nogle undersøgelser har afsløret evnen til at bruge bevægelsessensordata og algoritmer til at dechifrere adgangskoder og pinkoder indtastet på berøringsskærme, forskere ved University of Alabama i Birmingham har fundet ud af, at bevægelsessensorer kun kan udgøre en trussel mod talebeskyttelse i begrænsede scenarier.

"Disse bevægelsessensorer er let tilgængelige i smartphones og andre smarte bærbare enheder, der er blevet en fremherskende funktion i alles liv, "Nitesh Saxena, Ph.D., lektor i UAB College of Arts and Sciences Department of Computer Science. "I modsætning til med mikrofoner, brugere behøver ikke give nyinstallerede applikationer tilladelse til at bruge dem, gør disse sensorer til de bedste værktøjer til ondsindet aktivitet. Denne undersøgelse er utrolig vigtig for at hjælpe med at beskytte brugere mod utallige reelle og hypotetiske krænkelser af privatlivets fred."

I et papir offentliggjort på 2018 IEEE Symposium on Security and Privacy i maj, Ph.d.-studerende Abhishek Anand og Saxena analyserer, hvordan talesignaler, der rejser gennem luften og faste overflader, påvirker smartphone-bevægelsessensorens aflæsninger.

I deres trusselsanalyse, Anand og Saxena brugte stereohøjttalere, bærbare højttalere, smartphone-højttalere og levende menneskelig tale ved forskellige lydstyrkeniveauer for at teste effekten lydsignaler havde på en smartphone placeret på samme overflade som højttaleren, på en anden overflade og gennem luften.

De fandt ud af, at indbyggede bærbare højttalere kun var i stand til at påvirke accelerometeret, når den bærbare computer og bevægelsessensoren delte en overflade. Bevægelsessensorer kan muligvis blive påvirket af talesignaler fra en stereohøjttaler, når begge objekter er på samme overflade. Smartphone-højttalere viste sig ikke at være kraftige nok til at fremkalde en reaktion i bevægelsessensorerne gennem luftvibrationer. Menneskelig tale var ikke kraftfuld nok til at registrere et svar.

"I lyset af nyere forskning og resulterende nyhedsartikler om den potentielle trussel fra smartphones bevægelsessensorer, den offentlige opfattelse er, at denne trussel er meget alvorlig, og bevægelsessensorer kunne optage på samme måde, som en mikrofon gør, " sagde Anand. "Vores forskning viser, at dette ikke er tilfældet. Bevægelsessensorer er meget begrænset i deres evne til at opfange taleegenskaber. Det er ikke muligt for et accelerometer eller gyroskop at virke i samme kapacitet, som en mikrofon gør."

De konkluderer, at menneskelig tale, der rejser gennem luften, ikke er i stand til at udløse bevægelsessensorer såsom et accelerometer eller gyroskop, og påvirkningen af ​​højttalere og anden maskinfremstillet tale på bevægelsessensorer er primært gennem delte ledende overflader.