【內地手機APP竊取用戶資訊 10分鐘內偷睇相簿2.5萬次】
【開一個APP自動喚醒另外10幾個APP在後台運作】
【內地手機APP竊取用戶資訊 10分鐘內偷睇相簿2.5萬次】
【開一個APP自動喚醒另外10幾個APP在後台運作】
手機竊聽用戶的問題一直廣受關注，有內地手機最近推出新功能，可以查看手機APP的行為紀錄，發現許多APP都有頻繁在後台自己啟動、讀取手機資訊的情況。
有網上教學APP在10幾分鐘內存取手機照片和文件近25000次，亦有辦公APP在一小時內嘗試自己啟動近7000次，並不停讀取通訊錄。像是「新浪微博」、「王者榮耀」這些過億人下載的著名APP更加會在開啟後，自動喚醒另外10幾個APP在後台運作。
央視記者向頻繁存取照片和文件的網上教學APP查詢，對方回應是因為系統內的考試和作業涉及圖片和文件。至於為何用戶沒有登入還要存取資料，他們就說可能是手機中毒，不過記者檢查過手機並沒中毒。至於其他有類似問題的APP，直到截稿都沒有回應。
有專家指，APP秘密蒐集用戶資料是為了分析數據，做精準營銷；而在後台頻繁啟動，亦可以增加「每日活躍用戶」的流量數據，獲取更多廣告收入。
在上個月中，工信部已通報了一批侵害用戶行為的APP，並責令它們在上個月底前完成版本更新整改，又指未來會加強監測即將上架的APP，確保沒有過度獲取用戶私隱。
#手機應用程式
#APP
#網絡私隱
#有線中國組
手機竊聽app 在 [新聞] 手機App無授權就能監聽電話，成功率竟然9 的推薦與評價
簡轉繁，其實是舊聞了，不過板上沒看到相關討論過
標題：手機App無授權就能監聽電話，成功率竟然高達90%
來源：IT之家
https://www.ithome.com/0/475/012.htm
你永遠想像不到，你的智能手機有多不靠譜。
在你完全不知情、沒有進行任何系統授權的情況下
你的通話語音就可以被別有用心的攻擊者通過一種不起眼的手機零部件
加速度傳感器來進行監聽
其中利用的，就是 揚聲器發出的聲音震動信號。
更嚇人的是，攻擊者的成功率理論上可以高達 90%。
加速度傳感器是如何出賣你的信息的？
近日，在國際信息安全界頂級會議“網絡與分佈式系統安全會議（NDSS 2020）”上，
發表了一篇來自浙江大學網絡空間安全學院任奎教授團隊
加拿大麥吉爾大學、多倫多大學學者團隊的 最新研究成果，該成果顯示：
智能手機 App 可在用戶不知情、無需系統授權的情況下，
利用手機內置的加速度傳感器來採集手機揚聲器所發出聲音的震動信號
實現對用戶語音的竊聽。
令人吃驚的是，這種竊聽方式並不違反當前監管部門的規定。
加速度傳感器，是當前智能手機中常見的一種能夠測量加速度的傳感器
通常由質量塊、阻尼器、彈性元件、敏感元件和適調電路等部分組成
傳感器在加速過程中，通過對質量塊所 受慣性力的測量
利用牛頓第二定律獲得加速度值
它所返回的數據值即為當前手機在x、y、z 三個方向上的加速度值。
在日常手機應用中，加速度傳感器通常被用戶測速、記錄步數等
因此在普遍認知中似乎與通話、短信、通信錄等敏感信息沒有關聯
因此App 也無需獲得用戶授權就可以獲得智能手機 的加速度信息。
這就給犯罪分子留下了可乘之機。
研究團隊發現，由於運動傳感器和揚聲器被配置在手機的統一主板上
並且彼此位置非常接近。 因此，無論智能手機放在何處和如何放置（比如說桌上或手上）
揚聲器發出的語音信號將始終對陀螺儀和加速計等運動傳感器產生重大影響。
具體來說，這種語音信號所引起的震動，將會被加速度傳感器接收並產生讀數
這種因為震動而產生的讀數可以被攻擊者通過深度學習算法進行分析
可以解讀出其中的關鍵信息 ，甚至可以還原成揚聲器所播放的聲音信號。
在論文中，這種攻擊方式被命名為 AccelEve（加速度計竊聽）
這是一種基於深度學習加速度傳感器信號的新型 “側信道” 智能手機竊聽攻擊。
通過深度學習算法，研究團隊實現了語音識別與語音還原兩大類竊聽攻擊。
其中在語音識別方面，研究者採用了一個名為”熱詞搜索“ 的識別模型
用四名志願者（兩男兩女）的200 個短句（其中每個句子包括一到三個信息 敏感詞彙
比如說密碼、用戶名、社交信息、安全信息、數字、郵箱地址、卡號等）來測試
發現這一模型的識別率高達90%。
即使在嘈雜的環境中，識別率也能達到 80%。
另外，研究團隊還利用一個”重新構建模型“ 去進行語音還原
實驗結果顯示，當志願者去聆聽重新構建的（含有信息敏感詞彙）語音時
他們能夠很好地區分其中所包含的敏感 信息。
為了測試實際場景中的效果，在論文中，研究者還進行了一個基於現實場景的信息攻擊實驗。
在這一實驗中，被攻擊者通過打電話索要一個密碼
而實驗的目標就是利用被攻擊者所使用的手機的加速度計定位和識別會話中的密碼
結果顯示，在240 次會話測試中 ，成功定位並識別密碼的次數的超過85%。
可見，在特定的技術加持之下，利用加速度計去竊取個人信息，已經非常容易了。
當然，考慮到其中的技術利用的是深度學習算法
那麼自然在獲取更多的數據的情況下，能夠得到更高的準確率
但實際上，對於犯罪分子來說，80% 以上的準確率 已經足夠了。
在接受南方都市報記者採訪時，任奎教授表示：
從犯罪分子的角度來說，他的目標並不是 100% 還原人聲
只要裡邊的敏感信息能被攻擊者提取出來，就足以產生潛在效益，對吧？
可以說，攻擊者監控用戶是沒有成本的。
除了加速度計，也要小心手機中的陀螺儀
需要說明的是，加速度計並不是唯一可以被犯罪分子所利用的手機傳感器
實際上，陀螺儀也可以被用來做文章。
2017 年4 月，英國紐卡斯爾大學的研究團隊研究結果表示
智能手機中的大量傳感器將有可能洩露個人隱私信息
甚至能夠可以通過陀螺儀傾斜角信息辨認出4 位PIN 密碼，重複5 次嘗試後破解率高達100%。
陀螺儀又稱角速度傳感器，不同於加速度計（G-sensor）的
它的測量物理量是偏轉、傾斜時的轉動角速度。 加速度計沒辦法測量或重構出完整的3D 動作
它只能檢測軸向的線性動作；但陀螺儀則可以對轉動、偏轉的動作做很好的測量
這樣就可以精確分析判斷出使用者 的實際動作。
在手機上，陀螺儀通過對偏轉、傾斜等動作角速度的測量
可以實現用手控制遊戲主角的視野和方向，也能夠進行手機攝像頭防抖
並且輔助GPS 進行慣性導航其本質就是利用物理 學的科里奧利力
在內部產生微小的電容變化，然後測量電容，從而計算出角速度。
在英國團隊的研究中，就是利用用戶在按壓屏幕時所產生的手機傾斜度變化數據
因為123456789 數字的位置是固定的，可以藉此推算出4 位PIN 碼
當然前提是在網站上植 入惡意代碼，待用戶確實授權獲取信息後
就可以在不知不覺中工作獲取傳感器數據。
值得一提的是，在解讀數據破解密碼過程中，第一次嘗試準確率就有74%
經過五次嘗試就可以100% 破解密碼
該方法的主要難度在於需要準確知道用戶的當前運動模式 以及數據獲取。
不過需要說明的是，陀螺儀信息的獲取並非那麼容易
這裡所說的 74% 的識別率建立在數百次破解程序訓練之上。
當然，關於通過手機加速度計來進行語音竊聽的研究，也在一定程度上需要依賴研究中所提
這本身是一件技術門檻很高的事情畢竟，犯罪分子在現實場景 中要想實施這樣的竊聽?
儘管如此，在我們看來，諸多關於智能手機安全研究依舊充分說明了智能手機在保護個人信
即使是看似與個人隱私無關的傳感器層面，也潛藏著許多容易被人忽略 的的安全漏洞。
正如任奎教授所言，這一新攻擊路徑與技術的發現，可以讓更多人關注移動端傳感器安全
研究排查軟硬件兩方面的手機安全漏洞，減少信息洩露所導致的國家安全與社會經濟 損失?
畢竟，在個人信息安全方面，再怎麼小心都不為過。
心得：
你各位覺得
臉書跟其他APP有用類似方法在竊聽嗎？
以往討論會說不給麥克風權限就好，沒有權限就聽不到
後來還有小米會返回空白的IMEI之類來擋微信各種的方式來阻擋
不過會不會廠商早就已經另闢蹊徑了？
文中的陀螺儀之類的的確是過去沒有想過
以前傳聞中的前置相機倒是蠻猛的
甚至也有前置相機伸起的案例？
我個人是沒有這種感覺啦
不過同學同事都會傳這種都市傳說
也許根本就不是傳說？
微信臉書淘寶谷歌？
小公司我覺得應該是沒這個能力啦
搜什麼就有什麼廣告不稀奇反正一定是谷歌在放廣告
語音的廣告就值得細細深究了
還有什麼方式可以打廣告或是蒐集個人資訊？
圖片，震動，打字都來了
再來是體溫，眼神，手機握持方式？
道高一尺魔高一丈，使用者與廠商之間的遊戲永無寧日
上個月我發了一篇Gboard的爆文
無緣無故被刪文了也不知道原因
雖然被刪文了，但是GBOARD的確也是谷歌一種蒐集資訊的絕佳媒介
但谷歌蒐集歸蒐集可不可以不要越來越難用
-----
Sent from JPTT on my LGE LM-V350N.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.204.6.187 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1594615235.A.793.html
※ 編輯: DoBahaha (123.204.6.187 臺灣), 07/13/2020 12:58:33
... <看更多>