拚兩週內降回二級 紓困補助最快6/4上路
https://youtu.be/h0aXFhMSpgY
※今日天氣：台南淹水警戒！滯留鋒面影響，氣象局針對南投及彰化以南發布豪雨及大雨特報，天氣不穩定，請留意短時強降雨；另波鋒面將在周末報到，一樣帶來豐沛水氣。
※今日來賓：
07：40~08：00 臺安醫院體重管理中心 劉怡里營養師 談【防疫食戰】吃對6大類食物 提升免疫力！」Part 1
※今日最大條
●【疫情決戰】Rt值15→1.02「疫情朝可控前進」 自主封城2周露曙光 拚兩週內降回二級 本土+347 疫情趨勢圖漸趨緩 黎明關鍵在疫苗 專家認尚待觀察
●紓困條例三讀 補助最快6/4上路 預算上限提高至8400億
●62歲確診男 持刀砍傷3護理師 1護理師遭砍右手韌帶神經斷！生涯恐毀 胸腔醫怒：請嚴懲重罰
●唐鳳推疫苗接種預約平台 以健保快易通APP為基礎
●梅雨助攻 新竹台中暫緩擴大限水
●押寶國產疫苗？ 蔡總統：內部清查 沒炒股
●孩童防疫補貼 全國繳費網或ATM可領
●印度變異株更毒、傳播更快 中研院示警：疫苗仍能防重症
●新加坡總理李顯龍：定期自我篩檢 將成疫後常態
●台海緊張｜海軍退將陳永康：解放軍2025有能力攻台 但尚無法全面與美軍開戰
●對抗中國航艦 日擬在小笠原群島設部隊、雷達監控
●美重啟疫源調查 分析：情報圈可能掌握證據 拜登因有政治壓力須回應
●拜登預告施壓人權問題 普丁奉陪將提川普支持者遭「迫害」
●中國散播疫情！義大利轉向譴責中國侵犯人權
●CEO基辛格在COMPUTEX 2021開幕演講宣布 英特爾攻5Ｇ 揪廣達聯發科
●全球疫苗快訊｜智利批准12至16歲青少年接種輝瑞疫苗 委內瑞拉展開疫苗接種計劃
●遭竊聽監視 法德領袖籲美國與丹麥提出說明
●法國開放所有成年人施打疫苗 民眾接種意願顯著提升
●疫苗不夠打 丹麥擬重新考慮將AZ和嬌生納入接種計劃
●民主派47人案｜聲援市民高舉「拯救47」標語：讓全世界知道這群人是無辜的
●別再說英國、南非病毒！WHO宣布變種病毒改以希臘字母稱呼
●WHA通過決議 加強世衛組織功能應對疫情
●油價隨OPEC+料石油庫存陡降而上漲 金價漲逾1,900美元
●駭客攻擊全球最大肉類加工商JBS 食品供應鏈又有斷鏈風險
●台積設3DIC材料研發中心 20家日企助陣
●中國深圳塞港 航運噩夢重演
●台股5月天 寫七大驚奇 27.657 逾24年新高 新台幣單日強升1.1角 十大人氣股 成交值占比44.7％
●經濟部設窗口 協助企業自購疫苗
●壽險百億神單 首見連結台股
●十大晶圓代工廠產值 Q1再創新高
●i13傳提前拉貨 光學雙雄6月飄蘋果香
●安謀：資安提升刻不容緩 聯發科年底將推首款Armv9架構晶片
●陽明、長榮獲利 法人上修 攬貨業：美東運價恐倍數飆增 萬海 再向韓訂造4艘貨櫃船
●拒賽後記者會遭罰41萬 大坂直美宣布「退出法國網球公開賽」
#團結防疫守台灣 #汪潔民 #簡余晏 #新聞放輕鬆 #寶島聯播網
防竊聽app 在 [新聞] 手機App無授權就能監聽電話，成功率竟然9 的推薦與評價
簡轉繁，其實是舊聞了，不過板上沒看到相關討論過
標題：手機App無授權就能監聽電話，成功率竟然高達90%
來源：IT之家
https://www.ithome.com/0/475/012.htm
你永遠想像不到，你的智能手機有多不靠譜。
在你完全不知情、沒有進行任何系統授權的情況下
你的通話語音就可以被別有用心的攻擊者通過一種不起眼的手機零部件
加速度傳感器來進行監聽
其中利用的，就是 揚聲器發出的聲音震動信號。
更嚇人的是，攻擊者的成功率理論上可以高達 90%。
加速度傳感器是如何出賣你的信息的？
近日，在國際信息安全界頂級會議“網絡與分佈式系統安全會議（NDSS 2020）”上，
發表了一篇來自浙江大學網絡空間安全學院任奎教授團隊
加拿大麥吉爾大學、多倫多大學學者團隊的 最新研究成果，該成果顯示：
智能手機 App 可在用戶不知情、無需系統授權的情況下，
利用手機內置的加速度傳感器來採集手機揚聲器所發出聲音的震動信號
實現對用戶語音的竊聽。
令人吃驚的是，這種竊聽方式並不違反當前監管部門的規定。
加速度傳感器，是當前智能手機中常見的一種能夠測量加速度的傳感器
通常由質量塊、阻尼器、彈性元件、敏感元件和適調電路等部分組成
傳感器在加速過程中，通過對質量塊所 受慣性力的測量
利用牛頓第二定律獲得加速度值
它所返回的數據值即為當前手機在x、y、z 三個方向上的加速度值。
在日常手機應用中，加速度傳感器通常被用戶測速、記錄步數等
因此在普遍認知中似乎與通話、短信、通信錄等敏感信息沒有關聯
因此App 也無需獲得用戶授權就可以獲得智能手機 的加速度信息。
這就給犯罪分子留下了可乘之機。
研究團隊發現，由於運動傳感器和揚聲器被配置在手機的統一主板上
並且彼此位置非常接近。 因此，無論智能手機放在何處和如何放置（比如說桌上或手上）
揚聲器發出的語音信號將始終對陀螺儀和加速計等運動傳感器產生重大影響。
具體來說，這種語音信號所引起的震動，將會被加速度傳感器接收並產生讀數
這種因為震動而產生的讀數可以被攻擊者通過深度學習算法進行分析
可以解讀出其中的關鍵信息 ，甚至可以還原成揚聲器所播放的聲音信號。
在論文中，這種攻擊方式被命名為 AccelEve（加速度計竊聽）
這是一種基於深度學習加速度傳感器信號的新型 “側信道” 智能手機竊聽攻擊。
通過深度學習算法，研究團隊實現了語音識別與語音還原兩大類竊聽攻擊。
其中在語音識別方面，研究者採用了一個名為”熱詞搜索“ 的識別模型
用四名志願者（兩男兩女）的200 個短句（其中每個句子包括一到三個信息 敏感詞彙
比如說密碼、用戶名、社交信息、安全信息、數字、郵箱地址、卡號等）來測試
發現這一模型的識別率高達90%。
即使在嘈雜的環境中，識別率也能達到 80%。
另外，研究團隊還利用一個”重新構建模型“ 去進行語音還原
實驗結果顯示，當志願者去聆聽重新構建的（含有信息敏感詞彙）語音時
他們能夠很好地區分其中所包含的敏感 信息。
為了測試實際場景中的效果，在論文中，研究者還進行了一個基於現實場景的信息攻擊實驗。
在這一實驗中，被攻擊者通過打電話索要一個密碼
而實驗的目標就是利用被攻擊者所使用的手機的加速度計定位和識別會話中的密碼
結果顯示，在240 次會話測試中 ，成功定位並識別密碼的次數的超過85%。
可見，在特定的技術加持之下，利用加速度計去竊取個人信息，已經非常容易了。
當然，考慮到其中的技術利用的是深度學習算法
那麼自然在獲取更多的數據的情況下，能夠得到更高的準確率
但實際上，對於犯罪分子來說，80% 以上的準確率 已經足夠了。
在接受南方都市報記者採訪時，任奎教授表示：
從犯罪分子的角度來說，他的目標並不是 100% 還原人聲
只要裡邊的敏感信息能被攻擊者提取出來，就足以產生潛在效益，對吧？
可以說，攻擊者監控用戶是沒有成本的。
除了加速度計，也要小心手機中的陀螺儀
需要說明的是，加速度計並不是唯一可以被犯罪分子所利用的手機傳感器
實際上，陀螺儀也可以被用來做文章。
2017 年4 月，英國紐卡斯爾大學的研究團隊研究結果表示
智能手機中的大量傳感器將有可能洩露個人隱私信息
甚至能夠可以通過陀螺儀傾斜角信息辨認出4 位PIN 密碼，重複5 次嘗試後破解率高達100%。
陀螺儀又稱角速度傳感器，不同於加速度計（G-sensor）的
它的測量物理量是偏轉、傾斜時的轉動角速度。 加速度計沒辦法測量或重構出完整的3D 動作
它只能檢測軸向的線性動作；但陀螺儀則可以對轉動、偏轉的動作做很好的測量
這樣就可以精確分析判斷出使用者 的實際動作。
在手機上，陀螺儀通過對偏轉、傾斜等動作角速度的測量
可以實現用手控制遊戲主角的視野和方向，也能夠進行手機攝像頭防抖
並且輔助GPS 進行慣性導航其本質就是利用物理 學的科里奧利力
在內部產生微小的電容變化，然後測量電容，從而計算出角速度。
在英國團隊的研究中，就是利用用戶在按壓屏幕時所產生的手機傾斜度變化數據
因為123456789 數字的位置是固定的，可以藉此推算出4 位PIN 碼
當然前提是在網站上植 入惡意代碼，待用戶確實授權獲取信息後
就可以在不知不覺中工作獲取傳感器數據。
值得一提的是，在解讀數據破解密碼過程中，第一次嘗試準確率就有74%
經過五次嘗試就可以100% 破解密碼
該方法的主要難度在於需要準確知道用戶的當前運動模式 以及數據獲取。
不過需要說明的是，陀螺儀信息的獲取並非那麼容易
這裡所說的 74% 的識別率建立在數百次破解程序訓練之上。
當然，關於通過手機加速度計來進行語音竊聽的研究，也在一定程度上需要依賴研究中所提
這本身是一件技術門檻很高的事情畢竟，犯罪分子在現實場景 中要想實施這樣的竊聽?
儘管如此，在我們看來，諸多關於智能手機安全研究依舊充分說明了智能手機在保護個人信
即使是看似與個人隱私無關的傳感器層面，也潛藏著許多容易被人忽略 的的安全漏洞。
正如任奎教授所言，這一新攻擊路徑與技術的發現，可以讓更多人關注移動端傳感器安全
研究排查軟硬件兩方面的手機安全漏洞，減少信息洩露所導致的國家安全與社會經濟 損失?
畢竟，在個人信息安全方面，再怎麼小心都不為過。
心得：
你各位覺得
臉書跟其他APP有用類似方法在竊聽嗎？
以往討論會說不給麥克風權限就好，沒有權限就聽不到
後來還有小米會返回空白的IMEI之類來擋微信各種的方式來阻擋
不過會不會廠商早就已經另闢蹊徑了？
文中的陀螺儀之類的的確是過去沒有想過
以前傳聞中的前置相機倒是蠻猛的
甚至也有前置相機伸起的案例？
我個人是沒有這種感覺啦
不過同學同事都會傳這種都市傳說
也許根本就不是傳說？
微信臉書淘寶谷歌？
小公司我覺得應該是沒這個能力啦
搜什麼就有什麼廣告不稀奇反正一定是谷歌在放廣告
語音的廣告就值得細細深究了
還有什麼方式可以打廣告或是蒐集個人資訊？
圖片，震動，打字都來了
再來是體溫，眼神，手機握持方式？
道高一尺魔高一丈，使用者與廠商之間的遊戲永無寧日
上個月我發了一篇Gboard的爆文
無緣無故被刪文了也不知道原因
雖然被刪文了，但是GBOARD的確也是谷歌一種蒐集資訊的絕佳媒介
但谷歌蒐集歸蒐集可不可以不要越來越難用
-----
Sent from JPTT on my LGE LM-V350N.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.204.6.187 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1594615235.A.793.html
※ 編輯: DoBahaha (123.204.6.187 臺灣), 07/13/2020 12:58:33
... <看更多>