新型攻击手段：三星、LG的手机运动传感器可被黑客用来窃听

"

7月23日，据报道，Spearphone是一种窃听人们手机通话的新方式，由阿拉巴马大学伯明翰分校和罗格斯大学的一个学术团队首创。它可以利用Android设备的加速度传感器（运动传感器），从设备扬声器中将震动还原为语音内容。

通过测试，Spearphone攻击者可以使用LG和三星手机中的运动传感器，来远程窃听扬声器上播放包括通话、音乐和语音助手的任何音频。

研究发现，任何通过扬声器的音频内容，当处于扬声器模式时，都可以被某些加速度计以声波混响的形式接收。而且，由于加速度计始终处于开启状态，不需要许可就可以向应用程序提供数据，所以恶意应用程序或恶意网站可以简单地实时监听回响，记录回响，从中分析和推断私人数据。对Spearphone的潜在防御在于硬件重新设计，目前三星和LG没有立即回应对调查结果发表评论的请求。

来源：Threatpost

更多资讯，请关注360智库微信公众号。

"

文章来源: https://www.toutiao.com/group/6717162622174626317/