01手机App无授权监听电话
产品:iPhone 11 Pro Max(4GB/512GB/全网通) 苹果 手机近日,在国际信息安全界顶级会议 “网络与分布式系统安全会议(NDSS 2020)”上,发表了一篇来自浙江大学网络空间安全学院任奎教授团队、加拿大麦吉尔大学、多伦多大学学者团队的最新研究成果,该成果显示:手机App 可在用户不知情、无需系统授权的情况下,利用手机内置的加速度传感器来采集手机扬声器所发出声音的震动信号,实现对用户语音的窃听。
为了测试实际场景中的效果,在论文中,研究者还进行了一个基于现实场景的信息攻击实验。在这一实验中,被攻击者通过打电话索要一个密码,而实验的目标就是利用被攻击者所使用的手机的加速度计定位和识别会话中的密码——结果显示,在 240 次会话测试中,成功定位并识别密码的次数的超过 90%。
值得注意的是,这种窃听方式并不违反当前监管部门的规定。所以,笔者建议我们不要过多安装那些来路不明的APP在自己手机上,也不要给那些APP过多授权。