黑客不通過(guò)麥克風(fēng) 照樣能在手機(jī)進(jìn)行竊聽(tīng)
發(fā)表日期：2014.08.18 訪(fǎng)問(wèn)人數(shù)：617
說(shuō)到竊聽(tīng)就會(huì)想到麥克風(fēng)竊聽(tīng)，但還應(yīng)該想到另一件事，聲音和震動(dòng)有關(guān)。那么手機(jī)上能檢測(cè)震動(dòng)幅度的硬件是什么？答案是：陀螺儀。
來(lái)自斯坦福大學(xué)和以色列防務(wù)公司 Rafael 的研究人員稱(chēng)，即使駭客們不能獲取手機(jī)上開(kāi)啟麥克風(fēng)、攝像頭或者讀取數(shù)據(jù)的權(quán)限，他們?nèi)匀荒芡ㄟ^(guò)整個(gè)微小的陀螺儀芯片來(lái)對(duì)你進(jìn)行間諜活動(dòng)——檢測(cè)周?chē)曇舻恼穹?/div>
這不是開(kāi)玩笑，現(xiàn)代智能手機(jī)上的陀螺儀和以前的已經(jīng)很不一樣，能夠檢測(cè)空氣中一定頻率的震動(dòng)，包括人類(lèi)所發(fā)出的一些范圍內(nèi)的聲音。利用這些震動(dòng)記錄可以轉(zhuǎn)換回聲音信息。
目前安卓系統(tǒng)對(duì)應(yīng)用獲取使用陀螺儀權(quán)限并沒(méi)有任何提示，意味著任何游戲和網(wǎng)頁(yè)都能監(jiān)聽(tīng)你，只要他們想（iPhone 端應(yīng)用同樣可以實(shí)現(xiàn)，但該功能在 iOS 上運(yùn)作起來(lái)并不順利）。
不過(guò)幸運(yùn)的是，根據(jù)研究院所說(shuō)，這個(gè)漏洞是很大程度上停留在理論層面，有很大的局限性——開(kāi)啟和關(guān)閉都如此。陀螺儀只能夠檢測(cè)到人類(lèi)最低頻率的聲音，足以區(qū)分兩個(gè)不同的聲音甚至聽(tīng)出所說(shuō)的確切的字，但要是別處完整對(duì)話(huà)還比較難。
和理論上的不可行性一樣，也有理論上的可行性，但愿谷歌能夠在下一次更新中修復(fù)這個(gè)漏洞。
