恩施新鲜事儿:App 无授权就能监听电话,准确率可达90%,浙大团队:手机( 三 )


如何解除加速计带来的安全威胁?任奎介绍 , 一种方案是提高调用加速计的系统权限安全等级 , 将调用手机加速计读数的安全权限提升到手机麦克风的级别 , 但这种解决方案将会严重影响到所有需调用加速计的App运行 , 导致大规模的系统更新与App软件升级;另一种方案是通过修改硬件设计 , 使用物理隔离的方法 , 让加速计难以采集到扬声器声音的震动信号 , 从而彻底防御这一类的侧信道攻击 。
不过 , 这两种解决方案实施起来的经济与社会成本都较高 , 短期内难以完全杜绝这类窃听攻击的发生 。
而上述解决方案也并非一劳永逸 , 任奎认为 , 随着技术的进一步发展 , 以加速计为代表的各类传感器的采样率和精度还将进一步提高 , 攻击也会变得更加多样 。
【恩施新鲜事儿:App 无授权就能监听电话,准确率可达90%,浙大团队:手机】“为了防止加速计等硬件设备被滥用 , 我们希望更多人能关注手机硬件 , 特别是传感器安全 , 及时为手机安全‘上锁’ 。 接下来 , 研究团队还将继续对手机的硬件以及软件两方面同时进行安全研究和排查 。 ”任奎说 。


推荐阅读