黑客不通過(guò)麥克風(fēng) 照樣能在手機進(jìn)行竊聽(tīng)
發(fā)表日期：2014.08.18 訪(fǎng)問(wèn)人數：617
說(shuō)到竊聽(tīng)就會(huì )想到麥克風(fēng)竊聽(tīng)，但還應該想到另一件事，聲音和震動(dòng)有關(guān)。那么手機上能檢測震動(dòng)幅度的硬件是什么？答案是：陀螺儀。
來(lái)自斯坦福大學(xué)和以色列防務(wù)公司 Rafael 的研究人員稱(chēng)，即使駭客們不能獲取手機上開(kāi)啟麥克風(fēng)、攝像頭或者讀取數據的權限，他們仍然能通過(guò)整個(gè)微小的陀螺儀芯片來(lái)對你進(jìn)行間諜活動(dòng)——檢測周?chē)曇舻恼穹?/div>
這不是開(kāi)玩笑，現代智能手機上的陀螺儀和以前的已經(jīng)很不一樣，能夠檢測空氣中一定頻率的震動(dòng)，包括人類(lèi)所發(fā)出的一些范圍內的聲音。利用這些震動(dòng)記錄可以轉換回聲音信息。
目前安卓系統對應用獲取使用陀螺儀權限并沒(méi)有任何提示，意味著(zhù)任何游戲和網(wǎng)頁(yè)都能監聽(tīng)你，只要他們想（iPhone 端應用同樣可以實(shí)現，但該功能在 iOS 上運作起來(lái)并不順利）。
不過(guò)幸運的是，根據研究院所說(shuō)，這個(gè)漏洞是很大程度上停留在理論層面，有很大的局限性——開(kāi)啟和關(guān)閉都如此。陀螺儀只能夠檢測到人類(lèi)最低頻率的聲音，足以區分兩個(gè)不同的聲音甚至聽(tīng)出所說(shuō)的確切的字，但要是別處完整對話(huà)還比較難。
和理論上的不可行性一樣，也有理論上的可行性，但愿谷歌能夠在下一次更新中修復這個(gè)漏洞。
