Екип изследователи от пет американски университета са разработили новата техника за атака по страничен канал, наречен EarSpy, която позволява подслушване на телефонните разговори чрез анализиране на информацията от сензорите за движение на смартфона.
Методът се базира на това, че съвременните смартфони са оборудвани с достатъчно чувствителни акселерометър и жироскоп, които реагират и на вибрациите, предизвикани от високоговорителите на мобилното устройството, които се използват при разговорите.
Американските учени са създали технологията, на база при която вибрациите от звука в слушалката се улавят от сензорите за движение и могат да бъдат възпроизведени отново. Възможно е да се получи информация не само за съдържанието на разговора, но и за пола и някои характеристики на човека, с който разговаряме.
Вероятно сте забелязали, че звукът идващ от слушалките на смартфоните е доста по-силен при новите смартфони. Въпреки че на пръв поглед по-силният звук е просто удобство и технологично подобрение, той може да се окаже и пагубен за сигурността на устройството.
Атаката може да бъде осъществена чрез всякакви приложения за Android. Очевидно от Google са наясно с казуса, защото в Android 13 е внедрена защита, която не позволява на сензорите да отчитат сигнали под определена честота.
Тази екстра обаче редуцира уловените от сензорите за движение сигнали с едва около 10%. Създателите на EarSpy казват, че можем да се защитим от тази слабост на телефоните като просто държим звука максимално слаб при разговор.