近期，一項發(fā)表在Arxiv上的研究揭示了智能手機中的慣性測量單元（IMU）可能存在的安全隱患。IMU，通常由加速度計和陀螺儀組成，廣泛應用于智能手機等設備中，用于檢測設備的運動和位置。然而，這項研究發(fā)現(xiàn)，IMU有可能變身成為“竊聽器”，對用戶隱私構成威脅。
谷歌為了防止旁路攻擊，已經將安卓應用程序從IMU采樣數據的頻率限制在每秒200次，以降低攻擊者準確獲取對話內容的可能性。
然而，來自巴基斯坦拉合爾管理科學大學的Ahmed Najeeb及其團隊發(fā)現(xiàn)了一個名為STAG的漏洞，該漏洞能夠繞過現(xiàn)有的保護措施。研究指出，IMU傳感器在數據采集時可能出現(xiàn)時間錯位，使得應用程序的實際采樣率從每秒200次提高到400次，進而突破保護機制。
這種時間錯位不僅可能導致數據不同步，還可能影響數據的準確性。與每秒僅采集200個樣本相比，利用這一漏洞的方法在AI轉錄時單詞錯誤率降低了83%。這表明，當前的安全保護措施可能“不足以防止復雜的竊聽攻擊”，因此需要對其進行重新評估。
這一發(fā)現(xiàn)無疑為智能手機用戶的數據安全帶來了新的挑戰(zhàn)。未來，如何進一步加強IMU的安全防護，防止其被惡意利用，將成為業(yè)界和學術界共同關注的焦點。
