Kunnen smartphone-bewegingssensoren door cybercriminelen worden gebruikt om spraak op te nemen? Het is een vraag die veel academische en industriële onderzoekers proberen te beantwoorden om dit soort kwaadaardig gebruik af te weren voordat het gebeurt.

Recente studies suggereren beveiligingsfouten en gevoeligheden voor laagfrequente audiosignalen, zoals menselijke spraak, in versnellingsmeters en gyroscopen kunnen cybercriminelen vertrouwelijke informatie verzamelen, zoals creditcardnummers en burgerservicenummers, wanneer gebruikers in of in de buurt van een mobiel apparaat spreken.

Hoewel sommige onderzoeken de mogelijkheid hebben aangetoond om bewegingssensorgegevens en algoritmen te gebruiken om wachtwoorden en pincodes te ontcijferen die op touchscreens zijn ingevoerd, onderzoekers van de Universiteit van Alabama in Birmingham hebben ontdekt dat bewegingssensoren slechts in beperkte scenario's een bedreiging kunnen vormen voor de spraakprivacy.

"Deze bewegingssensoren zijn direct beschikbaar in smartphones en andere slimme draagbare apparaten die een overheersende functie in ieders leven zijn geworden, "Nitesh Saxena, doctoraat, universitair hoofddocent aan het UAB College of Arts and SciencesDepartement Computerwetenschappen. "In tegenstelling tot microfoons, gebruikers hoeven nieuw geïnstalleerde applicaties geen toestemming te geven om ze te gebruiken, waardoor deze sensoren de belangrijkste tools zijn voor kwaadwillende activiteiten. Dit onderzoek is ongelooflijk belangrijk om gebruikers te helpen beschermen tegen talloze echte en hypothetische inbreuken op de privacy."

In een paper gepubliceerd op het IEEE Symposium on Security and Privacy 2018 in mei, promovendus Abhishek Anand en Saxena analyseren hoe spraaksignalen die door de lucht en vaste oppervlakken reizen, de bewegingssensormetingen van smartphones beïnvloeden.

In hun dreigingsanalyse Anand en Saxena gebruikten stereoluidsprekers, laptop luidsprekers, smartphoneluidsprekers en live menselijke spraak op verschillende volumeniveaus om het effect van audiosignalen te testen op een smartphone die op hetzelfde oppervlak als de luidspreker is geplaatst, op een ander oppervlak en door de lucht.

Ze ontdekten dat ingebouwde laptopluidsprekers de versnellingsmeter alleen konden beïnvloeden wanneer de laptop en de bewegingssensor een oppervlak deelden. Bewegingssensoren kunnen mogelijk worden beïnvloed door spraaksignalen van een stereoluidspreker wanneer beide objecten zich op hetzelfde oppervlak bevinden. Smartphone-speakers bleken niet krachtig genoeg om via luchttrillingen een reactie op te roepen in de bewegingssensoren. Menselijke spraak was niet krachtig genoeg om een ​​reactie te registreren.

"In het licht van recent onderzoek en de daaruit voortvloeiende nieuwsartikelen over de potentiële dreiging van bewegingssensoren voor smartphones, de publieke perceptie is dat deze dreiging zeer ernstig is en bewegingssensoren kunnen opnemen op dezelfde manier als een microfoon, " zei Anand. "Ons onderzoek geeft aan dat dit niet het geval is. Bewegingssensoren zijn zeer beperkt in hun vermogen om spraakkenmerken op te pikken. Het is niet mogelijk voor een versnellingsmeter of gyroscoop om in dezelfde capaciteit te werken als een microfoon."

Ze concluderen dat menselijke spraak die door de lucht reist niet in staat is om bewegingssensoren zoals een versnellingsmeter of gyroscoop te activeren, en de impact van luidsprekers en andere machinaal weergegeven spraak op bewegingssensoren is voornamelijk via gedeelde geleidende oppervlakken.