Хакеры могут использовать датчик света на вашем телефоне, чтобы шпионить за вами

Люди очень доверяют своим мобильным телефонам: мы используем их для осуществления платежей, работы и записи странных снов (благодаря приложению Notes). Но, к сожалению, они тоже могут быть использованы против нас. Новое исследование исследователей Массачусетского технологического института (MIT) показало, как хакеры могут воспользоваться датчиком освещенности телефона, чтобы отслеживать и реконструировать нашу активность.

Датчики освещенности используются телефонами для определения уровня освещенности и соответствующей регулировки яркости, если она включена в режиме автоматической настройки. В то время как другие функции телефона требуют разрешения пользователя для доступа к ним, например камера или микрофон, датчики освещенности, как правило, не требуют разрешения. Именно этим, по мнению исследователей, можно воспользоваться.

Команда под руководством Яна Лю из Массачусетского технологического института разработала алгоритм, способный использовать изменения, зафиксированные датчиком освещенности, для реконструкции изображений сенсорных взаимодействий человека с телефоном, таких как прокрутка или свайп.

Они протестировали алгоритм на готовом планшете Android в нескольких сценариях, включая посадку манекена перед экраном и использование манекена, картонной фигуры или человеческой руки для прикосновения к нему, а также проверили, может ли он распознавать жесты при просмотре видео. Во всех случаях результаты показали, что данные датчика освещенности могут использоваться для распознавания взаимодействий с экраном и создания их изображений.

Если это звучит несколько тревожно, вам будет приятно узнать, что такая угроза далеко не неизбежна. Скорость, с которой можно было получить изображение в исследовании, составляла всего один кадр каждые 3,3 минуты – это достаточно медленно, чтобы тот, кто пытался получить изображение, не успевал за вашим взаимодействием с телефоном в реальном времени. И даже если они получают изображение, если они получены из природного видео, изображения могут быть достаточно размытыми.

Тем не менее исследователи придумали несколько способов, которые могут помочь смягчить некоторые потенциальные риски. Основная цель – программное обеспечение; они рекомендуют ограничить доступ к датчикам освещенности, а пользователям предоставлять разрешение так же, как это делается для запросов на включение камеры или микрофона.

Они также предлагают ограничить возможности датчиков, снизить точность и скорость во избежание создания изображений высокого разрешения, а также разместить датчик на боковой стороне устройства, где он не сможет обнаружить наиболее разоблачительные жесты.

И если вы также озабочены тем, что ваш телефон вас прослушивает, не беспокойтесь – это не так. Если уж на то пошло, стоит подумать о том, чтобы его хорошенько почистить.

Исследование опубликовано в журнале Science Advances.

nnews.com.ua