时间错位：利用 IMU 时序失配进行窃听
密码学与安全
2025-01-14 v3
摘要
语音助手及相关应用日益广泛的使用，引发了人们对智能手机中惯性测量单元（IMU）安全性的严重担忧。这些设备容易受到声学窃听攻击，从而危及用户隐私。作为应对，Google 对免权限访问 IMU 施加了 200 Hz 的采样率限制，旨在消除此类侧信道攻击。我们的研究引入了一种新型漏洞利用方法 STAG，该方法可绕过这些保护措施。它诱导陀螺仪与加速度计之间产生时序失配，巧妙地结合两者的数据以更高采样率进行重采样，从而恢复了先前被 Google 安全增强措施所遏制的窃听攻击的潜力。与先前的方法相比，STAG 实现了 83.4% 的词错误率降低，凸显了其在受限访问下利用 IMU 数据的有效性，并强调了与这些传感器相关的持续安全风险。
引用
@article{arxiv.2409.16438,
title = {Glitch in Time: Exploiting Temporal Misalignment of IMU For Eavesdropping},
author = {Ahmed Najeeb and Abdul Rafay and Naveed Anwar Bhatti and Muhammad Hamad Alizai},
journal= {arXiv preprint arXiv:2409.16438},
year = {2025}
}