MagneticSpy：利用移动设备中的磁力计进行网站和应用指纹识别
密码学与安全
2019-09-10 v2
摘要
近期研究表明，智能手机上的聚合 CPU 使用率和功耗轨迹可泄露关于系统上运行的应用或访问的网站的信息。作为应对，从 Android 8 开始，移动应用对此类数据的访问已被阻止。在本工作中，我们为此类攻击探索了一种新的侧信道泄漏源。我们的方法基于以下事实：移动处理器引起的电磁活动会导致移动设备上磁传感器测量值出现可察觉的扰动，其幅度与 CPU 工作负载成正比。因此，记录的传感器数据可被分析以揭示关于正在进行的活动的信息。该攻击在多种设备上有效：我们评估了 80 款现代智能手机和平板电脑，并在其中 56 款上观察到磁力计对 CPU 活动的反应。在选定的设备上，我们能够成功识别打开了哪个应用（准确率高达 90%）或加载了哪个网页（准确率高达 91%）。所呈现的侧信道对终端用户隐私构成重大风险，因为传感器数据可从原生应用甚至网页中记录，无需用户许可。最后，我们讨论了防止所述信息泄漏的可能对策。
引用
@article{arxiv.1906.11117,
title = {MagneticSpy: Exploiting Magnetometer in Mobile Devices for Website and Application Fingerprinting},
author = {Nikolay Matyunin and Yujue Wang and Tolga Arul and Kristian Kullmann and Jakub Szefer and Stefan Katzenbeisser},
journal= {arXiv preprint arXiv:1906.11117},
year = {2019}
}
备注
Accepted at the Workshop on Privacy in the Electronic Society (WPES), 2019