PlaceRaider：智能手机在物理空间中的虚拟盗窃
密码学与安全
2012-09-27 v1 计算机视觉与模式识别
摘要
随着智能手机日益普及，它们正越来越多地成为恶意软件的目标。与此同时，每一代新智能手机都配备了功能越来越强大的板载传感器套件。一种新型传感器恶意软件正在发展，它利用这些传感器从物理环境中窃取信息（例如，研究人员最近展示了恶意软件如何通过麦克风窃听口语信用卡号码，或利用加速度计感知按键振动）。然而，关于恶意软件通过摄像头能“看”到什么的研究尚不充分。本文介绍了一种名为 PlaceRaider 的新型视觉恶意软件，它允许远程攻击者进行远程侦察和我们所谓的“虚拟盗窃”。通过完全机会主义地使用手机摄像头和其他传感器，PlaceRaider 构建了室内环境的丰富三维模型。远程窃贼因此可以下载物理空间，仔细研究环境，并从环境中窃取虚拟物体（如财务文件、计算机显示器上的信息以及个人身份信息）。通过两项人类受试者研究，我们证明了使用移动设备作为强大监控和虚拟盗窃平台的有效性，并提出了几种针对视觉恶意软件的可能防御措施。
引用
@article{arxiv.1209.5982,
title = {PlaceRaider: Virtual Theft in Physical Spaces with Smartphones},
author = {Robert Templeman and Zahid Rahman and David Crandall and Apu Kapadia},
journal= {arXiv preprint arXiv:1209.5982},
year = {2012}
}