通过智能手机传感器的按键音泄漏攻击：无需硬件修改的缓解措施
密码学与安全
2021-09-29 v1
摘要
智能手机运动传感器为窃听设备发出的声学信息（如按键音）提供了一种隐蔽机制。窃听按键音会暴露信用卡信息、银行密码和社会安全卡号码，而恶意第三方应用程序仅需运动传感器数据即可获取这些信息。本文的主要贡献是基于物理学和信号处理理论对几种窃听缓解措施进行了分析，这些措施可以在智能手机更新中实现。我们通过实验验证了我们的分析，表明先前建议的缓解措施（即低通滤波器）如何会不可取地将所有应用程序的运动传感器数据降低 83%，但仅使高级对手的准确率降低不到 1%。其他设计（即抗混叠滤波器）能够完全保留运动传感器数据以支持良性应用程序功能，同时将攻击准确率降低 50.1%。我们希望这一分析能激发人们对智能手机运动传感器（包括但不限于按键音）声学泄漏部署缓解措施的需求，同时也为未来缓解措施的改进提供基础。
引用
@article{arxiv.2109.13834,
title = {Touchtone leakage attacks via smartphone sensors: mitigation without hardware modification},
author = {Connor Bolton and Yan Long and Jun Han and Josiah Hester and Kevin Fu},
journal= {arXiv preprint arXiv:2109.13834},
year = {2021}
}