Thứ 6, 23/08/2019
Đường dây nóng: 0327 216 216

Hacker có thể dùng gia tốc kế smart phone trộm dữ liệu audio

Thái Bằng - Công nghệ - 30/07/2019 07:00
Hacker có thể dùng gia tốc kế smart phone trộm dữ liệu audio
(khoahocdoisong.vn) - Đầu tháng 7/2019, trang Tin tức Hacker đăng tải bài viết về một nghiên cứu cho thấy, hơn 1.300 ứng dụng cho Android thu thập dữ liệu nhạy cảm ngay cả khi người dùng rõ ràng đã từ chối không cấp sự chấp thuận cần thiết.

Nghiên cứu chủ yếu tập trung vào vấn đề đang gây sự chú ý của người dùng, khi các nhà phát triển ứng dụng dùng nhiều cách khác nhau thu thập dữ liệu vị trí, mã số nhận dạng điện thoại và địa chỉ MAC (địa chỉ kiểm soát truy cập phương tiện truyền thông) người dùng bằng phương pháp khai thác cả kênh bí mật và kênh phụ.

Một nhóm các nhà nghiên cứu an ninh mạng độc lập đã trình diễn thành công một cuộc tấn công kênh phụ, cho phép các phần mềm độc hại nghe lén giọng nói phát ra từ loa của điện thoại thông minh mà không cần bất kỳ sự cho phép nào của thiết bị. Một trong những phương pháp tấn công là sử dụng thiết bị có sẵn trong điện thoại.

Sử dụng gia tốc kế Android thu thập dữ liệu audio

Cuộc tấn công được đặt tên là Spearphone, chứng minh rằng có thể sử dụng cảm biến chuyển động dựa trên phần cứng điện thoại, được gọi là gia tốc kế, tích hợp trên hầu hết các thiết bị sử dụng Android. Bất kỳ ứng dụng nào cài đặt trên điện thoại đều có thể truy cập không giới hạn bởi ngay cả khi không có quyền.

Máy đo gia tốc là một cảm biến chuyển động, cho phép các phần mềm ứng dụng theo dõi chuyển động của điện thoại, như nghiêng, lắc, xoay, bằng cách đo sự biến đổi của vận tốc theo độ lớn hoặc hướng.

Do loa của điện thoại thông minh được đặt trên cùng bề mặt với các cảm biến chuyển động, âm thanh tạo ra tiếng vang trên mặt vỏ và không gian bên trong thân điện thoại khi bật chế độ loa. Gia tốc kế có thể nhận biết các giao động này và chuyển dữ liệu cho ứng dụng đã cài đặt.

Hiệu ứng này được phát hiện bởi một nhóm các nhà nghiên cứu bảo mật, ông Abhishek Anand, Chen Wang, Jian Liu, Nitesh Saxena, Yingying Chen, cuộc tấn công có thể được thực hiên khi nạn nhân gọi điện thoại hoặc gọi video qua loa, nghe các tập tin audio hoặc tương tác với trợ lý ảo của điện thoại thông minh.

Để chứng minh cho khả năng này, các nhà nghiên cứu viết một ứng dụng chạy trên Android, mô phỏng hành vi của hacker, được thiết kế để ghi lại tiếng vang bằng cách sử dụng gia tốc kế và gửi dữ liệu thu được về máy chủ do hacker kiểm soát.

Tấn công bằng Spearphone

Theo các nhà nghiên cứu, cuộc tấn công bằng Spearphone có thể được sử dụng để tìm hiểu về nội dung cuộc đàm thoại mà nạn nhân sử dụng, lựa chọn từ thư viện các thiết bị truyền thông Internet, thu thập những ghi chú bằng giọng nói qua các ứng dụng nhắn tin tức thời như WhatsApp.

Sơ đồ phương pháp nghe lén smart phone bằng gia tốc kế trong Smart phone. Ảnh The Hacker News

Hacker có thể thu thập rất nhiều nội dung, trong đó có những thông tin cá nhân như số an sinh xã hội, ngày sinh, tuổi, chi tiết thẻ tín dụng, chi tiết tài khoản ngân hàng... bao gồm chủ yếu là các chữ số. Các nhà nghiên cứu cho rằng, số lượng những dữ liệu mà hacker thu thập được cho thấy, cuộc tấn công có thể gây nguy hiểm rất lớn cho người dùng, ngay cả khi đã sử dụng các đường truyền bảo mật cao. "

Các nhà nghiên cứu cũng thử nghiệm cuộc tấn công nhằm vào các trợ lý ảo thông minh của điện thoại, như Google Assistant và Samsung Bixby, thu thập thành công phản hồi (kết quả đầu ra) khi người dùng truy vấn qua micro và loa điện thoại.

Nhóm nghiên cứu tin rằng bằng cách sử dụng những kỹ thuật và công cụ có sẵn, cuộc tấn công Spearphone có "giá trị đáng kể vì ứng dụng này khiến những kẻ tấn công (hacker) khó bị phát hiện".

Ngoài ra, phương thức tấn công Spearphone cũng có thể được an ninh sử dụng để xác định một số đặc điểm giọng nói của người dùng, như phân loại giới tính, với độ chính xác hơn 90% và nhận dạng người nói với độ chính xác hơn 80%.

Ví dụ, hacker có thể biết liệu một cá nhân cụ thể (một người đang dưới sự giám sát của cơ quan thực thi pháp luật) có liên lạc với chủ sở hữu điện thoại tại một thời điểm nhất định hay không.

Ông Nitesh Saxena cũng xác nhận với Tin tức Hacker, phương pháp tấn công Spearphone không thể được sử dụng để thu giọng nói của người dùng smart phone hoặc môi trường xung quanh vì "âm thanh không đủ mạnh để ảnh hưởng đến các cảm biến chuyển động của điện thoại, đặc biệt là với tốc độ âm thanh người dùng thấp" không can thiệp vào gia tốc kế.

Mặc dù có ưu thế về khả năng ẩn giấu cao, tấn công bằng Spearphone cũng có những hạn chế nhất định như tốc độ âm thanh, sự thay đổi về cường độ tối đa của âm lượng, chất lượng audio của các điện thoại khác nhau cũng ảnh hưởng đến dữ liệu thu thập được. Từ bước khởi điểm dùng gia tốc kế, hacker có thể phát triển các ứng dụng để thu thập nhiều hơn nữa đữ liệu người dùng trên cơ sở các thiết bị có sẵn trong điện thoại thông minh.

Theo The Hacker News


Gửi bình luận
(0) Bình luận

Tiêu điểm

Việt Nam sẽ tham gia cuộc diễn tập Mỹ và ASEAN đầu tiên

Ngày 2-9 tới, Việt Nam sẽ cùng Hiệp hội Các quốc gia Đông Nam Á (ASEAN) tham dự cuộc diễn tập chung đầu tiên tại vịnh Thái Lan.

Phó chủ tịch tỉnh Sơn La bị kỷ luật

Ngày 21/8, Thủ tướng cảnh cáo ông Phạm Văn Thủy vì có vi phạm, khuyết điểm nghiêm trọng trong kỳ thi THPT 2018 ở Sơn La.

Bão Bailu giật cấp 11 đang hoạt động gần Biển Đông

Theo Trung tâm dự báo khí tượng thủy văn trung ương cho biết, hôm nay 22/8, ở vùng biển phía Đông đảo Luzon (Philippines) đang có một cơn bão hoạt động và có tên quốc tế là Bailu.

6 du khách bị sóng cuốn khi tắm biển Phan Thiết

Hai người được cứu, bốn nam thanh niên mất tích khi cả nhóm bị sóng cuốn trong lúc tắm ở bãi biển Mũi Né, Bình Thuận, chiều 22/8.

Phạt nữ hành khách mắng xối xả nhân viên hàng không 200.000 đồng

Nữ hành khách Lê Thị Hiền (Hà Nội) có chuyến bay VN248 TP.HCM - Hà Nội mang quá ký hành lý đã có thái độ chống đối, mắng xối xả nhân viên hàng không gây xôn xao dư luận.

Vụ cháu bé trường Gateway tử vong, bà Quy muốn đối chất với lái xe

Hôm nay, tại văn phòng của LS Nguyễn Anh Sơn, Trưởng VPLS Thành Sơn và cộng sự, bà Nguyễn Bích Quy nói rất muốn gặp ông Doãn Quý Phiến, lái xe.

Khởi tố, bắt giam hiệu trưởng xâm hại tình dục 7 nam sinh

Bị can Đinh Bằng My bị khởi tố liên quan đến vụ xâm hại tình dục hàng loạt nam sinh trường nội trú.

Mới nhất

Nga phóng tàu vũ trụ mang robot dạng người lên Trạm không gian ISS

Công nghệ - Thái Bằng - 23:18 22/08/2019
(khoahocdoisong.vn) - Ngày 22.08.2019, Nga phóng tàu vũ trụ Soyuz thử nghiệm đến Trạm vũ trụ quốc tế ISS. Chuyến bay này mang theo robot dạng người đầu tiên vào vũ trụ.

6 du khách bị sóng cuốn khi tắm biển Phan Thiết

Thời sự - Tư Huynh - Phước Tuấn - 20:47 22/08/2019
Hai người được cứu, bốn nam thanh niên mất tích khi cả nhóm bị sóng cuốn trong lúc tắm ở bãi biển Mũi Né, Bình Thuận, chiều 22/8.

Phạt nữ hành khách mắng xối xả nhân viên hàng không 200.000 đồng

Bạn đọc - Công Trung - 20:34 22/08/2019
Nữ hành khách Lê Thị Hiền (Hà Nội) có chuyến bay VN248 TP.HCM - Hà Nội mang quá ký hành lý đã có thái độ chống đối, mắng xối xả nhân viên hàng không gây xôn xao dư luận.

Cựu Viện phó Nguyễn Hữu Linh hầu tòa lần 2 vì dâm ô trẻ em

Pháp luật - Tân Châu - 20:27 22/08/2019
Ngày mai (23/8), TAND quận 4, TPHCM xét xử bị cáo Nguyễn Hữu Linh (nguyên phó Viện trưởng Viện KSND TP Đà Nẵng) tội danh “Dâm ô người dưới 16 tuổi”.

Vụ cháu bé trường Gateway tử vong, bà Quy muốn đối chất với lái xe

Thời sự - T.Nhung - 20:17 22/08/2019
Hôm nay, tại văn phòng của LS Nguyễn Anh Sơn, Trưởng VPLS Thành Sơn và cộng sự, bà Nguyễn Bích Quy nói rất muốn gặp ông Doãn Quý Phiến, lái xe.

Nguyên Phó chủ nhiệm Văn phòng Chính phủ Phạm Viết Muôn bị cảnh cáo

Thời sự - Viết Tuân - 19:29 22/08/2019
Ông Phạm Viết Muôn nhận kỷ luật vì vi phạm, khuyết điểm nghiêm trọng trong thời gian giữ chức Phó chủ nhiệm Văn phòng Chính phủ.

Phó chủ tịch tỉnh Sơn La bị kỷ luật

Thời sự - Viết Tuân - 19:25 22/08/2019
Ngày 21/8, Thủ tướng cảnh cáo ông Phạm Văn Thủy vì có vi phạm, khuyết điểm nghiêm trọng trong kỳ thi THPT 2018 ở Sơn La.

Khởi tố, bắt giam hiệu trưởng xâm hại tình dục 7 nam sinh

Giải pháp - Tuyến Phan - 19:23 22/08/2019
Bị can Đinh Bằng My bị khởi tố liên quan đến vụ xâm hại tình dục hàng loạt nam sinh trường nội trú.

Bão Bailu giật cấp 11 đang hoạt động gần Biển Đông

Thời sự - Y Vân - 19:19 22/08/2019
Theo Trung tâm dự báo khí tượng thủy văn trung ương cho biết, hôm nay 22/8, ở vùng biển phía Đông đảo Luzon (Philippines) đang có một cơn bão hoạt động và có tên quốc tế là Bailu.

Việt Nam sẽ tham gia cuộc diễn tập Mỹ và ASEAN đầu tiên

Thời sự - Nhật Đăng - 19:06 22/08/2019
Ngày 2-9 tới, Việt Nam sẽ cùng Hiệp hội Các quốc gia Đông Nam Á (ASEAN) tham dự cuộc diễn tập chung đầu tiên tại vịnh Thái Lan.

Điều trị liệt mặt bell

Khỏe - Thúy Nga - 19:02 22/08/2019
(khoahocdoisong.vn) - Liệt mặt bell là một chứng bệnh phổ biến mà không rõ nguyên nhân. Đa phần khi bị bệnh sẽ tự hồi phục và khỏi, nhưng ở một số bệnh nhân do rối loạn vận mạch nếu không nhận biết để phẫu thuật, bệnh nhân sẽ bị liệt cả đời.

Sắn dây chữa thiếu máu

Khỏe - LY Nguyễn Văn Phúc - 19:00 22/08/2019
(khoahocdoisong.vn) - Sắn dây còn gọi là cát căn, từ thời xa xưa nhân dân biết sử dụng sắn dây làm thuốc rất sớm. Bột sắn dây là đặc sản quý, thường dùng uống trong mùa hè. Cách chế cát căn đơn giản, rễ củ sắn bỏ vỏ ngoài thái mỏng, phơi sấy khô là dùng.

Hệ sinh thái có ngưỡng chịu đựng nhất định

Hỏi đáp - Hà Bình - 18:59 22/08/2019
(khoahocdoisong.vn) - Mỗi hệ sinh thái có thể tự làm sạch, nhưng người ta không biết rằng hệ sinh thái nào cũng có ngưỡng chịu đựng nhất định.

45 triệu USD hỗ trợ phát triển du lịch 5 tỉnh

Kinh tế - Nhật Nam - 18:56 22/08/2019
(khoahocdoisong.vn) - Ngân hàng Phát triển  Châu Á (ADB) vừa ký kết hiệp định dự án Phát triển cơ sở hạ tầng du lịch hỗ trợ cho tăng trưởng toàn diện khu vực tiểu vùng sông Mê Kông mở rộng – giai đoạn 2.

Viêm xương tủy cấp sau ho, sốt

Khỏe - Thúy Nga - 18:55 22/08/2019
(khoahocdoisong.vn) - Viêm xương tủy cấp thường thứ phát sau ổ viêm nhiễm của đường hô hấp trên như viêm tai – mũi – họng, phế quản phế viêm…Viêm xương tủy cấp ở trẻ em mang tính chất nhiễm trùng toàn thân nên vừa phải điều trị toàn thân (tăng sức đề kháng, điều trị triệt căn ổ viêm nguyên phát), vừa phải điều trị tại chỗ.
Xem thêm
Thông tin tòa soạn
Cơ quan thường trú TPHCM
Trung tâm truyền thông quảng cáo
2018 Bản quyền thuộc về khoahocdoisong.vn
POWERED BY ONECMS - A PRODUCT OF NEKO