加快度計，又稱加快度傳感器，現在在智能手機上被廣泛地應用，可以通過丈量手機在各個方位上的應力來得出加快度，像手機中的計步器、搖一搖等很多性能都基于這些傳感器來實現。以往業界普遍以為其和個人隱私信息無關，因此在性能建置上，手機APP可以無門檻調用加快度計讀數或是獲取相應權限。
可是近日，在國際四大信息安全會議之一的網絡與分布式系統安全會議上，一項來自浙江大學、加拿大麥吉爾大學、多倫多大學學者團隊的最新研究成績顯示：部門智能手機APP可在用戶無知情且無需系統授權的場合下，利用手機內置的加快度傳感器來采集手機揚聲器所發出聲音的震動信號，實現對用戶語音的竊聽。
利用通話時的手機震動實現竊聽
加快度傳感器是現在智能手機中最常見的一種嵌入式傳感器，它重要用于探測手機本身的挪動，常見的應用場景包含有挪動檢測，步數統計和游戲管理等。浙江大學網絡空間安全學院院長、教授任奎通知科技，它之所以能被用來監聽電話，重要是由于聲音信號是一種由震動產生的、可以通過介質散播的聲波，手機揚聲器發出的聲音會引起手機的震動，而加快度傳感器可以靈敏地感知這些震動，因此進攻者可以通過它來逮捕手機震動進而破解此中所涵蓋的信息。
通過加快度傳感器竊聽語音的精確率有多高？竊聽語音的精確率與具體的竊聽任務有關。依據我們的實驗結局，在關鍵字檢測任務中，這種竊聽進攻辨別用戶語音中所攜帶的關鍵字的平均精確率到達了90%。任奎說，在實際進攻中，進攻者還可以結合高下文信息和實際語言中各個詞匯的採用頻率，進一步提拔語音竊聽的精確率。
手機加快度計可以蒐集語音信息，這意味著進攻者可以從用戶的手機中盜取多種隱私數據。比如，進攻者或許可以從語音信息中提掏出用戶的家庭住址、信用卡信息、地位證號、用戶名暗碼等一系列主要信息；通過竊聽手機地圖的語音導航系統，進攻者或許能提掏出一些跟位置有關的關鍵字，推斷出用戶現在的位置以及目的地；通過竊聽用戶手機播放的音樂和視頻，進攻者可以推斷出用戶在這些方面的偏好。任奎結算說，這種進攻方式對用戶隱私安全具有很大恐嚇。
此外，任奎進一步強調，這種進攻對場景并沒有特其它要求，無論手機用戶將手機放在桌子上還是拿在手中，甚至邊採用手機邊走路，進攻者都可以精確地辨別出手機揚聲器所播放的語音信息。
傳感器數據亟待重新審閱
據了解，現百家樂下注方式行的法律律例對個人敏感信息的保衛，重要是針對證件號碼、金融賬戶等具體的個人敏感信息。百家樂勝率由于加快計數據本身并不屬于個人敏感信息，進攻者可以利用計步軟件等必要用到加快計的APP合乎邏輯地對加快計數據進行蒐集，因此采集加快計數據這種行為本身并不違法。這就意味著，這種進攻方式現在仍處于法律律例的灰色地帶。但採用或販賣解析出的個人敏感信息應該是違法的。任奎說。
為有效防御此類進攻，任奎發起，首要應該從專業層面加大對挪動設施物理層安全的研究投入，了解各類傳感器的實際數據采集才幹以及它們可能造成的隱私疑問，對可能存在的各類進百家樂獲利攻做到心中有數。然后依此重新設計智能手機操縱系統中各類傳感器的權限採用機制，從專業的角度盡可能地減低數據被濫用的可能性。
此外，任奎還增補道：我們應當從法律律例上細化對敏感信息的定義和採用規范。除了對證件號碼、銀行賬戶、通訊紀實和內容等具體的個人敏感信息進行保衛外，還應對可能涵蓋這些信息的原始傳感器數據進行保衛，規范和限制這類數據的采集和採用方式。
那麼作為平凡消費者，我們現在有時機防範自己的手機被竊聽嗎？在任奎看來，各大手機廠商提出進一步辦理方案之前，消費者能夠采取的最有效也最便捷的防御方式，便是通過耳機來接聽電話或語音信百家樂和機率息。手機中的加快計與耳機間存在著物理隔離，使其無法監測到耳機發出的震動，所以通過耳機播放的聲音是不會被這種進攻竊聽的。
