Panggilan yang Dilakukan Pengguna Android Bisa Disadap Pakai Sensor Gerak

Hitekno.com - Peneliti keamanan dari lima universitas di AS telah bersatu untuk mendemonstrasikan bagaimana seseorang dapat menguping ponsel Android dengan menggunakan sensor gerak mereka.

Dilansir dari Phone Arena, instrumen penguping ini disebut dengan EarSpy, ancaman keamanan proof-of-concept yang mengembangkan piggyback pada getaran yang dihasilkan speaker telinga telepon yang kemudian dapat dideteksi oleh sensor geraknya.

Pembacaan memungkinkan para ilmuwan untuk dapat menceritakan identifikasi ucapan atau penelepon, serta ciri-ciri pribadi seperti gender hanya dengan membaca data sensor gerak.

Ini telah dilakukan sebelumnya, tetapi dengan pengeras suara telepon, sementara dengan munculnya suara stereo di ponsel modern, lubang suara semakin kuat, memungkinkan para peneliti untuk menerapkan algoritma pembelajaran mesin yang mampu menguping pemilik handset dengan mengumpulkan data sensor gerak.

Untuk membuktikan bahwa produsen ponsel perlu meratakan tekanan suara selama percakapan telepon dan memastikan bahwa penempatan sensor gerak tidak memungkinkan mereka mengambil getaran lubang suara dengan cara yang dapat dilihat, mereka menggunakan OnePlus 3T 2016 lama yang tidak benar-benar muncul di spektrogram, sementara suara stereo OnePlus 7T 2019 terdaftar, dan seri OnePlus 9 yang lebih baru juga tidak bernasib baik.

Apa yang disebut serangan saluran samping ini dapat dengan mudah digagalkan, meskipun, hanya dengan menurunkan volume lubang suara Anda sehingga sensor gerak akan kesulitan mengambil gema yang layak yang nantinya dapat dikaitkan dengan jenis kelamin, identifikasi penelepon, atau ucapan pribadi.

Dengan Android 13, Google mencoba mencegah backdoor privasi tersebut dengan meminta izin untuk mengumpulkan data sensor dengan laju pengambilan sampel pada atau di atas 200 Hz.

Namun, pada 200 Hz, akurasi sinyal yang dipilih hanya diturunkan sebesar 10%, jadi itu sebenarnya bukan opsi pencegahan, sedangkan pada stok pengenalan suara laju pengambilan sampel 400-500 Hz hampir tidak mungkin melalui reaksi sensor gerak.

"Karena ada sepuluh kelas berbeda di sini, akurasinya masih menunjukkan akurasi lima kali lebih besar daripada tebakan acak, yang menyiratkan bahwa getaran akibat speaker telinga menyebabkan sejumlah dampak yang dapat dibedakan pada data akselerometer," para peneliti memperingatkan.