Crédit :Université d'Alabama à Birmingham
Les capteurs de mouvement des smartphones pourraient-ils être utilisés par les cybercriminels pour enregistrer la parole ? C'est une question à laquelle de nombreux chercheurs universitaires et industriels s'efforcent de répondre afin d'éviter ce type d'utilisation malveillante avant qu'il ne se produise.
Des études récentes suggèrent des failles de sécurité et des sensibilités aux signaux audio basse fréquence, comme la parole humaine, dans les accéléromètres et les gyroscopes pourraient permettre aux cybercriminels de collecter des informations confidentielles telles que les numéros de carte de crédit et les numéros de sécurité sociale lorsque les utilisateurs parlent dans ou à proximité d'un appareil mobile.
Alors que certaines études ont révélé la possibilité d'utiliser les données et les algorithmes des capteurs de mouvement pour déchiffrer les mots de passe et les codes PIN saisis sur les écrans tactiles, des chercheurs de l'Université de l'Alabama à Birmingham ont découvert que les capteurs de mouvement ne peuvent constituer une menace pour la confidentialité de la parole que dans des scénarios limités.
"Ces capteurs de mouvement sont facilement disponibles dans les smartphones et autres appareils portables intelligents qui sont devenus une caractéristique prédominante dans la vie de chacun, " Nitesh Saxena, Doctorat., professeur agrégé au UAB College of Arts and SciencesDepartment of Computer Science. "Contrairement aux microphones, les utilisateurs n'ont pas à autoriser les applications nouvellement installées à les utiliser, faisant de ces capteurs des outils de choix pour les activités malveillantes. Ce corpus de recherche est extrêmement important pour aider à protéger les utilisateurs contre une myriade d'atteintes réelles et hypothétiques à la vie privée. »
Dans un article publié lors du Symposium IEEE 2018 sur la sécurité et la confidentialité en mai, Le doctorant Abhishek Anand et Saxena analysent comment les signaux vocaux voyageant dans l'air et les surfaces solides affectent les lectures des capteurs de mouvement des smartphones.
Dans leur analyse des menaces, Anand et Saxena ont utilisé des haut-parleurs stéréo, haut-parleurs d'ordinateur portable, haut-parleurs de smartphone et parole humaine en direct à différents niveaux de volume pour tester l'effet des signaux audio sur un smartphone placé sur la même surface que le haut-parleur, sur une surface différente et dans l'air.
Ils ont découvert que les haut-parleurs d'ordinateur portable intégrés ne pouvaient affecter l'accéléromètre que lorsque l'ordinateur portable et le capteur de mouvement partageaient une surface. Les capteurs de mouvement pourraient éventuellement être affectés par les signaux vocaux d'un haut-parleur stéréo lorsque les deux objets sont sur la même surface. Les haut-parleurs des smartphones ne se sont pas révélés suffisamment puissants pour invoquer une réponse des capteurs de mouvement via des vibrations aériennes. La parole humaine n'était pas assez puissante pour enregistrer une réponse.
« À la lumière des recherches récentes et des articles de presse qui en résultent sur la menace potentielle des capteurs de mouvement des smartphones, la perception du public est que cette menace est très grave et que les capteurs de mouvement pourraient enregistrer de la même manière qu'un microphone, " Anand dit. "Nos recherches indiquent que ce n'est pas le cas. Les capteurs de mouvement sont très limités dans leur capacité à capter les caractéristiques de la parole. Il n'est pas possible qu'un accéléromètre ou un gyroscope agisse de la même manière qu'un microphone."
Ils concluent que la parole humaine voyageant dans l'air est incapable de déclencher des capteurs de mouvement tels qu'un accéléromètre ou un gyroscope, et l'impact des haut-parleurs et d'autres discours rendus par machine sur les capteurs de mouvement se fait principalement à travers les surfaces conductrices partagées.