Группа американских учёных опубликовала данные о потенциальной уязвимости целого ряда смартфонов на Android старше 13-й версии. Как оказалось, для прослушивания разговоров их владельца необязательно использовать прямую запись аудио, для которой нужны системные разрешения. Для этого достаточно доступа к стандартному датчику, которым оснащены практически все современные гаджеты.
Необычный метод прослушки получил название EarSpy. Его суть заключается в считывании данных акселерометра, возникающих из-за вибрации разговорного динамика. Исследователи отмечают, что уязвимости подвержены только сравнительно новые смартфоны: на недорогих или старых моделях не хватит мощности динамика. На итоговый результат также влияет расположение внутренних компонентов устройства и качество сборки.
Учёные протестировали смартфоны OnePlus 7T и OnePlus 9. В ходе эксперимента через разговорные динамики гаджетов воспроизводился пример записанной речи, а приложение Physics Toolbox Sensor Suite считывало показания акселерометра. Затем полученные данные обработала нейросеть, обученная на примерах сотен семплов ручной «расшифровки» голоса человека.
На смартфоне OnePlus 9 в 88,7% случаев удалось определить пол говорящего, точность идентификации личности составляла до 73,6%, а конкретных слов — от 33,3% до 41,6%. Для OnePlus 7 T аналогичные показания колебались на уровне от 77,7%, 63,0% и 51,8% соответственно.
Подтверждённых случаев использования такого метода прослушки, по данным исследователей, пока не зафиксировано. В качестве средства защиты от потенциальной угрозы они порекомендовали снижать громкость разговорного динамика при конфиденциальных беседах.