Аспирант Массачусетского технологического института Ян Лю и его коллеги обнаружили неочевидный способ слежки за пользователями Android-планшетов. Для этого они «превратили» экран гаджета в подобие камеры наблюдения, не используя фронталку — хватило и стандартного датчика освещённости.
Безобидный сенсор обычно используется для автоматической регулировки яркости дисплея, поэтому доступ к нему могут получать любые Android-приложения. Специалист доказал, что это свойство можно использовать и в других целях. Для этого команда исследователей разработала специальный алгоритм, захватывающий изображение — в теории его можно использовать для определения вводимого пароля даже без доступа к самому приложению.
В основе технологии лежит принцип взаимности Гельмгольца. Говоря простым языком, по зарегистрированной интенсивности свечения, отражённого от лица пользователя, можно «сфотографировать» положение его рук на экране. Ещё одно условие для точной работы алгоритма — нужно лишь знать точный «рисунок» источника света.
Для проверки своей теории учёные использовали планшет Samsung Galaxy View 2 с 17,3-дюймовым экраном. Они поместили перед ним манекен, имитирующий человека, затем запустили на устройстве контрастный видеоролик и специальное приложение. В результате им удалось расшифровать различные положения руки манекена — жест прокрутки двумя пальцами, нажатие тремя пальцами, и контур ладони перед экраном.
Главный недостаток такого «шпионского» алгоритма — большое время распознавания. Из-за очень низкого разрешения датчика света тестовое изображение размером 32x32 пикселя создавалось 68 минут, а самое быстрое распознавания жеста составило 3,3 минуты. Впрочем, из соображений безопасности консорциум World Wide Web уже утвердил новый стандарт, ограничивающий доступ к API датчиков освещённости.
