Исследователи из Массачусетского технологического института выяснили, что обычный датчик освещённости в смартфонах способен собирать информацию для злоумышленников. Дело в том, что в отличие от других функций гаджета, вроде камеры и микрофона, этот сенсор не требует отдельного разрешения для использования его в приложении.
Учёные протестировали эту угрозу на Android-планшете. В первом тесте они разместили манекен перед устройством, в то время как руки разных людей взаимодействовали с экраном. Пикселизированные отпечатки, собранные командой, показали физические взаимодействия с экраном. Второй тест продемонстрировал, что хакеры могут постепенно записывать движения пользователя — прокручивание, масштабирование, повороты — со скоростью один кадр каждые 3,3 минуты. Но с более быстрым датчиком злоумышленники могли бы следить за пользователем в режиме реального времени.
Третий тест доказал, что даже просмотр видео может быть опасным. Рука пользователя двигалась перед датчиком, пока на экране смартфона воспроизводился мультфильм, а позади человека находилась белая доска, отражающая свет. Датчик зафиксировал тонкие изменения интенсивности для каждого кадра, в результате чего изображения раскрыли места прикосновения к экрану.
Команда предложила несколько способов противостоять возможной угрозе:
- контролировать, какие приложения могут получать доступ к датчику яркости;
- ограничить точность и скорость датчика;
- переместить датчик подальше от зоны прямого взаимодействия пользователя;
- разместить его на стороне устройства, где он не сможет фиксировать информацию о касаниях экрана.