Trilmotor smartphone kan gesprekken afluisteren
Onderzoekers van de Universiteit van Illinois zijn erin geslaagd om met de trilmotor van een smartphone gesprekken af te luisteren. De trilmotor wordt normaal gebruikt voor het waarschuwen van de gebruiker, bijvoorbeeld als er een bericht is ontvangen.
De massa die de trilling veroorzaakt kan volgens de onderzoekers ook reageren op veranderingen in de luchtdruk. Op deze manier kan de trilmotor worden gebruikt voor het opslaan van gesprekken, die met enige bewerking vervolgens door mensen kunnen worden beluisterd. Een trilmotor is echter niet zo gevoelig als een microfoon. De onderzoekers wilden dan ook kijken in hoeverre opgevangen gesprekken kunnen worden teruggeluisterd. Iets dat buitengewoon goed mogelijk blijkt te zijn.
Dit biedt volgens de onderzoekers nieuwe toepassingen, maar introduceert ook nieuwe dreigingen. Aan de ene kant kan een wearable, zoals een slim horloge of fitnesstracker die niet over een microfoon beschikken, nu toch op stemcommando's reageren. Aan de andere kant opent het ook de mogelijkheid voor kwaadaardige apps om iedereen in een telefoongesprek af te luisteren. En niet alleen smartphones kunnen dit, ook speelgoed met een trilmotor zou in staat zijn om de omgeving te kunnen afluisteren.
Volgens de onderzoekers komt het resultaat niet helemaal als een verrassing, aangezien het bekend is dat trillende objecten op luchtbewegingen reageren. De omvang waarmee de motor geluiden kan opvangen kwam echter wel als een verrassing. "De gedecodeerde geluiden zijn niet alleen trilpatronen die op sommige gesproken woorden lijken. Ze bevatten zelfs de fonemen en structuren van de menselijke stem, waardoor er geen machine leren of patroonherkenning nodig is om ze te achterhalen", aldus de conclusie van de onderzoekers in het onderzoeksrapport (pdf).
Die motor er ook maar uit slopen dan.
Zal ik me telefoon gewoon open laten liggen, printje met een elastiekje vast, dat scheelt vast werk voor me volgende onderdeel verwijdering.
Je moet er toch wat voor over hebben om een beetje veilig te kunnen bellen.
Die motor er ook maar uit slopen dan.
Zal ik me telefoon gewoon open laten liggen, printje met een elastiekje vast, dat scheelt vast werk voor me volgende onderdeel verwijdering.
Je moet er toch wat voor over hebben om een beetje veilig te kunnen bellen.
Niet communiceren, kunnen ze je ook niet afluisteren anders gaat het altijd lukken met de juiste middelen.
Die motor er ook maar uit slopen dan.
Zal ik me telefoon gewoon open laten liggen, printje met een elastiekje vast, dat scheelt vast werk voor me volgende onderdeel verwijdering.
Je moet er toch wat voor over hebben om een beetje veilig te kunnen bellen.
Niet communiceren, kunnen ze je ook niet afluisteren anders gaat het altijd lukken met de juiste middelen.
Die motor er ook maar uit slopen dan.
Zal ik me telefoon gewoon open laten liggen, printje met een elastiekje vast, dat scheelt vast werk voor me volgende onderdeel verwijdering.
Je moet er toch wat voor over hebben om een beetje veilig te kunnen bellen.
Die motor er ook maar uit slopen dan.
Zal ik me telefoon gewoon open laten liggen, printje met een elastiekje vast, dat scheelt vast werk voor me volgende onderdeel verwijdering.
Je moet er toch wat voor over hebben om een beetje veilig te kunnen bellen.
Er blijft weinig over. Misschien is een lijstje handig met wat je er wel aan mag laten zitten?
Zolang je dildo maar niet op het internet/ wifi aangesloten zat, zou het veilig moeten wezen.
Maar je weet maar nooit, voordat je het weet luisteren ze je af, veiligheid boven alles.
Zeker met al dit soort berichten.
Inderdaad niet zomaar praktisch inzetbaar. Echter de PDF leert dat ze naast die custom hardware ook een normale smartphone (Samsung Galaxy S3) hebben gebruikt. Daarin hebben ze met een draadje de vibratiemotor met de audio line-in verbonden :-)
Smartphones: While the custom hardware offers better programmability, we also use a smartphone setup to understand the possibilities with today’s systems. Figure 3 shows our prototype – terminals of the built-in vibra-motor of a Samsung Galaxy S-III smartphone is connected to the audio line-in input port with a simple wire. The rewiring is trivial – for someone familiar with the process, it can be completed in less than 10 minutes.
Je moet dus fysieke toegang tot de telefoon hebben, zodat je - in geval van die S3 in 10 minuten - het benodigde draadje kan leggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
