[[435012]]

本文經(jīng)AI新媒體量子位（公眾號ID:QbitAI）授權(quán)轉(zhuǎn)載，轉(zhuǎn)載請聯(lián)系出處。

現(xiàn)在App泄露信息已經(jīng)不是什么新鮮事了，手機(jī)存儲，應(yīng)用列表，定位，剪切板……

不過這些都可以通過權(quán)限管理關(guān)掉。

但是有一樣權(quán)限請求無法關(guān)閉，甚至你的數(shù)據(jù)被訪問了App也不會通知你。

它和被封裝在核心運動框架（Core Motion Framework）里的加速度計有關(guān)。

近期，一位iOS開發(fā)者Tommy Mysk發(fā)現(xiàn)并測試了加速度計的數(shù)據(jù)被讀取的情況，在社交媒體上引發(fā)熱議。

除了加速度計，核心運動框架中還有陀螺儀，氣壓計等高精度的測量設(shè)備。它們的數(shù)據(jù)可以用于很多應(yīng)用程序。

而這次，以隱私保護(hù)著稱的iOS在這個點上似乎疏漏了。

Tommy發(fā)現(xiàn)，目前iOS允許任何已安裝的應(yīng)用程序在未經(jīng)用戶明確許可的情況下訪問加速度計數(shù)據(jù)。

核心運動模塊大有文章

不過就憑加速度計，能有什么用？

你很難想象，憑借你的加速度數(shù)據(jù)，配合核心運動模塊中的陀螺儀等設(shè)備，可以收集到非常精準(zhǔn)的信息。

首先，不同的運動狀態(tài)都會有不同的加速度變化分布。

因此，加速度可以反映出你持握手機(jī)的方式，是站是臥，是走路還是騎車，以及計步。

雖然iPhone上的計步器受系統(tǒng)權(quán)限保護(hù)，但是很多計步算法可以直接訪問加速度數(shù)據(jù)，用來估測你的步數(shù)。

其次，當(dāng)你拿著手機(jī)時，加速度計可以檢測到身體的輕微振動，這部分?jǐn)?shù)據(jù)可以用來檢測心率，甚至還能預(yù)測心率。

飛利浦和布里斯托大學(xué)的研究人員就曾在Arxiv上發(fā)表過一篇相關(guān)論文，只使用傳感器數(shù)據(jù)，通過算法預(yù)測心率。

還有，在公交車或者地鐵上無聊怎么辦？刷刷社交軟件？

也會有泄露風(fēng)險。

假如同一輛車上的乘客也打開了和你一樣的應(yīng)用，如果這個軟件讀取加速度數(shù)據(jù)的話，就能確定你們兩個有同樣的振動模式，例如起步，左轉(zhuǎn)，剎車。

即使你關(guān)閉了定位權(quán)限，如果另一個人沒有關(guān)閉，就可以通過他的位置確定你的位置，在哪一趟公交車或者地鐵上。

更可怕的是，加速度計還可以根據(jù)揚聲器的聲波振動逆向還原出你的聲音。

而如果應(yīng)用需要更高的采樣頻率，則必須聲明權(quán)限：

文章發(fā)表在信息安全四大會議之一NDSS上，證實了此類攻擊的可行性及其嚴(yán)重性。

總結(jié)起來，加速度計能反映的信息幾乎涉及方方面面……

App實測

Tommy還實際檢測了Facebook等App讀取加速度計數(shù)據(jù)的情況。

把iPhone連接到Xcode上打開控制臺后：就一直在讀取加速度計數(shù)據(jù)。

不過，雖然加速度數(shù)據(jù)的讀取無孔不入，但是也有解決辦法。

目前App只能在前臺訪問加速度計數(shù)據(jù)，iOS會阻止后臺應(yīng)用讀取數(shù)據(jù)。

從前臺退出后，讀取行為就停止了：

所以用完App后及時清理前臺是一個不錯的辦法。

對于安卓用戶來說，安卓系統(tǒng)在Android 12中對加速度計，陀螺儀和地磁場傳感器的采樣率做出了限制：

雖然沒有徹底解決，但是已經(jīng)能對采集加速度數(shù)據(jù)還原語音等行為作出限制。

因為人聲一般在85Hz以上，而傳感器采樣率限制為200Hz以下的話，能完整恢復(fù)的語音信號會限制在100Hz以下。

這樣能采集到的有用信息就比較少了。

而如果應(yīng)用需要更高的采樣頻率，則必須聲明權(quán)限：

不過，針對Tommy小哥提出的這個問題，也有人發(fā)表不同的意見。

比如有網(wǎng)友就提出，關(guān)鍵還是準(zhǔn)確率如何：

現(xiàn)在“電腦能預(yù)測……”這類的文章可太多了，實際上任何信息都能預(yù)測點什么東西，通常只比瞎猜好一點點……

另一個高贊評論則表示：

定位和活動監(jiān)測還是很可信的，但是像泄露心率，還原聲音這樣的場景不太能說服我，不過能知道有這種事還是挺好的。

你怎么看呢？