智能手机加速度计可用于窃听附近的设备

当你今天早上登录并发表评论时，想想你的智能手机放在哪里。它是否就在键盘旁边，确保你不会错过任何通知？如果是这样，你的手机可以追踪你写的所有内容。它可以使用加速度计检测键盘振动，解读你富有洞察力的匿名评论的每一个字。研究人员表示，黑客可以用它来找出你写的所有内容，准确率高达 80%。

它的工作原理如下：据佐治亚理工学院关于这项研究的新闻稿称，加速度计每秒对手机的振动进行约 100 次采样，因此它能够检测到成对的按键。它将模拟“键盘事件”，并确定按键对在键盘上的位置以及它们之间的距离。然后，它将结果与研究人员为此演示开发的词典进行比较。该词典根据单词在典型的 QWERTY 键盘上的位置来定义单词，例如左/右或近/远。因此在佐治亚理工学院的例子中，单词“canoe”可以翻译为 ca、an、no、oe 等。这相当于左-左-近，等等。根据位置代码与词典进行核对，结果显示“canoe”是最可能的单词。

研究人员使用一本约有 58,000 个单词的词典，能够以约 80% 的准确率解读打字。

研究人员之前曾研究过智能手机作为间谍电话，利用手机的麦克风对振动进行采样并破译按键。但它们非常敏感，因此安全风险也更加明显——现在许多智能手机会要求用户授予新应用访问麦克风等传感器的权限。但不是加速度计。那么具有此功能的应用如何进入你的智能手机呢？这项研究的作者表示，它可能会以恶意软件的形式包含在看似无害的应用中。然后，当手机放在键盘旁边时，恶意软件就会启动并开始监听，将数据发送给想要知道你说什么的黑客。

当然，只有当你的手机离键盘很近时，这一切才会起作用，参与这项研究的佐治亚理工学院计算机科学学院助理教授帕特里克·特雷诺承认。所以把它放在桌子上或包里的其他地方就行了。此外，现在不太可能有人需要担心这个问题，他补充道。

“这确实很难做到。但如果人们真的想做，他们能做到吗？我们认为是的。”

该项研究于周四在芝加哥举行的 ACM 计算机与通信安全会议上发表。