[[435012]]

本文經(jīng)AI新媒體量子位（公眾號(hào)ID:QbitAI）授權(quán)轉(zhuǎn)載，轉(zhuǎn)載請(qǐng)聯(lián)系出處。

現(xiàn)在App泄露信息已經(jīng)不是什么新鮮事了，手機(jī)存儲(chǔ)，應(yīng)用列表，定位，剪切板……

不過這些都可以通過權(quán)限管理關(guān)掉。

但是有一樣權(quán)限請(qǐng)求無法關(guān)閉，甚至你的數(shù)據(jù)被訪問了App也不會(huì)通知你。

它和被封裝在核心運(yùn)動(dòng)框架（Core Motion Framework）里的加速度計(jì)有關(guān)。

近期，一位iOS開發(fā)者Tommy Mysk發(fā)現(xiàn)并測(cè)試了加速度計(jì)的數(shù)據(jù)被讀取的情況，在社交媒體上引發(fā)熱議。

除了加速度計(jì)，核心運(yùn)動(dòng)框架中還有陀螺儀，氣壓計(jì)等高精度的測(cè)量設(shè)備。它們的數(shù)據(jù)可以用于很多應(yīng)用程序。

而這次，以隱私保護(hù)著稱的iOS在這個(gè)點(diǎn)上似乎疏漏了。

Tommy發(fā)現(xiàn)，目前iOS允許任何已安裝的應(yīng)用程序在未經(jīng)用戶明確許可的情況下訪問加速度計(jì)數(shù)據(jù)。

核心運(yùn)動(dòng)模塊大有文章

不過就憑加速度計(jì)，能有什么用？

你很難想象，憑借你的加速度數(shù)據(jù)，配合核心運(yùn)動(dòng)模塊中的陀螺儀等設(shè)備，可以收集到非常精準(zhǔn)的信息。

首先，不同的運(yùn)動(dòng)狀態(tài)都會(huì)有不同的加速度變化分布。

因此，加速度可以反映出你持握手機(jī)的方式，是站是臥，是走路還是騎車，以及計(jì)步。

雖然iPhone上的計(jì)步器受系統(tǒng)權(quán)限保護(hù)，但是很多計(jì)步算法可以直接訪問加速度數(shù)據(jù)，用來估測(cè)你的步數(shù)。

其次，當(dāng)你拿著手機(jī)時(shí)，加速度計(jì)可以檢測(cè)到身體的輕微振動(dòng)，這部分?jǐn)?shù)據(jù)可以用來檢測(cè)心率，甚至還能預(yù)測(cè)心率。

飛利浦和布里斯托大學(xué)的研究人員就曾在Arxiv上發(fā)表過一篇相關(guān)論文，只使用傳感器數(shù)據(jù)，通過算法預(yù)測(cè)心率。

還有，在公交車或者地鐵上無聊怎么辦？刷刷社交軟件？

也會(huì)有泄露風(fēng)險(xiǎn)。

假如同一輛車上的乘客也打開了和你一樣的應(yīng)用，如果這個(gè)軟件讀取加速度數(shù)據(jù)的話，就能確定你們兩個(gè)有同樣的振動(dòng)模式，例如起步，左轉(zhuǎn)，剎車。

即使你關(guān)閉了定位權(quán)限，如果另一個(gè)人沒有關(guān)閉，就可以通過他的位置確定你的位置，在哪一趟公交車或者地鐵上。

更可怕的是，加速度計(jì)還可以根據(jù)揚(yáng)聲器的聲波振動(dòng)逆向還原出你的聲音。

而如果應(yīng)用需要更高的采樣頻率，則必須聲明權(quán)限：

文章發(fā)表在信息安全四大會(huì)議之一NDSS上，證實(shí)了此類攻擊的可行性及其嚴(yán)重性。

總結(jié)起來，加速度計(jì)能反映的信息幾乎涉及方方面面……

App實(shí)測(cè)

Tommy還實(shí)際檢測(cè)了Facebook等App讀取加速度計(jì)數(shù)據(jù)的情況。

把iPhone連接到Xcode上打開控制臺(tái)后：就一直在讀取加速度計(jì)數(shù)據(jù)。

不過，雖然加速度數(shù)據(jù)的讀取無孔不入，但是也有解決辦法。

目前App只能在前臺(tái)訪問加速度計(jì)數(shù)據(jù)，iOS會(huì)阻止后臺(tái)應(yīng)用讀取數(shù)據(jù)。

從前臺(tái)退出后，讀取行為就停止了：

所以用完App后及時(shí)清理前臺(tái)是一個(gè)不錯(cuò)的辦法。

對(duì)于安卓用戶來說，安卓系統(tǒng)在Android 12中對(duì)加速度計(jì)，陀螺儀和地磁場(chǎng)傳感器的采樣率做出了限制：

雖然沒有徹底解決，但是已經(jīng)能對(duì)采集加速度數(shù)據(jù)還原語音等行為作出限制。

因?yàn)槿寺曇话阍?5Hz以上，而傳感器采樣率限制為200Hz以下的話，能完整恢復(fù)的語音信號(hào)會(huì)限制在100Hz以下。

這樣能采集到的有用信息就比較少了。

而如果應(yīng)用需要更高的采樣頻率，則必須聲明權(quán)限：

不過，針對(duì)Tommy小哥提出的這個(gè)問題，也有人發(fā)表不同的意見。

比如有網(wǎng)友就提出，關(guān)鍵還是準(zhǔn)確率如何：

現(xiàn)在“電腦能預(yù)測(cè)……”這類的文章可太多了，實(shí)際上任何信息都能預(yù)測(cè)點(diǎn)什么東西，通常只比瞎猜好一點(diǎn)點(diǎn)……

另一個(gè)高贊評(píng)論則表示：

定位和活動(dòng)監(jiān)測(cè)還是很可信的，但是像泄露心率，還原聲音這樣的場(chǎng)景不太能說服我，不過能知道有這種事還是挺好的。

你怎么看呢？