Гироскоп – средство для подслушивания

Гироскоп, встроенный в смартфон, может оказаться инструментом для шпионажа, свидетельствует новое исследование, проведённое учёными из Стэнфордского университета совместно со специалистами израильской исследовательской группы Rafael. Как выясняется, при использовании специального программного обеспечения гироскоп может исполнять роль микрофона.

Гироскопы, которые применяются в современных смартфонах, представляют собой чип с крошечной вибрирующей пластинкой. При изменении положения устройства в пространстве эта пластинка колеблется, предоставляя встроенному программному обеспечению данные, необходимые, например, для изменения ориентации экрана.

В Android показатели гироскопа считываются со скоростью 200 колебаний в секунду, то есть на частоте 200 Гц, в то время как частота человеческого голоса варьируется от 80 до 250 Гц. Исследователям удалось написать специальную программу Gyrophone, которая позволяет гироскопу распознавать звуковые волны и интерпретирует их как слова.

С вероятностью 65% программа различает до пяти разных голосов и с 84-процентной точностью отличает мужские голоса от женских. Что до отдельных слов, то исследователи пока научили Gyrophone распознавать лишь звуки, которые могут пригодиться хакерам для кражи номеров банковских карт: цифры и слог "oh", который в английском языке используется для обозначения нулей. Оказалось, что такие сочетания программа распознает с точностью до 65% при условии, что в помещении находится лишь один говорящий.

Впрочем, ничто не мешает злоумышленникам усовершенствовать программное обеспечение и повысить точность распознавания, предупреждают исследователи. Единственный выход из потенциально опасной ситуации они видят в том, чтобы ограничить доступ приложений к гироскопу и снизить частоту считывания данных. Например, в iOS разрешено чтение на частоте 100 Гц, что вдвое меньше, чем в Android.

В свою очередь, в Android опасности не представляют браузеры Chrome и Safari, для которых задано ограничение в 20 Гц, а вот Firefox позволяет всем сайтам "слушать" гироскоп на частоте 200 Гц. Это открывает возможность для создания вредоносного кода JavaScript, с помощью которого хакеры смогут подслушивать пользователей через мошеннические веб-сайты даже без установки специального ПО. Пока это, впрочем, лишь теории, что, однако, не отменяет необходимости проявлять бдительность и пользоваться защитным программным обеспечением.