Исследователи из нескольких американских университетов в научных целях создали Android-приложение EarSpy (PDF), способное прослушивать звонки пользователей, идентифицировать пол и личность собеседников, а также с некоторой точностью производить расшифровку разговора. «Проблема» современных телефонов оказалась в слишком высокой чувствительности датчиков движения.

Авторами проекта стали исследователи из Техасского университета A&M, Технологического института Нью-Джерси, Университета Темпл (шт. Пенсильвания), Дейтонского университета (шт. Огайо) и Ратгерского университета (шт. Нью-Джерси). В EarSpy реализована модель атаки по сторонним каналам: при телефонном разговоре динамик создаёт вибрацию, которая считывается датчиками движения. В прежние годы реализовать подобный механизм было почти невозможно из-за менее совершенной конструкции динамиков и сенсоров. Чтобы подтвердить этот тезис, учёные взяли два смартфона: OnePlus 3T (2016 г.) и OnePlus 7T (2019 г.), и разница в объёме собранных данных оказалась значительной.

Основная же часть исследования производилась с использованием моделей OnePlus 7T и OnePlus 9. Смартфон OnePlus 7T определял пол собеседника с точностью от 77,7 % до 98,7 %, личность собеседника по голосу — с точностью от 63,0 % до 91,2 %, а расшифровка беседы демонстрировала точность от 51,8 % до 56,4 %. OnePlus 9 верно определял пол в среднем в 88,7 % случаев, личность — в 73,6 % случаев, а точность расшифровки разговора упала до диапазона от 33,3 % до 41,6 %.

Китайская Ассоциация форума промышленности телекоммуникационного терминального оборудования (TAF) опубликовала пакет новых нормативов, включающий правила использования датчиков движения на смартфонах приложениями, которые показывают рекламу или открывают веб-сайты.

Источник изображения: 偉宗 勞 / unsplash.com

В одном из опубликованных ведомством документов говорится, что для запуска рекламы на смартфоне по сигналу датчиков движения устройство должно получить ускорение не менее 15 м/с² и произвести поворот не менее чем на 35°, а пользователь должен его удерживать не менее 3 секунд. Эти показатели были выбраны неслучайно: сейчас некоторые приложения могут показывать пользователю рекламу, когда он просто берет телефон в руку, садится или выходит из автомобиля, или даже когда при подъезде к станции включаются тормоза метро.

Подобные виды рекламы появились в конце 2021 года, пишет The Register со ссылкой на китайские СМИ, — её, в частности, внедрили соцсеть Weibo и поисковая служба Baidu. Китайские пользователи от такой практики оказались, конечно, не в восторге: подобную рекламу трудно блокировать, а ещё она мешает базовым функциям других приложений, в которых задействованы датчики движений. В конце концов, это просто жутковато.

Спустя год практика была официально признана вводящей в заблуждение и ограничена. Кроме того, TAF запретила и другие сомнительные приёмы в показе рекламы, в том числе вынуждение пользователей производить нежелательные загрузки и показ окон, которые невозможно закрыть. В общей сложности были приняты девять документов, направленных на защиту персональных данных и классификацию приложений для смартфонов.