破案了！手机 App 无授权就能监听电话，准确率可达 90%！

[SNOOPY963]

前期提要：
之前在站上看到过几个说什么语音被监听的事情。
我最早看到的可能还不是这个帖子： https://www.v2ex.com/t/623713
这个帖子里的 case2 就是一个令人匪夷所思的事情。

按照第一反应，这通话权限都没获取啊，怎么可能监听呢？
事实证明自己图样，too simple，sometimes naive 了。

简单来说：
「当前智能手机 App 可在用户不知情、无需系统授权的情况下，利用手机内置加速度传感器采集手机扬声器所发出声音的震动信号，实现对用户语音的窃听。

可怕之处在于，这一攻击方式不仅隐蔽而且“合法”。也就是说，用户很可能在毫无感知的情况下泄露隐私，而攻击者并不违法。」

原文见： https://mp.weixin.qq.com/s/ReAKUJhMAWMkVEwn5xT-oA

注：原帖 case2 和推文所举情况还是有区别的。但在没有通话权限就能能获取声音这个问题的思考上，是一致的。

[badcode]

@est
有点意思，获取地理位置，这个设置在第一次使用系统时就去掉，
源于某次软件提示我去过哪里。。。

是不是“很人性化”

[nevin47]

@SNOOPY963 #17 这个标题党有点略过分了……实验室里面的东西拿来说 90%....

其实旁路攻击更诡异的方法都有，比如监控电流波动定向窃听内存的这种都有。。。

[ihciah]

旁路攻击花样很多，多年前就有通过手机加速度计推测键盘键入的玩法。。

[cuixiao603]

我觉得不是这个原因。这个是要在你手机外放的情况下才会被监听，平常我们说的手机窃听是你自己在说话然后被窃听

[ajaxfunction]

我用的是安卓，但我觉得无论如何设置，各类电商软件肯定有办法获取 照片麦克风摄像头这些权限的
因为：经常出现口述过后推荐，或聊天过后推荐相关产品
如果说偶尔是巧合，但经常命中的话 我觉得不会是巧合了吧

我之所以用安卓就是他防骚扰和通话录音做的太好了，看来我就是那种用隐私换便利的人

[beimenjun]

这不算破案吧 ……

感觉 iOS 要做实现起来略麻烦。

[tigerstudent]

@est 但如果是在复制转发别人拍摄的原图照片，那读到的就不是当前地址了。除非只读本机拍摄的照片。

[est]

@tigerstudent 多次抓取，长时间潜伏，总有一次中招的。

[Pichai]

@est 现在疫情各地要办理那个二维码，可以看出你一个月内去过哪里，在哪里，都是通过基站定位的。

[just1]

@est #28 用不着那么麻烦吧，ip 定位？国内高精度还是挺准的

[Vegetable]

厉害是厉害，不过和之前的新闻没关系。

[est]

@Pichai 体制内有两种途径，一种是协作途径，就是通过运营商、网监直接要数据。一种是非协作途径，就得「上手段」

[fuyufjh]

旁路攻击 = 瞎 JB 想 idea & 没卵用的准确率 & 标题党

[sampeng]

你们怕是忘了数据量的大小…

[EVJohn]

看了下原理，买个蓝牙耳机是不是可以绕过啊？

[SNOOPY963]

@EVJohn 是🤨花样找借口上蓝牙耳机系列。根据这个原理应该用普通耳机也行，但普通耳机哪有蓝牙耳机方便呢😆

不过其实这个东西也只是点明有这种可能性，并不是说现在存在这样的监听手段。

[augustheart]

我还是先担心使用激光探测玻璃共振的监听方法吧……
这些实验室实验结果就和各种抗癌新药一样，看新闻每天都觉得癌症已经被攻克了……

[SNOOPY963]

@augustheart 哈哈哈，对你说的对！🤪

[yezhiye]

android10 可以关闭所有传感器，吓得我先关掉，用麦的时候再打开

[lovestudykid]

如果真的有，这个功能总是要很多程序员去开发的，不可能一点消息都没有