Làm thế nào để hạn chế nguy cơ bị nghe lén trên điện thoại Android???

Những cuộc tấn công dạng này sẽ được đặt tên là EarSpy, cho phép các nhà nghiên cứu khám phá về khả năng nghe lén mới thông qua việc đọc dữ liệu từ cảm biến chuyển động (được gây ra bởi tiếng vang từ loa của điện thoại).

Đa số những mẫu smartphone hiện nay đều được trang bị loa âm thanh nổi, mang đến chất âm mạnh mẽ hơn so với những dòng điện thoại cũ, cho chất lượng âm thanh tốt hơn cũng như rung động mạnh hơn. Không những vậy, điện thoại còn sử dụng cảm biến chuyển động cùng con quay hồi chuyển nhạy cảm hơn, ngay cả những cộng hưởng nhỏ nhất từ loa cũng sẽ được ghi lại.

Các nhà nghiên cứu đã sử dụng OnePlus 9 và OnePlus 7T trong những thí nghiệm này. Một thuật toán máy học (ML) đã được tạo ra bằng cách sử dụng những bộ dữ liệu có sẵn để nhận dạng nội dung giọng nói, danh tính cũng như giới tính của người gọi.

Những dữ liệu thử nghiệm khác nhau sẽ tùy thuộc vào bộ dữ liệu và thiết bị, tuy nhiên nó sẽ tạo ra kết quả tổng thể cực kì hứa hẹn cho việc nghe lén thông qua phần loa tai (ở cạnh trên của điện thoại).

Khả năng nhận dạng giới tính của người gọi trên OnePlus 7T dao động trong khoảng từ 77,7 - 98,7%, nhận dạng giọng nói dao động trong khoảng từ 51,8 - 56,4% và phân loại ID của người gọi dao động trong khoảng từ 63 - 91,2%.

Để hạn chế nguy cơ bị nghe lén, người dùng có thể hạ thấp âm lượng cuộc gọi, điều này cũng sẽ giúp tai được thoải mái hơn. Bên cạnh đó, sự sắp xếp những thành phần phần cứng của thiết bị và độ kín cũng ảnh hưởng khá nhiều đến sự khuếch tán âm thanh của loa.

Phiên bản Android 13 đã hạn chế đáng kể việc thu thập dữ liệu cảm biến, không cho phép lấy mẫu tốc độ dữ liệu trên 200 Hz. Mặc dù điều này có thể sẽ ngăn chặn việc nhận dạng giọng nói ở tốc độ lấy mẫu mặc định (400 Hz - 500 Hz), tuy nhiên nó chỉ làm giảm khoảng 10% độ chính xác nếu như cuộc tấn công được thực hiện ở 200 Hz.

Làm thế nào để hạn chế nguy cơ bị nghe lén trên điện thoại Android??? hình ảnh 2

Các nhà nghiên cứu đã đề xuất rằng các hãng sản xuất điện thoại nên đảm bảo áp suất âm thanh ổn định trong những cuộc gọi, và bố trí các cảm biến chuyển động ở vị trí mà những rung động bắt nguồn từ bên trong không ảnh hưởng đến chúng, hay ít nhất là có những tác động tối thiểu nhất.

Trước đó không lâu, chuyên gia phát triển Guilherme Rambo cũng đã phát hiện ra một lỗ hổng mới xuất hiện trên macOS và iOS, cho phép kẻ gian có thể truy cập Bluetooth để nghe lén các cuộc trò chuyện. Lỗ hổng này đã được phát hiện lần đầu tiên vào tháng 8/2022 và có tên gọi là SiriSpy (mã định danh CVE-2022-32946).

“Bất cứ ứng dụng nào được cấp quyền truy cập vào Bluetooth đều có thể ghi lại những cuộc trò chuyện bằng Siri khi bạn sử dụng AirPods hay tai nghe Beats”, Rambo hé lộ trong một bài viết.

Làm thế nào để hạn chế nguy cơ bị nghe lén trên điện thoại Android??? hình ảnh 3

Apple cho biết, họ đã nhận thức được vấn đề này và phát hành bản vá cho các thiết bị từ thế hệ iPhone 8 trở lên, iPad Pro (tất cả các dòng máy), iPad Air 3 trở lên, iPad mini 5 trở lên, iPad Gen 5 trở lên và tất cả những phiên bản macOS hiện vẫn đang được hỗ trợ.

Bản cập nhật iOS 16.1 đã được phát hành vào ngày 24/10/2022 và khắc phục khoảng 20 lỗ hổng bảo mật, trong đó bao gồm lỗ hổng Kernel (CVE-2022-42827) mà Apple tiết lộ rằng đang được khai thác tích cực trong tự nhiên.

Để hạn chế khả năng bị tấn công, người dùng iPhone, iPad có thể cập nhật thiết bị lên phiên bản phần mềm mới nhất bằng cách vào mục Settings (cài đặt) – chọn General (cài đặt chung) – chọn Software Update (cập nhật phần mềm) – chọn Download and Install (tải về và cài đặt).

-------------------------------------------------

MINH HOÀNG MOBILE – HỆ THỐNG PHÂN PHỐI ĐIỆN THOẠI UY TÍN HẢI PHÒNG