Nowe zagrożenie dla prywatności: czujniki światła umożliwiają szpiegowanie

在最近发表的《科学进展》杂志上,麻省理工学院(MIT)的科学家们强调了环境光传感器所带来的隐私风险。那些重视电子设备安全的人通常会使用软件和硬件解决方案来限制内置摄像头的使用,比如摄像头盖板。然而,研究表明,在各种设备中使用的一种典型环境光传感器可以被利用来收集敏感的视觉数据。此外,这些小型传感器通常可以在没有任何用户访问要求的情况下运行。

这项研究由MIT科学家们在三星Galaxy View 2平板电脑上进行。这款已有些过时、尺寸较大的设备(对角线为17.3英寸)的环境光传感器位于前置摄像头(用于自拍)附近,这种设置相对较受欢迎。

设备制造商将环境光传感器归类为低风险,因为软件(或恶意软件)通常可以直接访问它们,而无需任何权限或授权。然而,之前的研究表明,在大约80%的情况下,甚至基本的传感器也可以提供足够的信息来重构键盘上的按键操作,并窃取身份验证和密码。最新的研究展示了环境光传感器与设备屏幕的结合使用,后者可以作为主动光源。

某些设备更容易受到利用环境光传感器的间谍技术的影响。每个设备的传感器速度、位深度测量、屏幕亮度和光传感器精度都不尽相同。正如本文所示,在该平板电脑上拍摄的一些照片需要几分钟的时间。尽管如此,利用光传感器进行间谍活动的技术已经成熟,并且仍然有进一步改进的空间。

MIT科学家指出,环境光传感器是“非常有用”的,我们需要它们。然而,他们建议采取以下措施来防止间谍活动:

重新思考设备上环境光传感器的权限问题。
限制传感器操作的速度。
将传感器的位置调整到不朝向用户。

我们希望随着制造商对环境光传感器所带来的隐私风险越来越意识到,他们将进行必要的修改,以防止这种“技术侵扰”通过光传感器进行间谍活动。

常见问题解答(FAQ):

Q: 环境光传感器具体是什么?
A: 环境光传感器是一种用于测量设备周围环境中光照强度的传感器。

Q: 为什么环境光传感器会引发隐私风险?
A: 由于环境光传感器能够获取设备周围的光照信息,恶意软件可以利用这些数据来窃取敏感的视觉信息。

Q: 为什么光传感器的权限问题需要重新思考?
A: 目前,大多数设备将环境光传感器归类为低风险,并不要求任何权限或授权。然而,这项研究表明,传感器的权限问题需要重新审视,以减少隐私风险。

Q: 如何防止利用环境光传感器进行间谍活动?
A: MIT科学家提出了几种防止间谍活动的建议,包括重新思考传感器的权限、限制传感器操作的速度,以及调整传感器的位置。

Q: 除了环境光传感器,还有其他哪些传感器可能引发隐私风险?
A: 其他可能引发隐私风险的传感器包括摄像头、麦克风等。这些传感器也需要得到合适的权限和授权以确保用户的隐私安全。

来源:MIT Science Advances, https://www.mit.edu

The source of the article is from the blog hashtagsroom.com