Un nou tip de atac permite aplicațiilor de Android să intercepteze sunetul difuzorului fără permisiuni

Un nou tip de atac permite aplicațiilor de Android să intercepteze sunetul difuzorului fără permisiuni, se arata in buletinul de stiri din cybersecurity, publicat de CERT_RO.

Dubbed Spearphone, cum este denumit noul atac, exploatează senzorul de mișcare – accelerometrul, ce vine instalat pe mare parte din dispozitivele cu Android și poate fi accesat fără a solicita permisiuni de orice aplicație instalată pe dispozitiv.

Dat fiind că difuzorul (loudspeaker) și accelerometrul sunt instalate pe aceeași placă de bază, de fiecare dată când difuzorul emite sunet, produce vibrații, iar acestea se propagă prin corpul telefonului și pot fi captate de către accelerometru.

Echipa de cercetători în domeniul securității cibernetice, care a descoperit această vulnerabilitate a mai precizat că interceptarea difuzorului poate fi pornită în momentul detectării unei sesiuni video-call ce utilizează difuzorul, în momentul ascultării unui fișier media sau când utilizatorul folosește asistentul smartphone-ului.