你的手機為啥會洩密？原來是感測器搞的鬼！
手機太能幹了：計算你每天走了多少步，幫你導航，成為你的轉賬工具……這是因為它們裝了一套感測器。手機感測器的功能，有些曾被我們忽略了，比如感知光線、溼度、壓力以及氣溫。
手機感測器每時每刻都在與人為伴，畢竟絕大多數人選擇一直開機，即使手機鎖著屏。
自那以後，科學家們編寫推測各類手機上的數字以及字母按鍵的程式碼，做了許多類似的研究。在2016年《普適與移動計算》期刊上，阿勒·海奇和他的同事對這些研究進行了評述。按鍵可以洩漏所有資訊——從網上銀行的登陸密碼，到一封郵件，或者一條簡訊的內容。
一個更新的應用程式利用了一整套手機感測器，來猜PIN碼，包括陀螺儀、加速計、光感測器以及測量磁性的磁強計在內的。這個應用分析的是手機的移動軌跡，以及在觸屏時使用者手指是如何遮住光感測器的。根據研究者2017年12月釋出的報告，在50個PIN碼庫的測試中，這個應用通過按鍵推測出的答案有99.5％正確。
跟蹤狂：運動感測器
你去了哪，可能見什麼人，我都知道
運動感測器同樣可以描繪出一個人旅途，比如一次地鐵或公交行程。一次旅程產生的潛在移動資料和更短的、急速的運動——比如把手機從口袋裡拿出來——有可分辨的不同。研究者設計了一款應用，從加速計記錄中抓取不同地鐵路線的資料標誌，該研究發表在了2017年IEEE[1]的《資訊取證與安全事務》期刊上。
實驗使用了三星手機，在中國南京的地鐵上進行測驗。這個追蹤應用可以從辨認出使用者乘坐地鐵的路線，當乘坐站數變多時，應用的推測準確率也相應提高。當乘車距離是3站、5站、7站的時候，與之對應的最低正確率是59％、81％和88％。有能力窺探使用者地鐵移動路線的人也許能知道使用者的私人資訊，比如使用者的居住地點和工作地點、使用者常去的商店或酒吧、日常行程。如果這個應用能追蹤多人的話，窺探者甚至能知道使用者會在哪些地點見哪些人。
加速計的資料同樣可以窺探駕駛路線，2012年就有人描述過。其他感測器可以用於跟蹤人們在有限空間內的運動：有一個團隊同步了手機的麥克風和行動式揚聲器，製造出一個動態聲納系統去描繪一個人在屋子裡的移動軌跡。這個團隊的研究發表在了2017年9月的美國計算機協會期刊上[2]。
保持警惕
這不只是隱私被窺探
感測器防護措施
讓第三方軟體遠離隱私資訊
因為現在，不可信的第三方從感測器資料裡獲得私密資訊變得越來越容易，所以研究者想要找出方法，讓人們能清楚地知道，什麼應用能獲取裝置上的資訊。一些防護措施可能會以獨立應用的形式出現，或者以工具的形式，通過手機系統更新嵌入。
烏迦克和他的同事在2017年8月溫哥華USENIX安全研討會上提出建立一個叫第六感（6thSense）的系統。這個系統用來監視手機感測器的活動，在感測器有不尋常行為的時候提醒使用者。使用者訓練這個系統來識別手機在進行日常活動比如打電話、瀏覽網頁以及導航時的感測器行為。然後，第六感會持續檢測手機感測器是否與有這些習得行為不一樣的活動。
如果哪一天第六感識別出不尋常的舉動——比如運動感測器在收集一個使用者坐著或打字時的資料，第六感就會提醒使用者。然後使用者就可以檢查是哪一個最近下載的應用做出了可疑行為，並且從手機中刪掉這個應用。
烏迦克的團隊最近在測試這個系統的原型：50位使用者使用三星手機對第六感進行識別典型感測器活動的訓練。研究者將來自日常活動中的無害資料樣例和感測器惡意操作資料混合，https://www.fshaoming.com然後讓第六感挑出其中的問題資料，第六感的正確率超過了96％。
賓州州立大學（Penn State）的電腦科學家和工程師朱塞佩·彼得拉卡（Giuseppe Petracca）和他的同事使用了另一種方法來保護使用者。他們使用一個叫做AWare的安全系統防止使用者無意間允許欺詐性應用訪問感測器。
惡意軟體可能在不同請求時使用類似的圖示來迷惑使用者。
應用在初次安裝或者初次使用像麥克風、相機這類特定感測器的時候必須得到使用者的許可。但是使用者很可能隨意、盲目、慷慨地甩給應用一堆許可，他們並不知道嚴重性。
相比在新應用安裝時請求授權，AWare會在一個應用第一次使用某個特定感測器提供某個特定輸入的時候發出請求，比如使用者按下相機按鈕的時候。不僅如此，AWare系統還能記住在使用者初次給予應用許可權時手機的狀態——手機螢幕上的具體畫面、請求的哪項感測器許可以及其他資訊。通過這種方法，在之後應用想要欺騙使用者獲取訪問許可時，AWare就可以提醒使用者。
朱塞佩和他的同事用想象中的一個狡猾的資料盜取應用作為例子。這個應用會在使用者第一次按下相機按鈕的時候申請相機訪問許可權，但還會在使用者第二次按下相機按鈕時試圖獲取麥克風的訪問許可權。這時候AWare系統就會意識到在初次授權時，麥克風功能並沒有包含在許可範圍內，從而會再次詢問使用者是否要給予應用這個額外許可權。該系統同樣在2017年USENIX安全研討會上進行了展示。
朱塞佩和同事發現，使用者在使用裝有AWare系統的Nexus手機時避免了93％的不必要授權，而使用典型條款即應用在首次安裝或使用時請求許可的情況下，這一數字是9％。
隱私保護，道阻且艱
這是一場不會終止的博弈
谷歌的安卓安全團隊同樣在努力減少應用收集感測器資料帶來的隱私暴露風險。安卓系統安全工程師雷內·邁爾霍夫（Rene Mayrhofer）說，他和他的同事正在密切關注學術界最新的安全研究。
但是僅僅是某個人成功建立並測試了新手機安全系統的原型，並不意味著它會出現在將來的手機作業系統更新中。安卓並沒有適配這些感測器防護措施，邁爾霍夫解釋道，因為我們的安全團隊還在尋找一種可以維持適當平衡的協議——既可以限制惡意應用又不會妨礙到可信用程式的執行。