想必很多人都有這樣的經歷：不管是面對面還是線上，當你與別人交談完畢之后，打開購物軟件，APP就會把剛才你們談到的商品推薦給你，甚至這個商品你平時其實并不關注。這簡直是有人在竊聽一樣，令人毛骨悚然。

《時間裂縫：利用IMU的時間錯位進行竊聽》

目前，我們已知的這種“監(jiān)聽”功能可以通過錄音、輸入法、瀏覽記錄，以及廣告聯(lián)盟共享數據來實現，但最近來自巴基斯坦拉合爾管理科學大學的Ahmed Najeeb及其同事發(fā)現了一個新的漏洞，它可以使得手機中的IMU傳感器變身竊聽器用以竊聽用戶。好家伙，簡直是喪心病狂！

我們都知道，IMU傳感器由加速度計和陀螺儀組成，用來檢測設備的運動狀況和位置，現在已經是所有智能手機、智能平板的標配，也是許多可穿戴設備上必不可少的部件之一。而IMU單元除了上述功能外，還可以通過檢測聲波振動來實現監(jiān)聽效果，無需調用麥克風。因為后臺調用麥克風是個很敏感的權限，不論是安卓還是iOS，都會在APP調用麥克風時在屏幕上顯示出對應提醒，所以通過IMU監(jiān)聽無疑是更加隱蔽的手段。

在Ahmed Najeeb與同事共同署名的論文中稱，通過特定的方式，可以突破安卓對IMU頻率的限制，將頻率上調為每秒400次，這就可以獲得更多的音頻量。與每秒200次相比，上調后所采集到的聲音樣本，用AI轉錄時能將單詞錯誤率降低足足83%！也就是說，竊聽效果比以前好得不要太多。

對于這個發(fā)現，谷歌方面暫時還沒有進行回應，希望還是盡快修補這個漏洞吧。