这个令人毛骨悚然的Android漏洞可以检测你的身份甚至性别

已检测到一种新的恶意软件变体，它能够监听用户的电话，识别来电者的性别和身份，甚至在某种程度上识别通话内容。

幸运的是，好消息是该恶意软件是白帽子进行的研究实验的一部分，不会对智能手机用户(当时)构成风险。

来自美国五所大学(德克萨斯A&M大学、新泽西理工学院、天普大学、代顿大学和罗格斯大学)的研究人员联手打造了EarSpy。

恶意软件试图读取运动传感器捕获的数据，因为端点的耳机在对话期间会发出回响。在早些年，这不是一个可行的攻击媒介，因为扬声器和传感器没有那么强大。

为了证明他们的观点，研究人员使用了两部智能手机——一部是2016年的，一部是2019年的。收集的数据量差异非常明显。

为了测试数据是否可用于识别来电者的性别并识别语音，研究人员使用了OnePlus7T设备和OnePlus9设备。

来电者对前者的性别认同度在77.7%到98.7%之间，而来电者的性别认同度在63.0%到91.2%之间。语音识别在51.8%和56.4%之间跳动。

研究人员在白皮书中解释说：“由于这里有十个不同的类别，准确度仍然比随机猜测高五倍，这意味着耳机引起的振动对加速度计数据产生了相当大的可区分影响。”

研究人员还能够在OnePlus9智能手机上很好地猜测来电者的性别(平均88.7%)，但识别率下降到平均73.6%。语音识别率下降了33.3%到41.6%。