在发布在《科学进展》上的一项新研究中,麻省理工学院计算机科学与人工智能实验室的研究人员发现了智能设备上环境光传感器带来的潜在威胁。这些传感器用于根据周围光线调整屏幕亮度,黑客可以使用这些传感器来捕获用户触摸交互的图像,而无需摄像头。
麻省理工学院的团队演示了如何使用环境光传感器来捕捉用户滚动、滑动或滑动的图像,以及如何使用它们来监控用户在观看视频时的活动。具有本机屏幕访问权限的应用可能会监视用户并收集这些无需许可的数据。
研究人员提出了一种计算成像算法,该算法利用环境光传感器的细微单点光强度变化,从显示屏的角度恢复环境图像。该算法从屏幕的角度重建图片,然后通过深度学习对其进行优化和去噪,以显示手部活动的像素化图像。
该研究的主要作者、麻省理工学院电气工程与计算机科学系的博士生、CSAIL的附属机构Yang Liu表示,环境光传感器可以在未经用户许可的情况下被动地捕捉用户正在做的事情。同时,需要应用程序请求访问相机。“我们的演示表明,当与显示屏结合使用时,这些传感器可能会通过向监控您的智能设备的黑客提供该信息来构成某种成像隐私威胁。“刘说。
该研究引入了无源传感器和有源监视器的新组合,以揭示以前未探索的成像威胁。该团队建议操作系统提供商采取两种软件缓解措施:收紧权限和降低传感器的精度和速度。他们建议通过允许用户批准或拒绝来自应用程序的这些请求来限制对环境光传感器的访问。他们还建议限制传感器的功能,降低组件的精度和速度,以便它们泄露更少的私人信息。
研究人员的研究结果强调,需要对智能设备采取更大的隐私和安全措施,以保护用户数据并防止未经授权的访问。随着技术的不断进步,开发人员和制造商采取措施解决潜在的安全威胁并保护用户隐私至关重要。