Dù bạn cẩn trọng về bảo mật khi dùng điện thoại và thiết bị khác, vẫn còn những rủi ro bạn có thể không nhận ra. Các nhà nghiên cứu bảo mật thường xuyên tìm thấy mối đe dọa mới có thể cho phép kẻ xấu truy cập dữ liệu cá nhân của bạn.
Một nguồn lỗ hổng bảo mật bất ngờ là cảm biến chuyển động nhúng trong phần cứng điện thoại thông minh. Các cảm biến này được thiết kế để phát hiện khi điện thoại di chuyển và có nhiều sử dụng hợp pháp. Nhưng chúng cũng có thể bị lạm dụng, như chúng tôi sẽ chỉ cho bạn thấy.
1. Ứng Dụng Thu Thập Dữ Liệu Âm Thanh Từ Cảm Biến Chuyển Động
Các nhà nghiên cứu bảo mật gần đây đã chứng minh một lỗ hổng đáng sợ trong điện thoại Android. Cuộc tấn công, gọi là Spearphone, có thể thu thập dữ liệu loa. Kết quả là, nó có thể tường nghe cuộc trò chuyện bạn đang có khi điện thoại ở gần. Nó sử dụng gia tốc kế của cảm biến chuyển động, đo gia tốc và độ nghiêng hoặc quay của thiết bị. Ứng dụng vị trí như Google Maps dùng gia tốc kế để xác định vị trí của bạn.
Spearphone hoạt động bằng cách biến thành phần này thành một loại microphone. Gia tốc kế được đặt trên cùng một mặt phẳng với loa của điện thoại, cho phép nó thu nhặt dao động do lời nói gây ra. Khi ai đó dùng điện thoại ở chế độ loa, hoặc tương tác với trợ lý thông minh như Google Assistant, gia tốc kế có thể thu được dao động lời nói. Sau đó, kẻ tấn công có thể chuyển tiếp các bản ghi âm đến máy chủ của kẻ tấn công.
Thông qua arXiv, các nhà nghiên cứu phát hiện lỗ hổng đã chứng minh cách nó hoạt động bằng cách tạo một ứng dụng Android độc hại. Sau đó họ kiểm tra ứng dụng trên các thiết bị bao gồm LG G3, Samsung Galaxy S6, và Samsung Galaxy Note 4. Ứng dụng này có thể ghi âm lời nói bằng gia tốc kế, gửi các bản ghi âm này đến máy chủ do các nhà nghiên cứu kiểm soát, sau đó phân tích tự động các bản ghi âm bằng phần mềm học máy.
Sử dụng dữ liệu thu thập theo cách này, các nhà nghiên cứu đã xác định giới tính người nói trong 90% trường hợp, và nhận diện đúng người nói 80% thời gian.
2. Ứng Dụng Sử Dụng Dữ Liệu Cảm Biến Chuyển Động Để Ẩn Mình
Một cách khôn khéo khác mà mã độc có thể sử dụng cảm biến chuyển động là để che giấu mục đích thực sự của nó. Theo báo cáo của Trend Micro, một nhóm nhà nghiên cứu bảo mật khác đã phát hiện hai ứng dụng Android làm điều này. Các ứng dụng, Currency Converter và BatterySaverMobi, xuất hiện như công cụ hữu ích để chuyển đổi tiền tệ và giám sát pin điện thoại. Thực tế, chúng ẩn một mã độc ngân hàng gọi là Anubis, đánh cắp dữ liệu thẻ tín dụng và đăng nhập ngân hàng trực tuyến.
Các ứng dụng này tận dụng cảm biến chuyển động để né tránh phát hiện. Khi các nhà nghiên cứu bảo mật tìm kiếm mã độc, họ thường chạy thử nghiệm trên hệ điều hành ảo được lưu trữ trên máy tính. Điều này có nghĩa là cảm biến chuyển động không phát hiện bất kỳ chuyển động nào trong quá trình kiểm tra. Mặt khác, khi người dùng thực cài đặt ứng dụng trên điện thoại, họ thường mang điện thoại đi cùng mình. Rõ ràng, điều này tạo ra nhiều chuyển động, mà cảm biến thu được.
Các ứng dụng độc hại được hỏi kiểm tra chuyển động bằng cảm biến chuyển động. Nếu không tìm thấy chuyển động, chúng giả định ứng dụng đang được kiểm tra và không triển khai mã độc, vì vậy nhà nghiên cứu bảo mật sẽ không tìm thấy gì đáng ngờ. Nhưng khi người dùng thực cài đặt một trong các ứng dụng và bắt đầu di chuyển, ứng dụng sẽ bật mã độc và có thể bắt đầu đánh cắp dữ liệu của họ.
3. Ứng Dụng Sử Dụng Dữ Liệu Cảm Biến Chuyển Động Để Lấy Dấu Vân Tay Bạn
Một vấn đề bảo mật khác bạn có thể đã nghe nói là vân tay trình duyệt (browser fingerprinting). Đây là khi dữ liệu từ máy tính và trình duyệt của bạn được dùng để nhận diện và theo dõi bạn. Ví dụ, nó có thể hoạt động bằng cách xem các tiện ích mở rộng trình duyệt khác nhau bạn cài đặt và font chữ nào bạn có trên máy tính. Dữ liệu này có thể dùng để xây dựng hình ảnh duy nhất về bạn và theo dõi bạn trên internet.
Cả thiết bị Android và iOS đều dễ bị tổn thương bởi một kỹ thuật tương tự sử dụng cảm biến chuyển động của chúng. Sử dụng một kỹ thuật gọi là SensorID, có thể tạo vân tay sử dụng dữ liệu cảm biến con quay hồi chuyển (gyroscope) và từ kế (magnetometer) từ điện thoại của bạn. Các cảm biến này được hiệu chuẩn theo cách duy nhất cho mỗi người dùng, nghĩa là chúng có thể nhận diện bạn. Nếu ứng dụng hoặc trang web có quyền truy cập cảm biến chuyển động của bạn, chúng có thể theo dõi bạn khi bạn dùng internet.
Kỹ thuật này hoạt động ngay cả khi bạn thực hiện các biện pháp bảo mật như dùng VPN hoặc chuyển sang trình duyệt khác. Đáng sợ, nó vẫn tồn tại sau khi đặt lại cài đặt gốc (factory reset) điện thoại. Điều này là vì dấu vân tay hiệu chuẩn của cảm biến chuyển động của bạn không bao giờ thay đổi. Đó là một cuộc tấn công nhanh, mất "dưới một giây để tạo vân tay" theo các nhà nghiên cứu.
Cách Bảo Vệ Bản Thân Khỏi Ứng Dụng Lạm Dụng Dữ Liệu Cảm Biến Chuyển Động
Những cuộc tấn công này khó phòng chống. Tuy nhiên, có một số bước bạn có thể thực hiện để bảo vệ bản thân khỏi rủi ro bảo mật lạm dụng cảm biến chuyển động của điện thoại.
Xem Quyền Trước Khi Cài Ứng Dụng Mới
Thứ nhất, hãy cẩn trọng khi cấp quyền ứng dụng. Khi bạn cài đặt ứng dụng từ Play Store, nó sẽ hỏi quyền sử dụng các chức năng khác nhau trên điện thoại. Ví dụ, ứng dụng camera sẽ hỏi quyền truy cập camera điện thoại.
Nhiều người dùng đồng ý quyền ứng dụng mà không thực sự nhìn vào chúng. Nhưng đây có thể là rủi ro bảo mật. Lần sau khi cài ứng dụng, hãy kiểm tra quyền nó yêu cầu. Nếu nó xin quyền dùng cảm biến chuyển động của điện thoại, hãy suy nghĩ tại sao nó cần quyền đó. Nếu không có lý do hợp pháp để ứng dụng truy cập cảm biến chuyển động, đừng cài nó.
Bảo Vệ Vật Lý Loa Điện Thoại
Thứ hai, nếu bạn thực sự lo ngại cảm biến chuyển động bị lạm dụng để nghe lén cuộc trò chuyện, bạn có thể thực hiện hành động trực tiếp hơn. Bạn có thể thêm vật liệu giảm rung quanh loa điện thoại để ngăn cảm biến chuyển động thu được dao động.
Thay vào đó, tránh để điện thoại trên bề mặt phẳng cứng như bàn khi dùng loa. Điều này nên ngăn gia tốc kế thu thông tin âm thanh.
Cập Nhật Hệ Điều Hành Điện Thoại
Để bảo vệ chống vân tay, cách tốt nhất là đảm bảo hệ điều hành điện thoại cập nhật, vì vấn đề đã được giải quyết trong các hệ điều hành như iOS 12.2. Google biết vấn đề này và đang cập nhật hệ thống Android để bảo vệ chúng.
Điện Thoại Android Có Thể Gây Rủi Ro Bảo Mật
Cảnh giác những cách khôn khéo ứng dụng điện thoại có thể đánh cắp dữ liệu của bạn, bao gồm bằng cách sử dụng cảm biến chuyển động. Một số vấn đề này khó để cá nhân phòng chống. Vì vậy bạn nên luôn đảm bảo điện thoại Android của bạn cập nhật và an toàn.