Скрытая угроза: как батареи смартфонов могут утекать личные данные

Батареи можно использовать для кражи конфиденциальной информации на вашем смартфоне.

Для этого инженеры интегрировали микроконтроллер внутри батареи для мониторинга скачков её использования.

Затем они использовали ИИ для сопоставления этих скачков с конкретными нажатиями клавиш.

Взлом батареи: как это работает?

Для измерения мощности, текущей как внутрь, так и наружу смартфона, исследователи интегрировали микроконтроллер в батарею. Затем с помощью офлайн-системы искусственного интеллекта они сопоставили потоки мощности с конкретными нажатиями клавиш.

С помощью микроконтроллера и Battery Status API злоумышленники могут отслеживать ваши пароли, следить за тем, какие сайты вы посещали, когда звонили кому-то, открывали камеру или любые другие приложения.

Коротко: злоумышленник может использовать запись потребления энергии для создания журнала всего, что вы вводите или делаете на устройстве.

Однако хакерам требуется физический доступ к устройству, чтобы заменить «злонамеренную батарею» и начать отслеживание всего. Также телефон должен работать от батареи, а не от зарядки.

По словам авторов, замена может быть выполнена за короткое время: во время проверки в аэропорту, в мастерской по ремонте или в цепочке поставок. Злонамеренные батарейные ячейки записывают все следы мощности, а ИИ может перевести эти скачки батареи в связный портрет активности пользователя.

В исследовании ИИ успешно определил, какая клавиша нажималась в приложении клавиатуры. Более того, следы нажатий клавиш отличались от других касаний экрана.

Хотя требование физического доступа к телефону делает этот взлом довольно сложным для выполнения по сравнению с другими атаками, наблюдение за уровнем батареи предлагает несколько преимуществ:

1. Поскольку взлом не оставляет следов на телефоне, такие атаки трудно выявить.
2. В отличие от других атак, злонамеренная батарея не требует перехвата сетевого трафика или каких-либо аксессуаров для мониторинга активности пользователя на устройстве.
3. Абсолютно нет необходимости модифицировать/менять какие-либо аппаратные компоненты, кроме замены батареи телефона.
4. В отличие от других хитрых аппаратных атак, замена батареи очень проста; не требует специальных инструментов.

Тестирование

Исследователи реализовали свой метод на смартфонах Samsung Galaxy Note 4 и Huawei Mate 9. Они успешно отследили нажатия клавиш на обоих устройствах, использующих клавиатуру по умолчанию, а также стороннее приложение клавиатуры (SwiftKey).

Safari и Mozilla уже отказались от поддержки Battery Status API из соображений конфиденциальности. Однако он все еще поддерживается в браузере Chrome, что делает эту атаку широко развертываемой.

К счастью, реальных атак такого рода пока не зафиксировано, и исследователи утверждают, что эти атаки остаются теоретическими.