隐形威胁：智能手机电池如何泄露您的个人数据

德克萨斯大学、以色列理工学院和希伯来大学的安全研究人员发现，智能手机电池可在您毫不知情的情况下窃取敏感信息。

现代移动设备配备“智能电池”，旨在提供响应速度和延长续航。然而，这些电池可能让您所有数据（手机上输入的一切）面临风险。

研究人员演示了恶意电池如何监控用户活动并通过隐蔽信道将收集的私人数据发送给远程攻击者。他们展示设备来自电池的功耗日志（1kHz采样率）包含足够数据提取广泛个人信息。

为测量智能手机进出功率，研究人员在电池内集成微控制器。然后借助离线AI系统，将功率流与特定按键匹配。

借助微控制器和电池状态API，攻击者可追踪您的密码、监控访问网站、通话时间、打开相机或任何其他应用。

简而言之，攻击者可利用功耗记录创建您在设备上所做一切的日志。

然而，黑客需物理接触设备以植入“恶意电池”开始追踪。且手机必须使用电池而非充电运行。

据作者称，植入可在短时间内完成：如机场安检、维修店或供应链环节。恶意电池记录所有功率轨迹，AI可将这些电池峰值转化为用户活动的连贯图像。

研究中，AI成功检测键盘应用上点击的按键。且按键轨迹与其他屏幕触摸可区分。

尽管需物理接触手机使攻击较其他攻击难实施，但电池级监控提供若干优势：

研究人员在三星Galaxy Note 4和华为Mate 9智能手机上实施其方法。成功追踪两设备使用默认键盘及第三方键盘应用（SwiftKey）的按键。

Safari和Mozilla已因隐私顾虑撤销对电池状态API支持。但Chrome浏览器仍支持，使此攻击广泛可部署。

幸运的是，迄今未记录此类真实攻击，研究人员称这些攻击目前仍属理论层面。

工业技术