钜大LARGE | 点击量：1021次 | 2019年09月27日
智能手机电池也能泄露用户活动数据？
根据外媒TheRegister的报道，一组研究人员最近有一个发现：通过功耗分析，智能手机电池也可以“泄露”用户的操作数据，并为旁路攻击留下了可趁之机。
当然读者们可以大不必恐惧，这项研究目前至多是一则经过严格测试的理论，而且执行起来非常困难。但是未雨绸缪，随着技术的发展，这也存在着被攻击者利用的潜在风险。
他们还表示，通过读取CPU和屏幕的电源果冻痕迹都能显示用户访问的网站信息。他们的做法是，通过1KHz的采样频率功耗、再根据网页的特定API，就可以成功再现用户的活动。他们在论文中举例了如何还原出“Welcome”一词。
▲“welcome”的功耗痕迹▲“welcome”的功耗痕迹
发表这篇论文的研究人员来自德克萨斯大学奥斯汀分校、希伯来大学、以色列理工大学等机构。这一研究将在7月份的隐私增强技术研讨会上进行进一步研讨。
本文摘自：IT之家
