近些年，關(guān)于非法竊取、倒賣消費(fèi)者隱私信息的事件層出不窮，竊取的方式也不盡相同，APP敏感權(quán)限的獲取、智能音箱麥克風(fēng)收集用戶語音，現(xiàn)在更加高級(jí)的是，不需要任何權(quán)限，只需要一部手機(jī)，甚至是一臺(tái)帶慣性傳感器的設(shè)備就能竊取到用戶的語音內(nèi)容。

但是不要害怕，這項(xiàng)非法技術(shù)目前還沒有被利用起來，目前僅僅是出現(xiàn)在學(xué)術(shù)研究階段。在最新一屆“網(wǎng)絡(luò)與分布式系統(tǒng)安全會(huì)議（NDSS 2020）”上，由浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院任奎教授團(tuán)隊(duì)，聯(lián)手加拿大麥吉爾大學(xué)、多倫多大學(xué)團(tuán)隊(duì)發(fā)表了此研究成果，研究成果顯示智能手機(jī)在用戶不知情且無需系統(tǒng)授權(quán)就能獲取用戶語音內(nèi)容（就是經(jīng)常獲取權(quán)限的那個(gè)彈窗，現(xiàn)在可以直接跳過此步驟，細(xì)思極恐）。由于手機(jī)的揚(yáng)聲器和加速度計(jì)等傳感器是安裝在統(tǒng)一的主板上，所以可以直接利用手機(jī)內(nèi)置的加速度傳感器來采集手機(jī)揚(yáng)聲器發(fā)出的震動(dòng)信號(hào)，實(shí)現(xiàn)語音竊聽。據(jù)悉，這種竊聽方式的識(shí)別率可達(dá)90%。最重要的是這種竊聽方式并不違反當(dāng)前監(jiān)管部門的規(guī)定。

什么是慣性傳感器？

不僅是加速度傳感器能夠?qū)τ脩暨M(jìn)行此類的語音竊聽，同樣歸屬于慣性傳感器的陀螺儀也能利用同樣的手段進(jìn)行隱私攻擊，那何為慣性傳感器，具體如何工作的？

慣性傳感器包括加速度計(jì)（也叫加速度傳感器）和角速度傳感器（也叫陀螺儀），以及它們的單、雙、三軸組合慣性測(cè)量單元（也稱IMU）和AHRS。這里我們著重介紹加速度計(jì)和陀螺儀。

加速度計(jì)由檢測(cè)質(zhì)量（也稱敏感質(zhì)量）、支承、電位器、彈簧、阻尼器和殼體組成，其實(shí)就是利用加速度的原理計(jì)算物體在空間運(yùn)動(dòng)的狀態(tài)，起初加速度計(jì)只是感應(yīng)地表垂直方向加速度，早期也只是應(yīng)用在檢測(cè)飛機(jī)過載的儀表系統(tǒng)中。經(jīng)過功能升級(jí)、優(yōu)化，現(xiàn)在實(shí)際上可以感知物體任意方向上的加速度。目前主流的是3軸加速度計(jì)，測(cè)量的是物體在空間坐標(biāo)系中X、Y、Z三軸上的加速度數(shù)據(jù)，可以全面反映物體平移的運(yùn)動(dòng)性質(zhì)。

與加速度計(jì)測(cè)量維度不同，根據(jù)陀螺儀的定義，可以很容易理解到陀螺儀主要是通過測(cè)量空間坐標(biāo)系中陀螺轉(zhuǎn)子的垂直軸與物體之間的夾角，現(xiàn)在的主流陀螺儀也是三軸，即測(cè)量物體在X、Y、Z軸上旋轉(zhuǎn)的數(shù)據(jù)，分別為縱搖、橫搖、垂搖。

最早的陀螺儀都是機(jī)械陀螺儀，內(nèi)置高速旋轉(zhuǎn)的陀螺，正因?yàn)橥勇菰谌f向支架上能夠保持高速穩(wěn)定旋轉(zhuǎn)，所以最早陀螺儀是航海中用來辨別方向，確定姿態(tài)以及計(jì)算角速度，后來逐漸被應(yīng)用在飛機(jī)儀表上。但是機(jī)械式的對(duì)加工精度要求很高，還容易受外界震動(dòng)影響，所以機(jī)械陀螺儀的計(jì)算精度一直都不高。

這里可以舉一個(gè)例子，在二戰(zhàn)期間，德國(guó)人做了一個(gè)導(dǎo)彈慣性制導(dǎo)系統(tǒng)，這里面就用到了加速度計(jì)和陀螺儀，加速度計(jì)測(cè)量加速度，計(jì)算導(dǎo)彈飛行的距離和路線，并用陀螺儀確定導(dǎo)彈方向和角速度，但是由于陀螺儀的精度不夠，德國(guó)的導(dǎo)彈本想炸倫敦，結(jié)果差點(diǎn)把英國(guó)的犄角旮旯都炸了。

言歸正傳，后來為了提升精度和可適用性，陀螺儀的原理已經(jīng)不單單是機(jī)械式的了，現(xiàn)在已經(jīng)發(fā)展有激光陀螺儀（光程差原理）、光纖陀螺儀（薩格納克效應(yīng)，光程差的一種）和微機(jī)電陀螺儀（即MEMS，它是根據(jù)科里奧利力原理，利用其內(nèi)部的電容變化計(jì)算角速度，微機(jī)電陀螺儀在智能手機(jī)中最為常見）。

簡(jiǎn)單說一下磁力計(jì)，磁力計(jì)和指南針的原理相似，可以測(cè)量物體在地理位置上東南西北四個(gè)方向上的具體位置。

通俗來說，加速度計(jì)可以判斷物體的運(yùn)動(dòng)距離，陀螺儀計(jì)算物體旋轉(zhuǎn)了多少度，磁力計(jì)分辨物體的朝向。所以在很多實(shí)際應(yīng)用中，加速度計(jì)、陀螺儀以及磁力計(jì)都是組合起來使用，最常用的6軸傳感器就是三軸加速度計(jì)和三軸陀螺儀，這些統(tǒng)稱為慣性測(cè)量單元（IMU）。9軸傳感器通常是指三軸加速度計(jì)、三軸陀螺儀和三軸磁力計(jì)，也有六軸加速度計(jì)加三軸陀螺儀，或者是三軸加速度計(jì)和六軸陀螺儀。

值得一提的是，物體的運(yùn)動(dòng)總共只有6個(gè)自由度（DoF），即上面所說的加速度計(jì)的3種平移自由度和陀螺儀的3種旋轉(zhuǎn)自由度，所以現(xiàn)在有些廠商吹噓說自家產(chǎn)品能測(cè)9自由度都是夸大其詞。

隱私安全并不是IMU安全性的唯一話題

由于MEMS技術(shù)的應(yīng)用，IMU的成本也下降了不少，目前應(yīng)用相當(dāng)廣泛，絕大多數(shù)人都要用到，小到手機(jī)、汽車，大到飛機(jī)、導(dǎo)彈、宇宙飛船。也正是上面提到的精度不同，應(yīng)用領(lǐng)域不同，同時(shí)成本也相差較大，如下圖所示。