APP是如何窃取我们的信息？
在国际信息安全界顶级会议 “网络与分布式系统安全会议（NDSS 2020）”上，发表了一篇来自浙江大学网络空间安全学院任奎教授团队、加拿大麦吉尔大学、多伦多大学学者团队的最新研究成果，该成果显示：
当前智能手机App在用户不知情、无需系统授权的情况下利用手机内置加速度传感器，采集手机扬声器所发出声音的震动信号，实现对用户语音的窃听。
加速度传感器，也可以叫运动传感器，是目前智能手机中最常见的一种嵌入式传感器，它主要用于探测手机本身的移动，常见的应用场景包括移动检测，步数统计和游戏控制等。它通常跟游戏调整视野必备的陀螺仪摆在一起，共同位于手机主板上。
加速度传感器之所以能被用来监听电话，主要是由于智能手机本身的物理结构。由于声音信号是一种由震动产生的可以通过气态，液态，固态的各类介质进行传播的声波，因此手机扬声器发出的声音会引起手机本身的震动。而加速度传感器可以准确的感知到手机本身的震动，因此攻击者可以通过加速传感器来捕捉声音信号引起的手机震动进而推断出其中所包含的敏感信息。
浙江大学网络安全团队的验结果显示，在关键字检测任务中，这种窃听攻击可以以平均90%的准确率识别并定位用户语音中所携带的关键字。这个加速传感器就是手机的“窃听器”。在日常手机应用中，加速度传感器通常被用户测速、记录步数等，因此在普遍认知中似乎与通话、短信、通信录等敏感信息产生关联，因此 App也无需获得用户授权就可以获得智能手机的加速度信息。这也就是为什么我们对这些“窃听”防不胜防了。
