Il sensore di luminosità degli smartphone può essere utilizzato in modo improprio

È stato dimostrato che il sensore di luce ambientale presente in smartphone e tablet può essere sfruttato dagli hacker.

Oggi i telefoni cellulari vengono utilizzati frequentemente nella vita quotidiana per una vasta gamma di attività, come effettuare pagamenti, gestire processi lavorativi e persino annotare gli strani sogni che facciamo di notte. Tuttavia, purtroppo, questi prodotti tecnologici che sembrano salvarci la vita possono essere utilizzati anche per prenderci di mira. Un nuovo studio condotto dai ricercatori del MIT ha dimostrato come gli hacker possano sfruttare il sensore di luminosità del telefono per monitorare e ricostruire le nostre attività.

I sensori di luce ambientale vengono utilizzati dai telefoni per rilevare i livelli di luce nell'ambiente circostante e regolare di conseguenza la luminosità dello schermo, se l'impostazione di regolazione automatica è attiva. Mentre altre funzionalità del telefono, come la fotocamera o il microfono, richiedono il consenso dell'utente affinché le applicazioni possano accedervi, i sensori di luminosità solitamente non richiedono tale autorizzazione e i ricercatori ritengono che questo dettaglio possa essere sfruttato.

UN ALGORITMO IN GRADO DI UTILIZZARE LE VARIAZIONI RILEVATE DAL SENSORE DI LUMINOSITÀ

Il team del MIT guidato da Yang Liu ha sviluppato un algoritmo in grado di utilizzare le variazioni rilevate dal sensore di luminosità per ricostruire immagini delle interazioni tattili di una persona con il proprio telefono, come lo scorrimento.

Oltre a testare l'algoritmo su un tablet Android standard in diversi scenari, tra cui l'utilizzo di un manichino, di un ritaglio di cartone o di una mano umana per toccare lo schermo davanti a un manichino, hanno cercato di capire se fosse possibile rilevare e catturare gesti durante la visione di video. I risultati hanno rivelato che i dati del sensore di luminosità possono essere utilizzati per rilevare le interazioni con lo schermo e crearne delle immagini. In una dichiarazione, Liu ha affermato: “Questa minaccia alla privacy legata all'imaging non era mai stata dimostrata prima”.

Fortunatamente, questo metodo, che sembra piuttosto allarmante, appare ancora lontano dal trasformarsi in una minaccia concreta. Nello studio, la velocità di acquisizione delle immagini era di un solo fotogramma ogni 3,3 minuti; in altre parole, era così lenta da rendere quasi impossibile per chiunque tentasse di acquisire le immagini seguire le interazioni con il telefono in tempo reale. Anche quando riuscivano a ottenere immagini da un video naturale, queste risultavano piuttosto sfocate.

Tuttavia, i ricercatori suggeriscono alcuni modi per contribuire a mitigare potenziali rischi. Poiché l'obiettivo principale è il software, propongono che l'accesso ai sensori di luce ambientale venga limitato, richiedendo un'autorizzazione da parte degli utenti proprio come avviene per le richieste di accesso a fotocamera o microfono.

Suggeriscono inoltre di imporre un limite alle capacità dei sensori, mantenendo la sensibilità e la velocità a un livello sufficientemente basso da impedire l'acquisizione di immagini ad alta risoluzione, e di posizionare il sensore sul lato del dispositivo, dove non sarebbe in grado di rilevare i movimenti più rivelatori.

Lo studio è stato pubblicato su Science Advances.

Fonte della notizia: 12punto