Cơ chế rò rỉ dữ liệu qua cảm biến gia tốc trên điện thoại

Cảm biến gia tốc không chỉ để xoay màn hình; nó thực chất là một "máy nghe lén" rung động cực kỳ nhạy bén. Mỗi khi bạn gõ phím, ngón tay tạo ra những sóng chấn động cơ học siêu nhỏ trên thân máy mà chúng ta thường bỏ qua.

Đáng ngại là các ứng dụng thường được tự do truy cập cảm biến này mà không cần xin phép người dùng. Kẻ xấu có thể dùng thuật toán phân tích những rung động đó để "đọc" chính xác mật khẩu hay nội dung bạn đang nhập, biến một linh kiện vô hại thành lỗ hổng an ninh nghiêm trọng.

Ủa, sao mấy cái cảm biến này lại không cần xin phép như camera nhỉ?

Đó là một lỗ hổng tư duy từ thời sơ khai của điện thoại thông minh. Các hãng công nghệ từng coi dữ liệu từ cảm biến gia tốc là "vô hại", vì họ nghĩ việc biết máy đang nằm ngang hay dọc thì chẳng có gì là bí mật đời tư cả.

Để tránh làm người dùng khó chịu vì quá nhiều thông báo xác nhận, họ đã để mặc định cho mọi ứng dụng truy cập tự do. Họ không lường trước được rằng, dưới sức mạnh của AI hiện nay, những rung động li ti đó lại chứa đựng cả một kho báu thông tin.

Nó giống như việc bạn khóa chặt cửa chính nhưng lại để hở cửa sổ vì nghĩ nó quá cao và nhỏ, cho đến khi kẻ trộm dùng một chiếc thang máy siêu hiện đại để đột nhập vào.

Làm sao AI 'nghe' được nội dung chỉ từ mấy cái rung động đó?

Hãy coi mỗi phím bấm là một tâm chấn. Do vị trí phím 'A' khác phím 'P', các rung động lan truyền đến cảm biến sẽ tạo ra đồ thị sóng đặc trưng, giống như một dấu vân tay cơ học cho từng chữ cái.

AI đóng vai trò thông dịch viên. Sau khi học hàng triệu mẫu gõ, nó phân tích các biến động này để ánh xạ ngược lại vị trí ngón tay và khôi phục chính xác nội dung bạn vừa nhập.

Đây là kiểu tấn công kênh kề (side-channel attack). Kẻ xấu không cần bẻ khóa phần mềm mà chỉ cần "đo" các biểu hiện vật lý bên ngoài để suy luận ra bí mật bên trong.

Vậy nếu mình vừa đi vừa gõ thì AI có bị "lú" không?

Có, những chuyển động mạnh như đi bộ hay đi xe tạo ra rất nhiều "nhiễu" dữ liệu. Tuy nhiên, đừng quá lạc quan vì AI hiện nay cực kỳ giỏi trong việc lọc tạp âm.

Nó giống như việc bạn cố nghe tiếng thì thầm trong một quán cà phê ồn ào. Thuật toán sẽ bóc tách các sóng rung tần số thấp của bước chân để giữ lại những "đỉnh sóng" sắc nét, ngắn gọn của phím bấm.

Thậm chí, chính nhịp điệu bước chân cũng là một lớp thông tin. Kẻ tấn công có thể kết hợp cả hai để biết bạn đang gõ gì và đang di chuyển ở đâu cùng lúc.

Khoan, chỉ dựa vào rung động mà nó biết mình đang ở đâu luôn á?

Thực ra không phải tọa độ GPS, mà là "dấu vân tay môi trường". AI phân biệt được bạn đang đi bộ, ngồi tàu hỏa hay trong thang máy nhờ tần số rung đặc trưng của từng bối cảnh và phương tiện di chuyển.

Nếu có dữ liệu đối chiếu, kẻ xấu sẽ khớp bản đồ rung động với một hành trình cụ thể. Giống như việc nghe độ xóc để đoán bạn đang ở đoạn đường nào, AI suy luận vị trí mà không cần quyền truy cập vào chip định vị.

Đây là rủi ro "suy diễn dữ liệu". Những thông tin vụn vặt khi được thuật toán kết nối lại sẽ phơi bày toàn bộ lộ trình di chuyển và thói quen sinh hoạt của bạn một cách thầm lặng.