Pakai Sensor Gerak, Peneliti Temukan Kemungkinan Bahaya di Android

JawaPos.com - Sekelompok peneliti dikabarkan telah mengembangkan serangan penyadapan untuk perangkat Android. Serangan ini dikatakan dapat melakukan berbagai tingkatan seperti mengenali jenis kelamin dan identitas penelepon, dan bahkan membedakan percakapan pribadi.

Dinamakan EarSpy, serangan saluran samping ini bertujuan untuk mengeksplorasi kemungkinan baru penyadapan melalui penangkapan pembacaan data sensor gerak yang disebabkan oleh gema dari speaker telinga di perangkat seluler. EarSpy adalah upaya para peneliti dari lima universitas di Amerika mencakup Universitas A&M Texas, Institut Teknologi New Jersey, Universitas Temple, Universitas Dayton, dan Universitas Rutgers.

Varian malware yang sengaja dikembangkan ini terdeteksi mampu mendengarkan panggilan pengguna, mengenali jenis kelamin dan identitas penelepon. Dan, bahkan mengenali sampai taraf tertentu.

Kabar baiknya adalah malware tersebut merupakan bagian dari eksperimen penelitian yang dilakukan oleh white hats, kelompok hacker yang belum menimbulkan risiko bagi pengguna smartphone pada saat itu. Dilansir dari BleepingComputer via TechRadar, malware mencoba membaca data yang ditangkap oleh sensor gerak, saat speaker bergema selama percakapan. Pada tahun-tahun sebelumnya, ini bukanlah vektor serangan yang layak karena speaker dan sensornya tidak sekuat itu.

Untuk membuktikan pendapat mereka, para peneliti menggunakan dua smartphone. Satu keluaran tahun 2016, dan satu lagi dari tahun 2019. Perbedaan jumlah data yang dikumpulkan cukup jelas.

Untuk menguji apakah data dapat digunakan untuk mengidentifikasi jenis kelamin penelepon dan mengenali ucapannya, para peneliti menggunakan perangkat OnePlus 7T, dan perangkat OnePlus 9.

Identifikasi jenis kelamin penelepon pada kelompok pertama adalah antara 77,7 persen dan 98,7 persen, sedangkan identifikasi jenis kelamin penelepon antara 63,0 persen dan 91,2 persen. Pengenalan ucapan antara 51,8 persen dan 56,4 persen.

“Karena ada sepuluh kelas yang berbeda di sini, akurasinya masih menunjukkan akurasi lima kali lebih besar daripada tebakan acak, yang menyiratkan bahwa getaran karena speaker telinga menyebabkan dampak yang dapat dibedakan dalam jumlah yang wajar pada data akselerometer,” jelas para peneliti.

Para peneliti juga dapat menebak jenis kelamin penelepon dengan cukup baik di smartphone OnePlus 9 (rata-rata 88,7 persen), tetapi identifikasi turun menjadi rata-rata 73,6 persen. Pengenalan ucapan turun antara 33,3 persen dan 41,6 persen.