PrintListener 侧信道攻击：监听手指滑动屏幕声音，27.9% 概率还原部分指纹特征

图片地址：https://img.ithome.com/newsuploadfiles/2024/2/a24724ef-64a8-4139-ad86-8d7b0a92769d.png?x-bce-process=image/format,f_auto

IT之家 2 月 20 日消息，由中国和美国组成的专家团队近日发布报告，展示了名为 PrintListener 的侧信道攻击方式，通过记录用户手指在触摸屏上滑动的声音，提取和还原指纹特征。研究人员表示在最高安全 FAR（错误接受率）设置为 0.01% 的情况下，PrintListener 攻击在 5 次尝试中，有 27.9% 的几率准确获取部分指纹特征，有 9.3% 的几率获取完整指纹特征。研究人员在论文中表示攻击者可以通过监测用户滑动屏幕的摩擦声，也就是用户使用 Discord、Skype、微信、FaceTime 等任何主流应用程序过程中，通过设备麦克风记录的声音，来模拟重建用户的指纹。团队表示想要让 PrintListener 生效，需要克服三大挑战：手指摩擦的微弱声音：基于频谱分析的摩擦声事件定位算法已经开发出来。从用户的生理和行为特征中分离出手指模式对声音的影响。为此，研究人员使用了最小冗余最大相关性（mRMR）和自适应