6、智能终端设备层的隐私泄露与应对策略

智能终端设备层的隐私泄露与应对策略

在智能家居环境中，智能手机和平板等智能终端设备被用户广泛使用。用户通过这些设备进行诸多敏感信息交互，如银行转账、输入支付密码以及使用社交应用等。与传统静态设备（如银行 ATM 机）不同，智能终端通常由移动用户携带，并连接到动态移动网络。这使得攻击者能够以各种直接或间接的方式窃取用户在终端上通过按键输入的私人信息。

攻击方式

• 直接攻击 ：攻击者直接观察用户在智能终端上的按键输入，例如通过摄像头窥视受害者在终端触摸屏或键盘上的输入。
• 侧信道攻击 ：攻击者利用与用户按键行为无直接关联的信息来推断目标设备的输入信息。在侧信道攻击场景中，攻击者可借助天线的电磁信号、麦克风的音频信号、摄像头的视频信号以及传感器获取的运动状态等侧信道信息，获取用户的按键信息。与直接攻击相比，侧信道攻击能在用户毫无察觉的情况下窃取私人信息，因此受到广泛关注。

然而，目前获取侧信道信息的方法存在局限性。通常假设外部信号收集设备需靠近目标设备，或者目标设备的传感器已被攻破，但在移动场景中，这些假设很难成立，攻击效果也因此受限。此外，以往的研究主要致力于在较长时间内对一系列按键实现高推理准确率，但移动设备上的按键并非都高度敏感，窃听者更关注在短时间内获取支付 PIN 码。所以，在按键推理框架中需要考虑应用上下文信息，以提高推理的准确性和效率。

WindTalker 框架介绍

WindTalker 是一种基于 Wi-Fi 信号推断移动设备上敏感按键的新型实用按键推理框架。其原理在于，移动设备上的打字行为会产生手部和