周四，来源于兰开斯特高校的一组科学研究工作人员根据arXiv发布了一篇毕业论文，展现了她们怎么使用智能机的话筒和音箱系统软件来获得机器设备的开启方式。

尽管现阶段群众还不用担忧会立刻变成这类网站渗透的受害人，但科学研究人员证明了这类拒绝服务攻击确定有其概率。

依据科学研究工作人员的叫法，她们的“SonarSnoop”进攻简单化了网络攻击本来必须试着的70％的开启方式总数，而且能够 在受害人并未发觉她们被黑客攻击的状况下全自动实行。

当客户不经意中在手机上安裝了故意的程序运行时，进攻就开始了。

客户免费下载受感柒的程序运行时，她们的手机上刚开始根据音箱向外发出声响数据信号，这类响声数据信号正好高过人们的听力围度。数据信号被手机上周边的物块反射面，造成回音。随后根据电話的话筒纪录此回音。

测算出响声发送和回音回到声源处所间距的時间，能够 明确物块在给出室内空间中的部位及其该物块是不是已经挪动——就好像蜘蛛或是声纳。

剖析话筒视频录制的回音，科学研究工作人员可以运用这一状况来追踪别人手指头在智能机显示屏上的挪动。在Android手机的3×3滑动解锁九宫格上面有近400000种将会的开启方式，但以前的研究表明，20％的人会应用到12种普遍方式中的一种。

在检测SonarSnoop时，科学研究工作人员只致力于这十几个屏保组成。她们征募了10名青年志愿者开展科学研究，并规定青年志愿者在自定程序运行内以5种不一样的速率用手指去打出12种方式。随后科学研究工作人员试着了各种各样声纳剖析方式，并依据手机上传出的声学材料特点复建登陆密码。

在寻找恰当的解锁图案以前，最好的剖析优化算法均值只必须试着3.6次就能取得成功。

文中译自 mobile，由译员 majer 根据写作同用协议书(BY-NC)公布。