中國公安大學新技術,手機離線加密仍可偵測使用行為。路透社
中國公安部旗下大學研發出最新技術,即使智慧型手機未連網或處於加密鎖定狀態,仍可能藉由分析手機的低頻電磁波,判斷使用者正在使用哪些應用程式。研究人員稱,這種技術可「有效克服」手機的鎖定功能與反鑑識技術。
香港《
南華早報》報導,中國人民公安大學的研究人員開發出一種方法,能透過智慧型手機發出的低頻電磁波,辨識出使用者正在用的應用程式與操作行為。
相關研究成果5月間發表於期刊《無線電工程》(Radioengineering),研究人員表示,這是一種「非接觸式」鑑識技術,不必存取手機作業系統或儲存資料。
論文寫道,這種技術能提供「客觀技術佐證」,強化「數位鑑識與非接觸式調查」中的證據。
根據論文內容,研究人員在iPhone 15 Pro、小米 15 Pro與OPPO Reno 13等三款手機上測試相關技術,在辨識抖音、微信視訊通話、百度地圖、簡訊、瀏覽器、相機及雲端儲存等應用程式方面,準確率最高達到99.07%。
對於辨識使用者操作行為,該技術的準確率則達95.61%,例如在YouTube、中國影音平台嗶哩嗶哩(Bilibili)、騰訊視頻等應用程式上按暫停、播放、兩倍速播放等等。
研究人員補充說,這種方法「有效克服了裝置鎖定機制與反鑑識技術帶來的挑戰」,讓調查人員得以取得行為證據。
報導指出,傳統的數位鑑識技術通常必須解鎖裝置、擷取儲存資料、分析應用程式程式碼或攔截網路流量,但這項新方法完全依賴手機洩漏出的實體側通道訊號。
研究人員指出,不同應用程式會啟動不同組合的硬體元件,包括處理器、繪圖晶片、GPS接收器、Wi-Fi模組、儲存控制器及無線通訊電路。這些不同的硬體負載會改變裝置的耗電模式,並產生不同特徵的低頻電磁波,透過AI即可辨識其中差異。
研究人員在論文中表示:「這項技術為特定情境下的非侵入式篩查,以及調查對象的行為特徵分析,提供了紮實的技術支援。」
報導稱,雖然該系統宣稱準確率極高,但研究人員是在受控的實驗室環境下、以高精密度數位監測接收器貼近手機取得成果。論文並未說明,相關技術若在電磁環境擁擠或距離較遠的情況下,會有何表現。
研究人員還表示,未來將研究探索「隱蔽性更高、所需專業設備更少的調查與鑑識方法」,例如透過手機內建磁力計蒐集訊號,或利用穿戴式裝置上的電極,探測電子設備外洩的電流。