IT之家 2 月 20 日訊息，由中國和美國組成的專家團隊近日釋出報告，展示了名為 PrintListener 的側通道攻擊方式，透過記錄使用者手指在觸控式螢幕上滑動的聲音，提取和還原指紋特征。
研究人員表示在最高安全 FAR（錯誤接受率）設定為 0.01% 的情況下， PrintListener 攻擊在 5 次嘗試中，有 27.9% 的機率準確獲取部份指紋特征，有 9.3% 的機率獲取完整指紋特征。
研究人員在論文中表示攻擊者可以透過監測使用者滑動螢幕的摩擦聲，也就是使用者使用 Discord、Skype、微信、FaceTime 等任何主流應用程式過程中，透過裝置麥克風記錄的聲音，來模擬重建使用者的指紋。
團隊表示想要讓 PrintListener 生效，需要克服三大挑戰：
手指摩擦的微弱聲音：基於頻譜分析的摩擦聲事件定位演算法已經開發出來。
從使用者的生理和行為特征中分離出手指模式對聲音的影響。為此，研究人員使用了最小冗余最大相關性（mRMR）和自適應加權策略
利用對指紋特征之間相互關系的統計分析，從推斷主要指紋特征推進到推斷次要指紋特征，並設計啟發式搜尋演算法
簡而言之，PrintListener 使用一系列演算法對原始音訊訊號進行預處理，然後用於為 PatternMasterPrint（由具有特定模式的指紋生成的 MasterPrint）生成目標合成物。
IT之家附上報告原文地址，感興趣的使用者可以深入閱讀。
