Et Tu, MacBook? Unprivileged Keystroke Inference via Built-In IMU Side Channel
a day ago
- 苹果MacBook内置的IMU可以通过IOKit驱动程序在没有root权限的情况下被用作侧信道。
- 该侧信道在三个维度上泄露信息：击键身份、桌面表面和用户行为。
- BRUTUS攻击在密钥恢复中实现了89.1%至97.5%的字符级准确率，并且可以100%准确地重建句子。
- 对IMU数据的无特权访问构成了严重的安全威胁，凸显了加强访问控制的必要性。