Zoom hack通过查看肩膀的运动来显示文本内容
在这个隔离和在家工作的时代，全世界无数的公司将广受欢迎的视频会议工具Zoom视为救星。Zoom估计每天有3亿以上的会议参与者。
但是数字世界的进步常常伴随着问题。有些是未成年人，例如，参与者抱怨由于光线不足或细节丰富的高清晰度图像而显得不讨人喜欢;婴儿，宠物或父母的无计划外出活动;分散家庭的噪音和声音。更加令人尴尬的是，参与者误认为麦克风已关闭而发表的评论。
随着“轰炸”麻烦制造者潜入会议并发表粗鲁的评论或显示不适当的图像，出现了更为严重的问题。Zoom聊天中放置的恶意动画GIF会将有害代码带入会议。更糟糕的是-没有官方记录发生过多少次-一位不幸的美国网络电视评论员上个月结束了他的Zoom电话会议，在一个通常不会公开露面的地方触摸自己，然后才意识到自己没有关门他的相机关了。
本周，一个新问题已添加到列表中。德克萨斯大学的研究人员发现，他们可以确定Zoom会议期间在私人旁聊中键入什么Zoom参与者。
负责该研究项目的计算机科学教授Murtuza Jadiwala说，他的团队能够通过检查参与者的身体动作来识别文本的内容。具体来说，他们专注于肩膀和手臂的运动，以推断出打字时手指的动作。
考虑到电话会议期间高分辨率网络摄像头的广泛使用，Jadiwala能够记录和分析用户肩膀周围的微小像素移动，以确定他们是向左还是向右，向前还是向后移动。然后，他创建了一个软件程序，将动作与一系列常用单词相关联。他说：“使用从视频中检测到的击键的文本推断框架...预测目标用户最有可能键入的单词。然后，我们将使用数据对击键/键入检测和文本推断框架进行全面评估[d]从大量参与者那里收集。
Jadiwala说，在受控的环境中，使用特定的椅子，键盘和摄像头，他的准确率达到了75%。但是，在不受控制的环境中，准确度下降到正确识别的每五个单词中只有一个。
他说，其他因素也会导致准确性降低，包括是否穿了长袖或短袖衬衫，以及使用者的头发长度。长发遮挡了肩膀的清晰视线，准确性下降。
他指出，用户的键入样式也会影响结果。
“在初始击键之后，与击键相关的关节运动主要取决于用户的键入样式，例如“捉弄啄”，“触摸键入”或“混合”。某些键入样式(例如“捉弄啄”)会导致明显的上击击键之间的手部运动(不仅仅是手指或腕部运动)，”，这使得辨别文本内容变得更加容易。
他建议Zoom视频中的身体或肩膀轮廓模糊可能会破坏黑客确定消息内容的能力。
近几年来，通过检查自己的姿势来窥探就成为了数字技术带给我们的众多窃听技术。窥探智能手机的加速度计和陀螺仪读数可以显示为购买信用卡而输入的PIN码。以色列研究人员能够通过使用望远镜扫描正在开会的房间中的灯泡来重现语音和音乐声音。声音引起的几乎看不到的灯泡振动经过分析和解释，准确性极高。几年前，麻省理工学院，微软和Adobe通过检查一袋薯片产生的微振动取得了相似的结果。几十年前，苏联窃听了从窗户弹起的红外线，以窃听对话。
目前，告诫用户使用强大的密码系统来参加会议，避免边聊和锁上房间的门，这样Fido不会在会议中途跳到膝盖上。
并保持你的裤子。
标签： Zoomhack