根據外媒TheRegister的報道，一組研究人員最近有一個發現：通過功耗分析，智能手機電池也可以“泄露”用戶的操作數據，并為旁路攻擊留下了可趁之機。

當然讀者們可以大不必恐懼，這項研究目前至多是一則經過嚴格測試的理論，而且執行起來非常困難。但是未雨綢繆，隨著技術的發展，這也存在著被攻擊者利用的潛在風險。

他們還表示，通過讀取CPU和屏幕的電源果凍痕跡都能顯示用戶訪問的網站信息。他們的做法是，通過1KHz的采樣頻率功耗、再根據網頁的特定API，就可以成功再現用戶的活動。他們在論文中舉例了如何還原出“Welcome”一詞。

▲“welcome”的功耗痕跡▲“welcome”的功耗痕跡

發表這篇論文的研究人員來自德克薩斯大學奧斯汀分校、希伯來大學、以色列理工大學等機構。這一研究將在7月份的隱私增強技術研討會上進行進一步研討。

本文摘自：IT之家