美國(guó)密歇根大學(xué)和中國(guó)浙江大學(xué)的研究人員想要向世人強(qiáng)調(diào)這個(gè)風(fēng)險(xiǎn)：戴眼鏡的視頻會(huì)議參與者如何通過(guò)眼鏡鏡片反射，無(wú)意中泄露敏感的屏幕上信息。

隨著新冠疫情陰影久散不去、遠(yuǎn)程工作模式大行其道，視頻會(huì)議已變得司空見(jiàn)慣。這些研究人員認(rèn)為，隨之而來(lái)的隱私和安全問(wèn)題值得進(jìn)一步關(guān)注；他們一直在留意這種不同尋常的攻擊途徑。

預(yù)印本服務(wù)器ArXiv近期發(fā)布了一篇題為《窺視之眼：論述視頻會(huì)議中通過(guò)眼鏡鏡片反射窺視文本屏幕的局限性》的論文（https://arxiv.org/pdf/2205.03971.pdf），Yan Long、Chen Yan、Shilin Xiao、Shivan Prasad、Wenyuan Xu和Kevin Fu這幾位研究人員在論文中描述了他們?nèi)绾畏治鲅坨R鏡片反射的來(lái)自視頻屏幕的光發(fā)射。

這群計(jì)算機(jī)科學(xué)家探究和描述了基于光攻擊的切實(shí)可行的威脅模型，這種光攻擊針對(duì)視頻幀序列使用了多幀超分辨率技術(shù)。

受控實(shí)驗(yàn)室環(huán)境中的模型和實(shí)驗(yàn)結(jié)果表明，可以使用720p網(wǎng)絡(luò)攝像頭重現(xiàn)和識(shí)別高度僅10毫米的屏幕文本，準(zhǔn)確率超過(guò)了75%。密歇根大學(xué)安阿伯分校的通訊作者兼博士生Yan Long在發(fā)給外媒的電子郵件中解釋?zhuān)缃?20p攝像頭的攻擊能力常常適用于普通筆記本電腦上的50-60像素這種大小的字體。這樣的字體大小主要出現(xiàn)在幻燈片演示文稿和一些網(wǎng)站的抬頭/標(biāo)題中。

能夠讀取反射的標(biāo)題大小文本是一個(gè)隱私和安全問(wèn)題，并不代表只能讀取較小的9磅到12磅字體。隨著高分辨率網(wǎng)絡(luò)攝像頭變得越來(lái)越普遍，這種技術(shù)有望讀取更小尺寸的字體。未來(lái)的4k攝像頭將能夠讀取幾乎所有網(wǎng)站和一些文本文檔上的大多數(shù)標(biāo)題文本。

如果目標(biāo)是從眼鏡鏡片反射識(shí)別視頻會(huì)議參與者的屏幕上可以看見(jiàn)的特定網(wǎng)站，Alexa前100個(gè)網(wǎng)站中的成功率就上升到94%。

這種攻擊可能會(huì)有多種用途，有的只是日?；顒?dòng)中引起不適，比如老板監(jiān)控下屬在視頻工作會(huì)議中瀏覽什么內(nèi)容，鏡片反射還可能泄露商業(yè)談判的重要信息。

諸多因素會(huì)影響視頻會(huì)議參與者戴的眼鏡中鏡片反射的文本具有的易讀性。這包括受會(huì)議參與者膚色、環(huán)境光強(qiáng)度、屏幕亮度、文本與網(wǎng)頁(yè)或應(yīng)用程序背景的對(duì)比度以及眼鏡鏡片特性等影響的反射率。因此，并非每個(gè)戴眼鏡的人都一定會(huì)向?qū)Ψ叫孤剁R片反射的屏幕信息。

至于潛在的應(yīng)對(duì)措施，研究人員表示，Zoom已經(jīng)在其背景和效果設(shè)置菜單中提供了一個(gè)視頻濾波，包括可以阻止反射的不透明卡通眼鏡。Skype和Google Meet都沒(méi)有這種防御功能。

研究人員認(rèn)為，其他更實(shí)用的基于軟件的防御措施包括針對(duì)性地模糊眼鏡鏡片。

雖然眼下沒(méi)有任何一個(gè)平臺(tái)支持，但研究人員已實(shí)現(xiàn)了一個(gè)實(shí)時(shí)眼鏡模糊原型，可以將修改后的視頻流注入到視頻會(huì)議軟件。原型程序可定位眼鏡區(qū)域，并使用高斯濾波來(lái)模糊該區(qū)域。

Python代碼放在了GitHub上：https://github.com/VidConfSec/EyeglassBlurFilter。

本文翻譯自：https://www.theregister.com/2022/09/17/glasses_reflections_zoom/如若轉(zhuǎn)載，請(qǐng)注明原文地址。