MacBook 内置 IMU 沦为侧信道：击键还原准确率最高 97.5%

chaumian · x · 2026-09-21

arXiv 论文《Et Tu, MacBook?》披露 MacBook 内置惯性测量单元（IMU）可被非 root 权限程序经 IOKit 驱动读取，构成新型侧信道。攻击工具 BRUTUS 可从 IMU 振动信号中恢复三类信息：击键内容、桌面放置表面、用户身份与行为特征。击键字符级还原准确率达 89.1%–97.5%，借助语言模型可 100% 重建部分句子；用户识别与环境画像在无标注情况下也能正确聚类。HIDIdleTime 与 CGEventSource 两类系统元数据接口进一步放大泄露。对笔记本用户是值得警惕的隐私风险。