是否有可能伪造触发窗口对象的JavaScript传感器事件？

JavaScript支持多种用于测量移动设备传感器的事件类型。这些事件会触发窗口对象，例如。

window.addEventListener("deviceorientation", function () {
  // do something with device orientation
}, true);

window.addEventListener("devicemotion", function () {
  // do something with acceleration
}, true);

当这样一个事件触发时，您能确定浏览器本身（以及最终的用户）是事件的来源吗？或者是否有可能由另一个脚本生成这样的事件？

换句话说，撇开开发工具不谈，来自完全不同来源的第三方脚本（例如广告或分析脚本）是否会创建似乎来自硬件传感器的事件？