ABŞ-ın Kaliforniya Universitetinin tədqiqatçıları "Mic-E-Mouse" adlandırdıqları yeni kiberhücum üsulunu aşkar ediblər.

BAKU.WS xəbər verir ki, bu metod yüksək performanslı optik sensorlu oyun siçanlarını uzaqdan dinləmə və izləmə qurğusuna çevirir.

Tədqiqatçılar bildirirlər ki, üsul siçanın optik sensorunun səthində yaranan mikro-vibrasiyaları qeydə alır və həmin vibrasiyalardan ətrafdakı səslərin (məsələn, söhbətlərin, klaviatura yazılarının və ya digər akustik siqnalların) rekonstruksiyasına imkan verir. Praktiki eksperimentlərdə isə ucuz - təxminən 50 dollar və daha aşağı qiymətə olan standart siçan modelləri istifadə olunub və metod uğurla işlədiyi göstərilib.

Bu izləmə növünün təhlükəsi ondadır ki, istifadəçi bu fəaliyyətin baş verdiyini hiss etmir: məlumat toplanması siçan səviyyəsində baş verir, ötürülmə və analiz isə məsafədən aparıla bilir. Yəni hücumçu siçanı fiziki olaraq əlində saxlamadan və ya istifadəçinin adi davranışlarını dəyişdirmədən məlumat əldə edə bilər.

Necə işləyir?

Optik siçanlar səthə yaxınlaşan işıq şüalarını əks etdirərək hərəkəti ölçür. Tədqiqatçılar aşkar ediblər ki, səthin mikro-titrəyişləri bu əks-işıq nümunələrində kiçik, lakin aşkar dəyişikliklər yaradır. Bu dəyişiklikləri yüksək həssaslıqla oxuyub səs siqnallarına çevirən alqoritmlər vasitəsilə hücumçu orijinal akustik siqnalı müəyyən dərəcədə bərpa edə bilir.

Təcrübələrin nəticələri və məhdudiyyətlər

Tədqiqatlarda metodun müxtəlif səviyyədə səs bərpası göstərdiyi bildirilib - bəzi hallarda danışığın anlaşılmasına yaxın nəticələr əldə olunub, bəzən isə yalnız ritm və entonasiya kimi ümumi akustik xüsusiyyətlər sıyrılıb. Nəticələrin keyfiyyəti siçanın sensor həssaslığından, səthin xarakterindən, səsin gücündən və məsafədən asılıdır. Yəni bu üsul hər zaman tam və dəqiq "dinləmə" təmin etmir, amma real dünya şərtlərində ciddi məxfilik riskləri yarada bilir.

Risk sahələri

Bu zəiflik özəlliklə oyun siçanları, yüksək DPI/optik həssaslığa malik ofis siçanları və s. kimi cihazlarda ciddi olur. Hücumun mümkün tətbiq sahələri arasında işgüzar görüşlərin, məxfi söhbətlərin, jurnalist-mənbə əlaqələrinin və həssas məlumatların sızdırılması var. Həmçinin bu metod fiziki təhlükəsizlik kameralarının olmadığı məkanlarda əlavə izləmə kanalı yarada bilər.

Nə etmək olar - qorunma tədbirləri

Xassəli siçanlardan istifadə edən zaman mikrofon və kamera icazələrinə diqqətlə nəzarət edin - lazımsız icazələri bağlayın.

Kritik məxfilik tələb edən şəraitdə (məsələn, məxfi müzakirələr) xarici səsləri mümkün qədər azaltmaq, səs izolyasiyası və ya ağ səs (white noise) generatorları vasitəsilə müdafiə tətbiq etmək faydalı ola bilər. Ağ səs mikro-vibrasiyaların bərpasını çətinləşdirə bilər.

Həssas sahələrdə yüksək həssaslıqlı optik siçanların istifadəsindən çəkinin və mümkün olduqda siçanı daha az həssas alternativlərlə əvəz edin.

Tədqiqatlar əsasən laboratoriya şəraitində aparıldığı üçün istehsalçıların proqram təminatı yeniləmələrini və təhlükəsizlik məsləhətlərini izləyin - zəruri hallarda istehsalçıya müraciət edib bu məsələnin aradan qaldırılmasını tələb edin.

"Mic-E-Mouse" tədqiqatı göstərir ki, adi, hər gün istifadə olunan periferik qurğular - məsələn, siçanlar - gözlənilməz təhlükə vektoru ola bilər. Bu, həm istifadəçiləri, həm də aparat və proqram təminatı istehsalçılarını cihazların dizaynında və təhlükəsizlik yoxlamalarında yeni riskləri nəzərə almağa çağırır. Məxfilik və təhlükəsizlik baxımından ən yaxşı praktika - həssas mühitlərdə "hardware" və ətraf mühitin diqqətli idarə olunması və istehsalçıların yeniləmələrini izləməkdir.

Oxşar xəbərlər

İlham Əliyev Qarabağ Universitetinin Klinikası binasının açılışında iştirak edib

Bakıda İlham Əliyevin iştirakı ilə "Yeni dünya nizamına doğru" mövzusunda beynəlxalq forum keçirilib

Prezident İlham Əliyev Qarabağ Universitetinin təmirdən sonra açılışında iştirak edib - YENİLƏNİB-4

Yeni internet qiyməti ilə razılaşmayan vətəndaşlar 130 manat cərimə olunurlar?

Azərbaycan Ordusunda praktiki məşğələlər icra olunub