بارانويا أم استعداد? الجواسيس على مكتبك

عادةً أتلقى أسئلة عن سبب وجود ملصق على حساسات الضوء المحيط في حواسيبي المحمولة وهاتفي. يعتقد بعض الناس أنني لا أعرف الفرق بين حساس الضوء والكاميرا ويحاولون شرح لي أن هذا ليس كاميرا. ما لا يعرفونه هو أن حساسات الضوء المحيطي يمكن استخدامها مع طرق التعلم الآلي لاستخراج البيانات كما لو كانت كاميرات ضعيفة.

عادةً ما أسمع من الناس: “لكن ليس لدينا ما نخفِيه!” حسنًا, لديك ما تخفيه أكثر مما تعتقد, ويمكن دمج بياناتك مع بيانات أخرى تم جمعها عنك في أماكن أخرى لإنتاج معلومات على مستوى لا يمكنك حتى تخيله. وأولئك الذين يجمعون البيانات ليسوا بالضرورة ذوي نوايا حسنة. يمكن جمع بياناتك بواسطة جهات تهديد مختلفة لتحليلها باستخدام الذكاء الاصطناعي واستخدامها لأغراض ونوايا مختلفة.

في الأمن السيبراني, نفترض أنه إذا كان نوع معين من الهجوم ممكنًا وهناك فرصة لتنفيذه, فقد يكون هناك دافع لتنفيذ تلك الهجمات. لا نفترض أن أولئك الذين يمكنهم جمع البيانات لديهم دائمًا سبب مشروع لجمع تلك البيانات. كما أننا لا نفترض أن طرفًا أو كيانًا واحدًا فقط يستغل ثغرة لجمع تلك البيانات.

فيما يلي قائمة بأشياء أخرى يمكن استخدامها للتجسس عليك والتي ربما لا تعرف أن لديها مثل هذه القدرات.

يمكن لمكبر صوت التلفاز الخاص بك الاستماع إليك

أنا واحد من أولئك الذين يختارون عادةً طراز تلفاز بدون ميكروفون أو كاميرا قبل أن أحتاج إلى إزالة تلك الأجهزة فعليًا. لدي أيضًا جدار ناري منزلي وشبكة داخلية مؤمنة, لكنني تعلمت على مر السنين ألا أعتمد فقط على الضوابط المنطقية. لكن, استنادًا إلى تسريبات ويكيليكس في 2017 و المستندات من 2014, وكالة الاستخبارات المركزية (بالتعاون مع MI5) تحولت مكبرات الصوت في بعض طرازات التلفاز إلى ميكروفونات لجمع البيانات. لقد طوروا حتى وضع إيقاف زائف لإظهار أن التلفاز مغلق عندما يجمعون تلك المحادثات. إذا كنت تعتقد أن تلفازك قد يستمع إلى محادثتك, من الأفضل فصله عند عدم الاستخدام. كما أنه يوفر لك بعض الطاقة لأن الأجهزة المتصلة حتى عند عدم الاستخدام قد تستهلك بعض الكهرباء.

يمكن لمستشعر ضوء جهازك اللوحي أو الكمبيوتر المحمول التقاط يدك أو صورتك

أنا دائمًا أضبط إضاءة الشاشة يدويًا, وأعتقد أن لدي سببًا وجيهًا لذلك.

يتم استخدام مستشعر الضوء المحيط لقياس كمية الضوء وضبط سطوع الشاشة. يمكن استخدام مستشعرات الضوء المحيط لالتقاط الصور أو ضغطات المفاتيح لسرقة كلمات المرور والبيانات. مجموعة من باحثي معهد ماساتشوستس للتكنولوجيا أنشأوا مؤخرًا إثبات مفهوم باستخدام إيماءات اليد على جهاز لوحي يعمل بنظام أندرويد تم التقاطها بواسطة مستشعر الضوء المحيط لالتقاط تفاعلات اللمس.

قد تستمع الفأرة إلى محادثتك

هذا الأمر غير معقول! الفأرة ليس لديها ميكروفون أو حتى مكبر صوت يمكن تحويله إلى ميكروفون للاستماع إلى أي شيء. لكن, هناك هجوم قناتي جانبي يعرف باسم “Mic-E-Mouse” الذي يمكّن المهاجم من الاستماع إلى محادثاتك من خلال فأرتك.

فأرة ألعاب عالية الأداء (DPI عالية) يمكن اختراقها بواسطة مستشعرها البصري, لذا عندما تتحدث, يمكن قياس اهتزازات الصوت باستخدام هذه المستشعرات. باستخدام خوارزميات التعلم الآلي وبيانات من مستشعرات الفأرة, يمكن للباحثين في الأمن تحديد الكلام المفهوم من الاهتزازات.

الهجمات القناتية الجانبية هي نوع من الهجمات الفيزيائية التي تقيس التغيرات في مخرجات الجهاز أثناء قيام الجهاز بعمل ما. هذا النوع من الهجمات عادة ما يكون أكثر تعقيدًا ويستهدف أصول معينة مثل مفاتيح التشفير. لكن, إذا تم تطوير طريقة هجوم لأجهزة معينة, فلن يكون من الصعب توسيعها لتشمل أجهزة مشابهة أخرى وحتى أتمتتها.

أجهزة استشعار الحركة (جيروسكوب) يمكن استخدامها لتسجيل صوتك

الآن بعد أن تعلمنا أن الماوس الخاص بك يمكن استخدامه لتسجيل حديثك, من الجيد أن نعرف أن أجهزة استشعار الحركة يمكن أيضًا استخدامها لنفس الغرض. هذا مهم حيث أن جميع الأجهزة الذكية الحديثة تقريبًا مثل الهواتف والأجهزة اللوحية تحتوي على جيروسكوب أو جهاز استشعار حركة. يعمل المستشعر كجهاز اهتزاز, مما يجعله مثاليًا لهجمات القنوات الجانبية ولتسجيل الصوت, حيث يمكن أن تنتج الموجات الصوتية اهتزازات صغيرة.

يمكن التقاط ضجيج القرص الصلب الخاص بك (HDD) لسرقة البيانات الحساسة

الآن بعد أن تعلمنا عن هجمات القنوات الجانبية, هناك نوع من الهجمات يسمى DiskFiltration تم تطويره بواسطة مجموعة من الباحثين الإسرائيليين يمكنه التقاط بيانات حساسة من صوت عمل القرص الصلب. هذا النوع من الهجمات متطور ويستهدف الأجهزة التي تحتوي على فجوة هوائية. مع الأجهزة ذات الفجوة الهوائية, الجهاز غير متصل بأي شبكة مثل الإنترنت وعادة ما يتم الاحتفاظ به في مرافق حساسة. الأجهزة ذات الفجوة الهوائية ليست بالضرورة محصنة ضد الهجمات الإلكترونية. مثال كلاسيكي على هذه الهجمات هو Stuxnet الذي استهدف الأنظمة النووية الإيرانية التي كانت جميعها ذات فجوة هوائية.

في هذا النوع من الهجمات, يصيب المهاجم الجهاز ببرمجيات خبيثة تغير طريقة عمل الجهاز. يمكن إدخال البرمجيات الخبيثة إلى النظام بواسطة متسلل أو من خلال طرق أخرى. الجهاز مفصول عن الشبكة, لذلك لا يمكن للبرمجيات الخبيثة إرسال أي شيء إلى الخارج. لكن, يجعل الجهاز يعمل بطريقة معينة بحيث يتحرك ذراع محرك الأقراص في أنماط محددة. يمكن استخدام هاتف ذكي قريب أو جهاز غير مفصول عن الشبكة لالتقاط صوت محرك القرص الصلب وفك ترميزه مرة أخرى إلى بيانات أثناء الكتابة أو القراءة على القرص، مما يلغي فعليًا الحاجز الهوائي.

مروحة الكمبيوتر الخاصة بك قد تعرض بياناتك للخطر

لديك محرك أقراص SSD في نظامك ولا تستخدم محرك أقراص HDD رخيص وصاخب. لذلك إذا كان جهازك مفصولاً عن الشبكة, فلن يمكن استخراج البيانات الحساسة. حسنًا! مجموعة أخرى من الباحثين الإسرائيليين اخترعت طريقة لك. على الرغم من أن وحدة التخزين SSD الخاصة بك لا تحتوي على ذراع لتدويرها لإصدار ضوضاء مثل HDD, يمكن استخدام مروحة الكمبيوتر الخاصة بك لالتقاط الصوت لاختراق البيانات الحساسة من حاسوبك المعزول عن الشبكة. في هذا النوع من الهجمات, يقوم البرنامج الضار أولاً بإصابة النظام المعزول عن الشبكة (ربما عن طريق متسلل إلى منشأة مؤمنة), ثم يتم تغيير سرعة مروحة التبريد بأنماط معينة. يمكن للصوت نقل البيانات إلى جهاز استماع قريب.

يمكن لإشارات WiFi اختراق الجدران الخاصة بك

إشارات WiFi ترتد عن البشر في الغرفة. الباحثون يمكنهم رؤية من خلال الجدران لمعرفة عدد الأشخاص في الغرفة وتحديد الأفراد عن طريق الحركة والوضعية دون الحاجة لأي كاميرا.