Paranoid yoxsa Hazır?? Masanızdakı casuslar

Adətən mənə laptoplarımın və telefonumun işıq sensorlarında yapışdırılmış stikerin səbəbi ilə bağlı suallar gəlir. Bəziləri işıq sensoru ilə kameranı ayırd edə bilmədiyimi düşünür və mənə izah etməyə çalışır ki, bu kamera deyil. Onlar bilmirlər ki, ətraf işıq sensorları maşın öyrənməsi metodları ilə zəif kameralar kimi məlumat çıxarmaq üçün istifadə oluna bilər.

Ümumiyyətlə insanlardan eşidirəm: “Amma gizlədəcəyimiz heç nə yoxdur!” Yaxşı, Gizlədəcəyin daha çox şey var, və məlumatlarınız başqa yerlərdə toplanan digər məlumatlarla birləşdirilib, təsəvvür edə bilməyəcəyin səviyyədə intellekt yarada bilər. Və məlumatları toplayanlar mütləq düzgün niyyətli şəxslər deyil. Sizin məlumatlarınız müxtəlif təhdid aktorları tərəfindən toplanıb süni intellekt vasitəsilə analiz edilə bilər və fərqli məqsəd və məqsədlər üçün istifadə oluna bilər.

Kibertəhlükəsizlikdə, biz hesab edirik ki, əgər hücum növü mümkündürsə və hücum etmək imkanı varsa, onda bu hücumları həyata keçirmək üçün motiv ola bilər. We do not assume that those who can collect the data always have legitimate cause to collect that data. We also do not assume only a single party or entity exploit a vulnerability to collects that data.

Below is a list of other things that can be used to spy on you that you probably don’t know have such capabilities.

Your TV speaker can listen to you

I am one of those who usually choose a TV model without a microphone or camera before I need to physically remove those devices. I also have a home firewall and a secured internal network, but I have learned throughout the years not to only rely on logical controls. Lakin, based on a WikiLeaks release in 2017 and documents from 2014, the CIA (in cooperation with MI5) turned speakers in certain TV models into microphones to collect data. Hətta söndürülmüş kimi göstərmək üçün saxta söndürmə rejimi inkişaf etdiriblər ki, TV söndürülmüş kimi görünsün, həmin söhbətləri topladıqları zaman. Əgər TV-nizin söhbətlərinizi dinləyəcəyini düşünürsünüzsə, İstifadə olunmadığı zaman onu prizdən çıxarmaq daha yaxşıdır. Bu həm də bir qədər enerji qənaəti edir, çünki cihaza qoşulu olsa belə, istifadə olunmadığı zaman bəzi elektrik enerjisini sərf edə bilər.

Planşetinizin və ya noutbukunuzun işıq sensoru əlinizi və ya şəkilinizi tutə bilər

Mən həmişə ekran işığını əllə tənzimləyirəm, və buna yaxşı bir səbəbim olduğunu düşünürəm.

Ətraf işıq sensoru işığın miqdarını ölçmək və ekranın parlaqlığını tənzimləmək üçün istifadə olunur. Ətraf işıq sensorları şəkilləri və ya klaviatura vuruşlarını tutmaq, şifrələri və məlumatları oğurlamaq üçün istifadə oluna bilər. Bir qrup MIT tədqiqatçısı recently created a proof of concept by using an Android tablet’s hand gestures captured by the ambient light sensor to capture touch interactions.

Your mouse may listen to your conversation

This one is outrageous! A mouse doesn’t have a microphone or even a speaker to be turned into a microphone to listen to anything. Lakin, there is a side channel attack known as “Mic-E-Mouse” that enables an attacker to listen to your conversations through your mouse.

A high performance gaming mouse (high DPI) can be hijacked by its optical sensor, so when you talk, voice vibrations can be measured with these sensors. Using machine learning algorithms and data from mouse sensors, security researchers can identify intelligible speech from vibrations.

Side channel attacks are a type of physical attack that measures changes in device output while a device performs an action. This type of attack is usually more sophisticated and targets certain assets like encryption keys. Lakin, if an attack method is developed for certain types of devices, it won’t be very difficult to expand it to other similar devices and even automate it.

Motion sensors (gyroscope) can be used to record your voice

Now that we learned your mouse can be used to record your talking, it’s good to know that motion sensors can also be used for the same purpose. This is important as almost all modern smart devices like phones and tablets have a gyroscope or motion sensor. The sensor acts as a vibrating device, making it perfect for side-channel attacks and to capture voice, as sound waves can produce tiny vibrations.

Your hard disk drive (HDD) noise can be captured to steal sensitive data

Now that we’ve learned about side channel attacks, there is a type of attack called DiskFiltration developed by a group of Israeli researchers that can capture sensitive data from the sound of a hard disk drive working. This type of attack is sophisticated and aims at devices with an air gap. With air gapped devices, a device is not connected to any network like the internet and is usually kept at sensitive facilities. Air gapped devices are not necessarily immune to cyber attacks. A classical example of these attacks is Stuxnet which targeted Iranian nuclear systems that were all air gapped.

Bu tip hücumda, hücum edən şəxs cihazı cihazın işini dəyişdirən zərərli proqramla yoluxdurur. Zərərli proqram sistemə kəsici tərəfindən və ya digər üsullarla daxil edilə bilər. Cihaz hava boşluqludur (air gapped), beləliklə zərərli proqram heç bir şeyi xaricə göndərə bilmir. Lakin, Bu, cihazın müəyyən şəkildə işləməsinə səbəb olur ki, disk qolunun hərəkəti müəyyən nümunələrdə olsun. Yanaşmadakı bir smartfon və ya hava boşluğu olmayan cihaz sərt diskin səsini tutmaq üçün istifadə edilə bilər və bu səs diskdə oxunarkən və ya yazılarkən onu məlumatlara çevirmək üçün istifadə olunur, nəticədə hava boşluğu aradan qalxır.

Kompüterinizin fanı məlumatlarınızı riskə ata bilər

Sisteminizdə SSD var və ucuz, səssiz HDD istifadə etmirsiniz. Beləliklə, əgər cihazınız hava boşluqludursa, həssas məlumatlar çıxarıla bilməz. Yaxşı! Another group of Israeli researchers invented a method for you. Although your SSD doesn’t have an arm to rotate to make noise like with an HDD, your computer fan can be used to capture sound to compromise sensitive data from your air gapped computer. Bu tip hücumda, malware first infects the air gapped system (perhaps by an intruder to a secured facility), then the speed of the cooling fan will be changed in certain patterns. The sound can transmit the data to a nearby listening device.

WiFi signals can see through your walls

WiFi signals bounce off humans in a room. Researchers can see through walls to know how many people are in the room and identify individuals by movement and posture without needing any camera.