Paranoid oder vorbereitet? Die Spione auf deinem Schreibtisch

Ich bekomme meistens Fragen, warum ich einen Aufkleber auf den Umgebungslichtsensoren meiner Laptops und meines Telefons habe. Einige denken, ich wüsste nicht, was der Unterschied zwischen einem Lichtsensor und einer Kamera ist, und versuchen mir zu erklären, dass dies keine Kamera ist. Was sie nicht wissen, ist, dass Umgebungslichtsensoren mit Methoden des maschinellen Lernens verwendet werden können, um Daten zu extrahieren, als wären sie schwache Kameras.

Ich höre das im Allgemeinen von Leuten: “Aber wir haben nichts zu verbergen!” Nun, du hast mehr zu verbergen, als du denkst, und deine Daten können mit anderen Daten kombiniert werden, die von dir an anderen Stellen gesammelt wurden, um Informationen auf einem Niveau zu erzeugen, das du dir nicht einmal vorstellen kannst. Und diejenigen, die die Daten sammeln, haben nicht unbedingt die richtigen Absichten. Deine Daten können von verschiedenen Bedrohungsakteuren gesammelt, mit KI analysiert und für unterschiedliche Zwecke und Absichten genutzt werden.

In der Cybersicherheit, wir gehen davon aus, dass, wenn eine Art von Angriff möglich ist und die Gelegenheit besteht, einen Angriff durchzuführen, dann könnte ein Motiv bestehen, diese Angriffe durchzuführen. Wir gehen nicht davon aus, dass diejenigen, die die Daten sammeln können, immer einen legitimen Grund haben, diese Daten zu sammeln. Wir gehen auch nicht davon aus, dass nur eine einzelne Partei oder ein einzelnes Unternehmen eine Schwachstelle ausnutzt, um diese Daten zu sammeln.

Im Folgenden finden Sie eine Liste von weiteren Dingen, die verwendet werden können, um Sie auszuspionieren, deren solche Fähigkeiten Ihnen wahrscheinlich nicht bekannt sind.

Ihr Fernsehlautsprecher kann Ihnen zuhören

Ich bin einer von denen, die normalerweise ein TV-Modell ohne Mikrofon oder Kamera wählen, bevor ich diese Geräte physisch entfernen muss. Ich habe auch eine Heimfirewall und ein gesichertes internes Netzwerk, aber ich habe im Laufe der Jahre gelernt, mich nicht nur auf logische Kontrollen zu verlassen. Aber, basierend auf einer WikiLeaks Veröffentlichung in 2017 Und Dokumente von 2014, der CIA (in Zusammenarbeit mit dem MI5) wurde in bestimmten TV-Modellen der Lautsprecher in Mikrofone verwandelt, um Daten zu sammeln. Sie haben sogar einen Fake-Ausmodus entwickelt, um zu zeigen, dass der Fernseher ausgeschaltet ist, während sie diese Gespräche sammeln. Wenn Sie denken, dass Ihr Fernseher möglicherweise Ihre Gespräche belauscht, ist es besser, ihn auszustecken, wenn er nicht benutzt wird. Es spart auch etwas Energie, weil angeschlossene Geräte selbst im Nichtgebrauch Strom verbrauchen können.

Der Lichtsensor Ihres Tablets oder Laptops kann Ihre Hand oder Ihr Bild erfassen

Ich stelle das Bildschirmlicht immer manuell ein, und ich glaube, ich habe einen guten Grund dafür.

Der Umgebungslichtsensor wird verwendet, um die Lichtmenge zu messen und die Helligkeit des Bildschirms anzupassen. Umgebungslichtsensoren können verwendet werden, um Bilder oder Tastatureingaben zu erfassen, um Passwörter und Daten zu stehlen. Eine Gruppe von MIT-Forschern kürzlich ein Proof of Concept erstellt, indem die Handgesten eines Android-Tablets, die vom Umgebungslichtsensor erfasst wurden, zur Erfassung von Touch-Interaktionen verwendet wurden.

Ihre Maus könnte Ihr Gespräch abhören

Das ist empörend! Eine Maus hat kein Mikrofon und auch keinen Lautsprecher, um in ein Mikrofon verwandelt zu werden, um irgendetwas abzuhören. Aber, Es gibt einen Seitenkanalangriff, der bekannt ist als “Mic-E-Mouse” der es einem Angreifer ermöglicht, Ihre Gespräche über Ihre Maus abzuhören.

Eine Hochleistungs-Gaming-Maus (hohe DPI) kann von ihrem optischen Sensor gehijackt werden, wenn Sie sprechen, können Sprachvibrationen mit diesen Sensoren gemessen werden. Durch die Verwendung von Machine-Learning-Algorithmen und Daten von Maussensoren, können Sicherheitsforscher verständliche Sprache aus Vibrationen identifizieren.

Seitenkanalangriffe sind eine Art physischer Angriffe, bei denen Veränderungen in der Geräteausgabe gemessen werden, während ein Gerät eine Aktion ausführt. Diese Art von Angriff ist normalerweise ausgefeilter und richtet sich gegen bestimmte Vermögenswerte wie Verschlüsselungsschlüssel. Aber, Wenn eine Angriffsmethode für bestimmte Gerätetypen entwickelt wird, wird es nicht sehr schwierig sein, sie auf andere ähnliche Geräte auszudehnen und sogar zu automatisieren.

Bewegungssensoren (Gyroskop) können verwendet werden, um Ihre Stimme aufzuzeichnen

Jetzt, da wir gelernt haben, dass Ihre Maus verwendet werden kann, um Ihr Sprechen aufzuzeichnen, ist es gut zu wissen, dass Bewegungssensoren auch für denselben Zweck verwendet werden können. Das ist wichtig, da fast alle modernen Smart-Geräte wie Handys und Tablets ein Gyroskop oder einen Bewegungssensor haben. Der Sensor fungiert als vibrierendes Gerät, was es perfekt für Seitenkanalangriffe macht und um Sprache zu erfassen, da Schallwellen winzige Vibrationen erzeugen können.

Ihr Festplattenspeicher (HDD) Geräusche können erfasst werden, um sensible Daten zu stehlen

Jetzt, da wir über Seitenkanalangriffe gelernt haben, es gibt eine Art von Angriff, die genannt wird DiskFiltration entwickelt von einer Gruppe israelischer Forscher, die sensible Daten aus dem Geräusch eines funktionierenden Festplattenspeichers erfassen kann. Diese Art von Angriff ist raffiniert und zielt auf Geräte mit einer Luftlücke ab. Bei luftdicht abgeschotteten Geräten, ist ein Gerät nicht mit einem Netzwerk wie dem Internet verbunden und wird normalerweise in sensiblen Einrichtungen aufbewahrt. Luftdicht abgeschottete Geräte sind nicht unbedingt immun gegen Cyberangriffe. Ein klassisches Beispiel für diese Angriffe ist Stuxnet, das iranische Nuklearsysteme anvisierte, die alle luftdicht abgeschottet waren.

Bei dieser Art von Angriff, infiziert ein Angreifer das Gerät mit Malware, die die Funktionsweise des Geräts verändert. Die Malware kann vom Eindringling oder auf andere Weise ins System eingeschleust werden. Das Gerät ist luftdicht getrennt, die Malware kann also nichts nach außen senden. Aber, sie lässt das Gerät auf eine bestimmte Weise arbeiten, sodass der Festplattenarm in bestimmten Mustern bewegt wird. Ein nahes Smartphone oder Gerät, das nicht luftdicht getrennt ist, kann verwendet werden, um das Geräusch der Festplatte aufzunehmen und es beim Schreiben oder Lesen auf der Festplatte wieder zu Daten zu decodieren, wodurch die Luftlücke effektiv aufgehoben wird.

Ihr Computerlüfter kann Ihre Daten gefährden

Sie haben ein SSD-System und verwenden keine billige und laute HDD. Wenn Ihr Gerät also luftdicht getrennt ist, können sensible Daten nicht abgegriffen werden. Nun! Eine weitere Gruppe israelischer Forscher erfand eine Methode für Sie. Obwohl Ihr SSD kein Arm hat, der sich dreht, um Geräusche wie bei einer HDD zu erzeugen, kann Ihr Computerlüfter verwendet werden, um Geräusche zu erfassen, um sensible Daten von Ihrem luftdicht abgeschotteten Computer zu kompromittieren. Bei dieser Art von Angriff, Malware infiziert zuerst das luftdicht abgeschottete System (vielleicht durch einen Eindringling in eine gesicherte Einrichtung), dann wird die Geschwindigkeit des Kühlgebläses in bestimmten Mustern geändert. Der Klang kann die Daten an ein nahegelegenes Abhörgerät übertragen.

WiFi-Signale können durch Ihre Wände sehen

WiFi-Signale prallen von Menschen in einem Raum ab. Forscher kann sehen durch Wände, um zu wissen, wie viele Personen im Raum sind, und um Einzelpersonen anhand von Bewegung und Haltung zu identifizieren, ohne eine Kamera zu benötigen.