بدبین یا آماده? جاسوس‌های روی میز شما
معمولاً سوالاتی دریافت می‌کنم درباره اینکه چرا روی حسگرهای نور محیط در لپ‌تاپ‌ها و گوشی‌ام برچسب دارم. برخی فکر می‌کنند من تفاوت بین حسگر نور و دوربین را نمی‌دانم و تلاش می‌کنند برایم توضیح دهند که این دوربین نیست. چیزی که آنها نمی‌دانند این است که حسگرهای نور محیطی می‌توانند با روش‌های یادگیری ماشین برای استخراج داده‌ها استفاده شوند، مثل اینکه آنها دوربین‌های ضعیف باشند.
من معمولاً از مردم می‌شنوم: “اما ما چیزی برای پنهان کردن نداریم!” خب, تو بیشتر از آنچه فکر می‌کنی برای پنهان کردن داری, و داده‌های تو می‌تواند با داده‌های دیگری که در جای دیگر از تو جمع‌آوری شده ترکیب شود تا اطلاعاتی در سطحی تولید شود که حتی تصورش را هم نمی‌توانی بکنی. و کسانی که داده‌ها را جمع‌آوری می‌کنند ضرورتاً با نیت درست عمل نمی‌کنند. داده‌های شما می‌تواند توسط بازیگران تهدید مختلف جمع‌آوری شود تا با استفاده از هوش مصنوعی تحلیل شود و برای اهداف و نیات مختلف استفاده گردد.
در امنیت سایبری, ما فرض می‌کنیم که اگر نوعی حمله ممکن باشد و فرصتی برای انجام حمله وجود داشته باشد, پس ممکن است انگیزه‌ای برای انجام آن حمله‌ها وجود داشته باشد. ما فرض نمی‌کنیم که کسانی که می‌توانند داده‌ها را جمع‌آوری کنند همیشه دلیل مشروعی برای جمع‌آوری آن داده‌ها دارند. ما همچنین فرض نمی‌کنیم که تنها یک طرف یا نهاد از یک آسیب‌پذیری برای جمع‌آوری آن داده‌ها بهره‌برداری می‌کند.
در زیر فهرستی از دیگر چیزهایی که می‌توانند برای جاسوسی از شما استفاده شوند و احتمالاً نمی‌دانید که چنین قابلیت‌هایی دارند، آمده است.
بلندگوی تلویزیون شما می‌تواند به شما گوش دهد
من یکی از کسانی هستم که معمولاً یک مدل تلویزیون بدون میکروفن یا دوربین را انتخاب می‌کنم قبل از اینکه نیاز به حذف فیزیکی آن دستگاه‌ها داشته باشم. من همچنین یک فایروال خانگی و یک شبکه داخلی امن دارم, اما در طول سال‌ها یاد گرفته‌ام که تنها به کنترل‌های منطقی تکیه نکنم. اما, بر اساس یک افشای WikiLeaks در 2017 و اسناد از 2014, سیا (در همکاری با MI5) بلندگوهای برخی مدل‌های تلویزیون را به میکروفن تبدیل کردند تا داده‌ها را جمع‌آوری کنند. آنها حتی یک حالت خاموش جعلی توسعه دادند تا نشان دهند تلویزیون خاموش است وقتی که آن مکالمات را جمع‌آوری می‌کنند. اگر فکر می‌کنید تلویزیون شما ممکن است به مکالمه شما گوش دهد, بهتر است وقتی از آن استفاده نمی‌کنید آن را از برق بکشید. این همچنین به شما در صرفه‌جویی در انرژی کمک می‌کند زیرا دستگاه‌های متصل حتی وقتی که استفاده نمی‌شوند ممکن است مقداری برق مصرف کنند.
حسگر نور تبلت یا لپ‌تاپ شما می‌تواند دست یا تصویر شما را ضبط کند
من همیشه نور صفحه را به صورت دستی تنظیم می‌کنم, و من معتقدم که دلیل خوبی برای این موضوع دارم.
سنسور نور محیطی برای اندازه‌گیری میزان نور و تنظیم روشنایی صفحه نمایش استفاده می‌شود. سنسورهای نور محیطی می‌توانند برای ضبط تصاویر یا فشار کلیدها به منظور سرقت رمزهای عبور و داده‌ها استفاده شوند. یک گروه از محققان MIT به تازگی یک نمونه اولیه ایجاد کردند که از حرکات دست یک تبلت اندرویدی که توسط سنسور نور محیطی ضبط شده بود برای ضبط تعاملات لمسی استفاده می‌کند.
ماوس شما ممکن است به مکالمه شما گوش دهد
این یکی غیرقابل قبول است! یک ماوس میکروفون یا حتی بلندگویی ندارد که به میکروفون تبدیل شود و به چیزی گوش دهد. اما, یک حمله کانال جانبی به نام “Mic-E-Mouse” وجود دارد که به یک مهاجم اجازه می‌دهد مکالمات شما را از طریق ماوس شما گوش دهد.
یک ماوس بازی با عملکرد بالا (DPI بالا) می‌تواند توسط سنسور نوری آن هک شود, بنابراین وقتی صحبت می‌کنید, ارتعاشات صوتی می‌توانند با این سنسورها اندازه‌گیری شوند. با استفاده از الگوریتم‌های یادگیری ماشین و داده‌های سنسورهای ماوس, محققان امنیتی می‌توانند گفتار قابل فهم را از ارتعاشات شناسایی کنند.
حملات کانال جانبی نوعی حمله فیزیکی هستند که تغییرات در خروجی دستگاه را در حین انجام یک عمل اندازه‌گیری می‌کنند. این نوع حمله معمولاً پیچیده‌تر است و به دارایی‌های خاصی مانند کلیدهای رمزنگاری هدف می‌گیرد. اما, اگر یک روش حمله برای نوع خاصی از دستگاه‌ها توسعه یابد, گسترش آن به سایر دستگاه‌های مشابه و حتی خودکار کردن آن بسیار دشوار نخواهد بود.
حسگرهای حرکتی (ژیروسکوپ) می‌توانند برای ضبط صدای شما استفاده شوند
حالا که یاد گرفتیم ماوس شما می‌تواند برای ضبط صحبت‌های شما استفاده شود, خوب است بدانید که حسگرهای حرکتی نیز می‌توانند استفاده شوند برای همان هدف. این موضوع مهم است زیرا تقریباً تمام دستگاه‌های هوشمند مدرن مانند تلفن‌ها و تبلت‌ها دارای ژیروسکوپ یا حسگر حرکتی هستند. حسگر به عنوان یک دستگاه لرزان عمل می‌کند, که آن را برای حملات کانال جانبی و ضبط صدا ایده‌آل می‌سازد, زیرا امواج صوتی می‌توانند لرزش‌های کوچکی تولید کنند.
درایو سخت‌افزار شما (HDD) صدا می‌تواند برای سرقت داده‌های حساس ضبط شود
حالا که درباره حملات کانال جانبی یاد گرفته‌ایم, نوعی حمله به نام DiskFiltration وجود دارد توسط گروهی از محققان اسرائیلی توسعه یافته است که می‌تواند داده‌های حساس را از صدای کار کردن یک دیسک سخت ضبط کند. این نوع حمله پیچیده است و به دستگاه‌هایی با فاصله هوایی هدف‌گذاری می‌کند. با دستگاه‌های دارای فاصله هوایی, یک دستگاه به هیچ شبکه‌ای مانند اینترنت متصل نیست و معمولاً در تأسیسات حساس نگهداری می‌شود. دستگاه‌های دارای فاصله هوایی لزوماً در برابر حملات سایبری مصون نیستند. یک مثال کلاسیک از این حملات، استاکس‌نت است که به سیستم‌های هسته‌ای ایران که همه دارای فاصله هوایی بودند، هدف قرار داد.
در این نوع حمله, یک مهاجم با بدافزار دستگاه را آلوده می‌کند که نحوه عملکرد دستگاه را تغییر می‌دهد. بدافزار می‌تواند توسط یک نفوذگر یا از طریق روش‌های دیگر وارد سیستم شود. دستگاه از شبکه جدا است, بنابراین بدافزار نمی‌تواند چیزی را به بیرون ارسال کند. اما, این باعث می‌شود دستگاه به گونه‌ای عمل کند که بازوی درایو در الگوهای خاصی حرکت کند. یک گوشی هوشمند یا دستگاه نزدیک که از شبکه جدا نیست می‌تواند برای ضبط صدای هارد دیسک و تبدیل آن دوباره به داده استفاده شود در حالی که اطلاعات روی دیسک خوانده یا نوشته می‌شود که در واقع جداسازی شبکه را از بین می‌برد.
فن رایانه شما می‌تواند امنیت داده‌های شما را به خطر بیندازد
سیستم شما دارای SSD است و از HDD ارزان و پر سر و صدا استفاده نمی‌کنید. بنابراین اگر دستگاه شما از شبکه جدا باشد, داده‌های حساس نمی‌توانند استخراج شوند. خب! گروه دیگری از محققان اسرائیلی یک روش برای شما اختراع کردند یک روش برای شما. اگرچه SSD شما بازویی برای چرخش و ایجاد صدا مانند HDD ندارد, فن کامپیوتر شما می‌تواند برای ضبط صدا به منظور به خطر انداختن داده‌های حساس از کامپیوتر دارای فاصله هوایی شما استفاده شود. در این نوع حمله, بدافزار ابتدا سیستم دارای فاصله هوایی را آلوده می‌کند (شاید توسط یک نفوذگر به یک تأسیسات امن), سپس سرعت فن خنک‌کننده در الگوهای خاصی تغییر خواهد کرد. صدا می‌تواند داده‌ها را به یک دستگاه شنود نزدیک منتقل کند.
سیگنال‌های WiFi می‌توانند از دیوارهای شما عبور کنند
سیگنال‌های WiFi از انسان‌ها در یک اتاق بازتاب می‌یابند. محققان می‌توانند ببینند از دیوارها عبور کنند تا بدانند چند نفر در اتاق هستند و افراد را از طریق حرکت و وضعیت شناسایی کنند بدون نیاز به هیچ دوربینی.
سلب مسئولیت
دیدگاه ها, اطلاعات, یا نظرات بیان شده تنها نظرات نویسنده هستند و لزوما نشان دهنده نظرات کارفرمای خود و یا سازمان هایی که او با آنها وابسته است نیست.
اطلاعات موجود در این فقط برای اهداف اطلاعات عمومی است. اطلاعات توسط فرهاد موفیدی ارائه می شود و در حالی که او تلاش می کند تا اطلاعات را جاری و دقیق نگه دارد, او هیچ گونه نمایندگی و ضمانت نامه ای از هر نوع نمی کند, بیان یا ضمنی, در مورد کامل بودن, دقت, قابلیت اطمینان, مناسب بودن یا در دسترس بودن وب سایت. فرهاد هیچ نمایندگی و ضمانتی نمی کند. یا هر گونه اطلاعات, محصولات و یا گرافیک های مرتبط موجود در هر برای هر منظوری.
همچنین, هوش مصنوعی ممکن است به عنوان ابزاری برای ارائه پیشنهاد و بهبود برخی از مطالب یا جملات به کار گرفته شود. ایده ها, افکار, نظرات, و محصولات نهایی اصلی و ساخته شده توسط نویسنده.