Paranoïaque ou Préparé? Les espions sur votre bureau

Je reçois généralement des questions sur pourquoi j'ai un autocollant sur les capteurs de lumière ambiante de mes ordinateurs portables et de mon téléphone. Certains pensent que je ne fais pas la différence entre un capteur de lumière et une caméra et essaient de m'expliquer que ce n'est pas une caméra. Ce qu'ils ne savent pas, c'est que les capteurs de lumière ambiante peuvent être utilisés avec des méthodes d'apprentissage automatique pour extraire des données comme s'ils étaient de faibles caméras.

J'entends généralement des gens dire: “Mais nous n'avons rien à cacher!” Eh bien, vous avez plus de choses à cacher que vous ne le pensez, et vos données peuvent être combinées avec d'autres données collectées sur vous ailleurs pour produire des informations à un niveau que vous ne pouvez même pas imaginer. Et ceux qui collectent les données ne sont pas nécessairement ceux qui ont de bonnes intentions. Vos données peuvent être collectées par différents acteurs malveillants pour être analysées à l'aide de l'IA et utilisées à diverses fins et intentions.

En cybersécurité, nous supposons que si un type d'attaque est possible et qu'il existe une opportunité de réaliser une attaque, alors il pourrait y avoir un motif pour effectuer ces attaques. Nous ne supposons pas que ceux qui peuvent collecter les données aient toujours une raison légitime de les collecter. Nous ne supposons pas non plus qu'une seule partie ou entité exploite une vulnérabilité pour collecter ces données.

Voici une liste d'autres choses qui peuvent être utilisées pour vous espionner et dont vous ne savez probablement pas qu'elles ont de telles capacités.

Le haut-parleur de votre télévision peut vous écouter

Je suis l'un de ceux qui choisissent généralement un modèle de télévision sans microphone ni caméra avant d'avoir besoin de retirer physiquement ces appareils.. J'ai aussi un pare-feu domestique et un réseau interne sécurisé., Mais j'ai appris au fil des ans à ne pas me fier uniquement aux contrôles logiques.. Toutefois, basé sur un WikiLeaks publication dans 2017 Et documents de 2014, la CIA (en coopération avec MI5) a transformé les haut-parleurs de certains modèles de télévision en microphones pour collecter des données.. Ils ont même développé un faux mode hors tension pour montrer que la télévision est éteinte lorsqu'ils collectent ces conversations.. Si vous pensez que votre télévision pourrait écouter votre conversation,, il vaut mieux la débrancher lorsqu'elle n'est pas utilisée.. Cela vous fait également économiser de l'énergie car les appareils branchés, même lorsqu'ils ne sont pas utilisés, peuvent consommer de l'électricité..

Le capteur de lumière de votre tablette ou de votre ordinateur portable peut capturer votre main ou votre image

Je règle toujours la luminosité de l'écran manuellement, et je crois que j'ai une bonne raison pour cela.

Le capteur de lumière ambiante est utilisé pour mesurer la quantité de lumière et ajuster la luminosité de l'écran. Les capteurs de lumière ambiante peuvent être utilisés pour capturer des images ou des frappes au clavier afin de voler des mots de passe et des données. Un groupe de chercheurs du MIT a récemment créé une preuve de concept en utilisant les gestes de la main capturés par le capteur de lumière ambiante d'une tablette Android pour capturer les interactions tactiles.

Votre souris peut écouter votre conversation

Celle-ci est scandaleuse! Une souris n'a pas de microphone ni même de haut-parleur pouvant être transformé en microphone pour écouter quoi que ce soit. Toutefois, il existe une attaque par canal secondaire connue sous le nom de “Mic-E-Mouse” cela permet à un attaquant d'écouter vos conversations à travers votre souris.

une souris de jeu haute performance (haute sensibilité DPI) peut être détournée par son capteur optique, donc lorsque vous parlez, les vibrations vocales peuvent être mesurées avec ces capteurs. En utilisant des algorithmes d'apprentissage automatique et les données des capteurs de souris, les chercheurs en sécurité peuvent identifier la parole intelligible à partir des vibrations.

Les attaques par canal auxiliaire sont un type d'attaque physique qui mesure les changements de sortie d'un appareil pendant qu'il effectue une action. Ce type d'attaque est généralement plus sophistiqué et cible certains éléments comme les clés de cryptage. Toutefois, si une méthode d'attaque est développée pour certains types d'appareils, il ne sera pas très difficile de l'étendre à d'autres appareils similaires et même de l'automatiser.

Les capteurs de mouvement (gyroscope) peuvent être utilisés pour enregistrer votre voix

Maintenant que nous avons appris que votre souris peut être utilisée pour enregistrer votre parole,, il est bon de savoir que les capteurs de mouvement peuvent également être utilisés à la même fin.. C'est important car presque tous les appareils intelligents modernes comme les téléphones et les tablettes ont un gyroscope ou un capteur de mouvement.. Le capteur agit comme un dispositif vibrant., rendre cela parfait pour les attaques par canaux auxiliaires et pour capturer la voix, car les ondes sonores peuvent produire de minuscules vibrations.

Votre disque dur (HDD) le bruit peut être capté pour voler des données sensibles

Maintenant que nous avons appris sur les attaques par canaux auxiliaires, il existe un type d'attaque appelé DiskFiltration développé par un groupe de chercheurs israéliens qui peut capturer des données sensibles à partir du son d'un disque dur en fonctionnement. Ce type d'attaque est sophistiqué et vise des dispositifs avec une séparation physique. Avec les appareils isolés du réseau, un appareil n'est connecté à aucun réseau comme Internet et est généralement conservé dans des installations sensibles. Les appareils isolés du réseau ne sont pas nécessairement immunisés contre les cyberattaques. Un exemple classique de ces attaques est Stuxnet, qui ciblait les systèmes nucléaires iraniens, tous isolés du réseau.

Dans ce type d'attaque, un attaquant infecte l'appareil avec un logiciel malveillant qui modifie le fonctionnement de l'appareil. Le logiciel malveillant peut être introduit dans le système par un intrus ou par d'autres méthodes. L'appareil est isolé du réseau, donc le logiciel malveillant ne peut rien envoyer à l'extérieur. Toutefois, il fait fonctionner l'appareil d'une certaine manière afin que le bras du lecteur se déplace selon certains schémas. Un smartphone ou appareil à proximité qui n'est pas isolé par un air gap peut être utilisé pour capturer le son du disque dur afin de le décoder en données pendant qu'il est écrit ou lu sur le disque, en supprimant effectivement l'air gap.

Le ventilateur de votre ordinateur peut compromettre vos données

Vous avez un SSD sur votre système et vous n'utilisez pas de HDD bon marché et bruyant. Donc si votre appareil est isolé par un air gap, alors les données sensibles ne peuvent pas être exfiltrées. Eh bien! Un autre groupe de chercheurs israéliens a inventé une méthode pour vous. Bien que votre SSD n'ait pas de bras pour tourner et faire du bruit comme un HDD, le ventilateur de votre ordinateur peut être utilisé pour capturer le son et compromettre les données sensibles de votre ordinateur isolé par air gap. Dans ce type d'attaque, un malware infecte d'abord le système isolé par air gap (peut-être par un intrus dans une installation sécurisée), alors la vitesse du ventilateur de refroidissement sera modifiée selon certains schémas. Le son peut transmettre les données à un appareil d'écoute à proximité.

Les signaux WiFi peuvent traverser vos murs

Les signaux WiFi rebondissent sur les humains dans une pièce. Les chercheurs peuvent voir à travers les murs pour savoir combien de personnes se trouvent dans la pièce et identifier les individus par leurs mouvements et leur posture sans avoir besoin de caméra.