Ofsóttur eða Undirbúinn? Njósnarnir á skrifborðinu þínu

Ég fæ venjulega spurningar um af hverju ég er með límmiða á umhverfisháttarljósnema í fartölvunni minni og símanum. Sumir halda að ég viti ekki muninn á ljósnema og myndavél og reyna að útskýra fyrir mér að þetta sé ekki myndavél. Það sem þeir vita ekki er að umhverfisljósskynjarar geta verið notaðir með vélrænum námsaðferðum til að ná í gögn eins og þær séu veikar myndavélar.

Ég heyri yfirleitt frá fólki: “En við höfum ekkert að fela!” Jæja, þú hefur meira að fela en þú heldur, og gögnin þín geta verið sameinuð öðrum gögnum sem safnað er annars staðar til að framleiða greind á stigi sem þú getur ekki einu sinni ímyndað þér. Og þeir sem safna gögnunum eru ekki endilega þeir sem hafa réttar ásetningar. Gögnin þín geta verið safnað af mismunandi ógnaraðilum til að greina með gervigreind og nota í mismunandi tilgangi og tilgangi.

Í netöryggi, gerum við ráð fyrir að ef tegund árásar er möguleg og tækifæri gefst til árásar, þá gæti verið ástæða til að framkvæma þessar árásir. We do not assume that those who can collect the data always have legitimate cause to collect that data. We also do not assume only a single party or entity exploit a vulnerability to collects that data.

Below is a list of other things that can be used to spy on you that you probably don’t know have such capabilities.

Your TV speaker can listen to you

I am one of those who usually choose a TV model without a microphone or camera before I need to physically remove those devices. I also have a home firewall and a secured internal network, but I have learned throughout the years not to only rely on logical controls. However, based on a WikiLeaks release in 2017 and documents from 2014, the CIA (in cooperation with MI5) breyttu hátölurum í ákveðnum sjónvarpsmódelum í hljóðnema til að safna gögnum. Þeir þróuðu jafnvel falska slökkvistillingu til að sýna að sjónvarpið væri slökkt þegar þeir safna þessum samtölum. Ef þú heldur að sjónvarpið þitt gæti hlustað á samtalið, er betra að taka það úr sambandi þegar það er ekki í notkun. Það sparar þér líka orku því tæki sem eru tengd jafnvel þegar þau eru ekki í notkun geta notað rafmagn.

Spjaldtölvan eða fartölvuljósskynjarinn þinn getur fangað höndina þína eða myndina

Ég stilli alltaf skjáljósið handvirkt, og ég tel mig hafa góða ástæðu fyrir því.

Umhverfisljósskynjarinn er notaður til að mæla magn ljóss og stilla birtustig skjásins. Umhverfisljósskynjarar geta verið notaðir til að taka myndir eða ýta á lyklaborð til að stela lykilorðum og gögnum. Hópur MIT-rannsakendur Nýlega búið til sönnun á hugmynd með því að nota handahreyfingar Android-spjaldtölvu sem umhverfisljósskynjarinn fangar til að fanga snertiáhrif.

Músin þín gæti hlustað á samtalið þitt

Þetta er hneykslanlegt! Mús hefur hvorki hljóðnema né hátalara til að breyta í hljóðnema til að hlusta á neitt. However, það er hliðarrásarárás sem kallast “Mic-E-Mouse” sem gerir árásaraðila kleift að hlusta á samtöl þín í gegnum músina.

Háafkastaleikjamús (háDPI) getur verið rænt af sjónskynjara hennar, þannig að þegar þú talar, er hægt að mæla raddtitring með þessum skynjurum. Með því að nota vélrænt nám og gögn frá músarskynjurum, geta öryggisrannsakendur greint skiljanlegt tal út frá titringi.

Hliðarrásarárásir eru tegund líkamlegra árása sem mæla breytingar á úttaki tækis á meðan tæki framkvæmir aðgerð. Þessi tegund árásar er yfirleitt flóknari og beinist að ákveðnum eignum eins og dulkóðunarlyklum. However, ef árásaraðferð er þróuð fyrir ákveðnar tegundir tækja, verður ekki mjög erfitt að stækka hana yfir á önnur svipuð tæki og jafnvel sjálfvirknivæða hana.

Hreyfiskynjarar (gyroskóp) hægt að nota til að taka upp rödd þína

Nú þegar við höfum lært að músin þín getur verið notuð til að taka upp tal þitt, er gott að vita að hreyfiskynjarar geta líka verið notaðir í sama tilgangi. Þetta er mikilvægt þar sem næstum öll nútíma snjalltæki eins og símar og spjaldtölvur hafa snúnings- eða hreyfiskynjara. Skynjarinn virkar sem titringstæki, sem gerir það fullkomið fyrir hliðarrásarárásir og til að fanga rödd, þar sem hljóðbylgjur geta valdið örlitlum titringi.

Harðdiskurinn þinn (harðdiskur) hávaði er hægt að fanga til að stela viðkvæmum gögnum

Nú þegar við höfum lært um hliðarrásaárásir, er til tegund árásar sem kallast DiskFiltration þróuð af hópi ísraelskra rannsakenda sem getur tekið upp viðkvæm gögn úr hljóði harðdisks sem virkar. Þessi tegund árásar er háþróuð og beinist að tækjum með loftbili. Með loftgapuðum tækjum, tæki er ekki tengt neinu neti eins og internetinu og er venjulega geymt á viðkvæmum stöðum. Loftgöppuð tæki eru ekki endilega ónæm fyrir netárásum. Klassískt dæmi um þessar árásir er Stuxnet sem beindist að írönskum kjarnorkukerfum sem öll voru loftgapuð.

Í þessu tegund árásar, smitar árásarmaður tækjann með spilliforriti sem breytir því hvernig tækið vinnur. Spilliforritið getur verið komið inn í kerfið af óviðkomandi aðila eða með öðrum aðferðum. Tækið er loftskautað (air gapped), svo spilliforritið getur ekki sent neitt út. However, Það fær tækið til að virka á ákveðinn hátt þannig að drifarmurinn hreyfist í ákveðnum mynstrum. Nálægt snjallsíma eða tæki sem er ekki loftskautað getur verið notað til að taka upp hljóðið af harða diskinum til að afkóða það aftur í gögn á meðan þau eru skrifuð eða lesin af diski og þar með fjarlægja loftskautunina.

Viftan í tölvunni þinni getur ógnað gögnum þínum

Þú ert með SSD í kerfinu þínu og notar ekki ódýran og háværan HDD. Svo ef tækið þitt er loftskautað, þá er ekki hægt að leyna viðkvæmum gögnum. Jæja! Another group of Israeli researchers invented a method for you. Þó að SSD-diskurinn þinn hafi ekki arm til að snúa til að gefa frá sér hljóð eins og með harðan disk, getur tölvuviftan þín verið notuð til að taka upp hljóð og ógnað viðkvæmum gögnum frá loftgapaða tölvunni þinni. Í þessu tegund árásar, spilliforrit sýkir fyrst loftgapaða kerfið (kannski af innbrotsþjófi í örugga aðstöðu), þá breytist hraði kæliviftunnar í ákveðnum mynstrum. Hljóðið getur sent gögnin til nærliggjandi hlustunartæki.

WiFi-merki geta séð í gegnum veggina þína

WiFi-merki endurkastast af mönnum í herbergi. Rannsakendur geta séð í gegnum veggi til að vita hversu margir eru í herberginu og bera kennsl á einstaklinga með hreyfingu og líkamsstöðu án þess að þurfa myndavél.