Paranoico o Preparato? Le spie sulla tua scrivania

Di solito ricevo domande sul perché ho un adesivo sui sensori di luce ambientale dei miei laptop e del mio telefono. Alcuni pensano che non sappia la differenza tra un sensore di luce e una fotocamera e cercano di spiegarmi che questo non è una fotocamera. Quello che non sanno è che i sensori di luce ambientale possono essere usati con metodi di apprendimento automatico per estrarre dati come se fossero fotocamere deboli.

In genere sento dalle persone: “Ma non abbiamo nulla da nascondere!” Beh, hai più da nascondere di quanto pensi, e i tuoi dati possono essere combinati con altri dati raccolti su di te altrove per produrre informazioni a un livello che non puoi nemmeno immaginare. E chi raccoglie i dati non è necessariamente chi ha buone intenzioni. I tuoi dati possono essere raccolti da diversi attori minacciosi per essere analizzati tramite l'IA e utilizzati per diversi scopi e intenzioni.

Nella cybersecurity, supponiamo che se un tipo di attacco è possibile e c'è l'opportunità di eseguirlo, allora ci potrebbe essere un motivo per effettuare tali attacchi. Non supponiamo che chi può raccogliere i dati abbia sempre una causa legittima per farlo. Non supponiamo nemmeno che solo una singola parte o entità sfrutti una vulnerabilità per raccogliere quei dati.

Di seguito è riportato un elenco di altre cose che possono essere usate per spiarti e di cui probabilmente non sai che abbiano tali capacità.

L'altoparlante del tuo TV può ascoltarti

Sono uno di quelli che di solito scelgono un modello di TV senza microfono o telecamera prima di dover rimuovere fisicamente quei dispositivi. Ho anche un firewall domestico e una rete interna sicura, ma ho imparato nel corso degli anni a non fare affidamento solo sui controlli logici. Tuttavia, basato su un WikiLeaks rilascio in 2017 e documenti da 2014, la CIA (in collaborazione con MI5) ha trasformato gli altoparlanti in certi modelli di TV in microfoni per raccogliere dati. Hanno persino sviluppato una modalità finta di spegnimento per mostrare che la TV è spenta quando raccolgono quelle conversazioni. Se pensi che la tua TV possa ascoltare la tua conversazione, è meglio scollegarla quando non è in uso. Risparmia anche un po' di energia perché i dispositivi collegati, anche quando non sono in uso, possono consumare elettricità.

Il sensore di luce del tuo tablet o laptop può catturare la tua mano o la tua immagine

Regolo sempre manualmente la luminosità dello schermo, E credo di avere una buona ragione per farlo.

Il sensore di luce ambientale viene utilizzato per misurare la quantità di luce e per regolare la luminosità dello schermo. I sensori di luce ambientale possono essere utilizzati per catturare immagini o sequenze di tasti per rubare password e dati. Un gruppo di ricercatori del MIT ha recentemente creato una prova di concetto usando i gesti delle mani catturati dal sensore di luce ambientale di un tablet Android per rilevare le interazioni tattili.

Il tuo mouse potrebbe ascoltare la tua conversazione

Questa è davvero esagerata! Un mouse non ha né un microfono né un altoparlante che possa essere trasformato in microfono per ascoltare qualcosa. Tuttavia, esiste un attacco side-channel noto come “Mic-E-Mouse” che consente a un attaccante di ascoltare le tue conversazioni attraverso il tuo mouse.

Un mouse da gioco ad alte prestazioni (alta DPI) può essere dirottato dal suo sensore ottico, quindi quando parli, le vibrazioni vocali possono essere misurate con questi sensori. Utilizzando algoritmi di apprendimento automatico e dati dai sensori del mouse, i ricercatori di sicurezza possono identificare discorsi intelligibili dalle vibrazioni.

Gli attacchi tramite canali laterali sono un tipo di attacco fisico che misura le variazioni nell'output del dispositivo mentre un dispositivo esegue un'azione. Questo tipo di attacco è solitamente più sofisticato e prende di mira determinati beni come le chiavi di crittografia. Tuttavia, se viene sviluppato un metodo di attacco per determinati tipi di dispositivi, non sarà molto difficile espanderlo ad altri dispositivi simili e persino automatizzarlo.

Sensori di movimento (giroscopio) possono essere utilizzati per registrare la tua voce

Ora che abbiamo appreso che il tuo mouse può essere utilizzato per registrare il tuo parlare, è bene sapere che i sensori di movimento possono anche essere utilizzati per lo stesso scopo. Questo è importante poiché quasi tutti i moderni dispositivi smart come telefoni e tablet hanno un giroscopio o un sensore di movimento. Il sensore funge da dispositivo vibrante, rendendolo perfetto per attacchi tramite canali laterali e per catturare la voce, poiché le onde sonore possono produrre piccole vibrazioni.

Il tuo disco rigido (HDD) il rumore può essere catturato per rubare dati sensibili

Ora che abbiamo imparato sugli attacchi tramite canali laterali, c'è un tipo di attacco chiamato DiskFiltration sviluppato da un gruppo di ricercatori israeliani che può catturare dati sensibili dal suono di un disco rigido in funzione. Questo tipo di attacco è sofisticato e mira a dispositivi con un air gap. Con i dispositivi isolati dalla rete, un dispositivo non è connesso a nessuna rete come Internet e di solito è conservato in strutture sensibili. I dispositivi isolati dalla rete non sono necessariamente immuni agli attacchi informatici. Un esempio classico di questi attacchi è Stuxnet, che prendeva di mira i sistemi nucleari iraniani, tutti isolati dalla rete.

In questo tipo di attacco, un aggressore infetta il dispositivo con un malware che modifica il funzionamento del dispositivo. Il malware può essere introdotto nel sistema da un intruso o tramite altri metodi. Il dispositivo è isolato dalla rete, quindi il malware non può inviare nulla all'esterno. Tuttavia, fa funzionare il dispositivo in un certo modo, così che il braccio del drive si muova secondo schemi specifici. Uno smartphone o dispositivo vicino che non sia isolato dalla rete può essere utilizzato per catturare il suono del disco rigido e decodificarlo di nuovo in dati mentre viene scritto o letto sul disco, rimuovendo efficacemente il gap di sicurezza.

La ventola del tuo computer può compromettere i tuoi dati

Hai un SSD nel tuo sistema e non usi un HDD economico e rumoroso. Quindi se il tuo dispositivo è isolato dalla rete, i dati sensibili non possono essere esfiltrati. Beh! Un altro gruppo di ricercatori israeliani ha inventato un metodo per te. Anche se il tuo SSD non ha un braccio che ruota per fare rumore come un HDD, la ventola del tuo computer può essere utilizzata per catturare il suono per compromettere i dati sensibili dal tuo computer isolato. In questo tipo di attacco, Il malware prima infetta il sistema isolato (forse da un intruso in una struttura protetta), poi la velocità della ventola di raffreddamento verrà cambiata in determinati schemi. Il suono può trasmettere i dati a un dispositivo di ascolto vicino.

I segnali WiFi possono vedere attraverso le tue pareti

I segnali WiFi rimbalzano sugli esseri umani in una stanza. I ricercatori possono vedere attraverso le pareti per sapere quante persone ci sono nella stanza e identificare gli individui tramite i movimenti e la postura senza aver bisogno di alcuna telecamera.