妄想的か準備万端か? あなたの机の上のスパイ

私は通常、ノートパソコンや電話の周囲光センサーにステッカーを貼っている理由について質問を受けます. 一部の人は、私が光センサーとカメラの違いを知らないと思い、これはカメラではないと説明しようとします. 彼らが知らないのは、周囲光センサーが機械学習の手法を使って、弱いカメラのようにデータを抽出できることです.

私は一般的に人々から聞きます: “しかし、私たちは隠すものは何もありません!” まあ, あなたは思っている以上に隠すものがあります, そして、あなたのデータは他の場所で収集されたデータと組み合わされ、あなたが想像もできないレベルの情報を生成することができます. データを収集する人々が必ずしも正しい意図を持っているわけではありません. あなたのデータは異なる脅威アクターによって収集され、AIを使用して分析され、さまざまな目的や意図に使用される可能性があります.

サイバーセキュリティにおいて, 私たちは、攻撃の種類が可能であり、攻撃を実行する機会があれば, その攻撃を実行する動機があるかもしれないと考えます. データを収集できる人々が常にそのデータを収集する正当な理由を持っているとは考えません. また、単一の当事者または団体が脆弱性を悪用してそのデータを収集するとは考えません.

以下は、あなたを監視するために使用できる他のもののリストで、あなたがそのような能力を持っていることを知らない可能性があります.

あなたのテレビのスピーカーはあなたの声を聞くことができます

私は通常、マイクやカメラのないテレビモデルを選ぶ人の一人です. 私はまた、家庭用ファイアウォールと安全な内部ネットワークを持っています, しかし、私は年を重ねるにつれて論理的な制御だけに頼らないことを学びました. しかし, ウィキリークスに基づいて リリースされた 2017 そして 文書 から 2014, CIA (MI5との協力で) 特定のテレビモデルのスピーカーをマイクに変えてデータを収集した. 彼らは会話を収集する際にテレビがオフであることを示すために偽のオフモードを開発した. あなたのテレビが会話を聞いているかもしれないと思うなら, 使用していないときはコンセントを抜く方が良い. それはエネルギーの節約にもなります。なぜなら、使用していない間でも接続されたデバイスは電力を消費する可能性があるからです.

あなたのタブレットやノートパソコンの光センサーは、あなたの手や画像をキャプチャできます

私は常に画面の明るさを手動で調整します, それには良い理由があると信じています.

環境光センサーは光の量を測定し、画面の明るさを調整するために使用されます. 環境光センサーは画像やキーストロークをキャプチャしてパスワードやデータを盗むために使用されることがあります. 一群の MITの研究者たち 最近、環境光センサーでキャプチャされたAndroidタブレットの手のジェスチャーを使用してタッチインタラクションをキャプチャする概念実証を作成しました.

あなたのマウスも会話を聞いているかもしれません

これはひどい! マウスにはマイクやスピーカーがないので、何かを聞くためにマイクに変えることはできません. しかし, サイドチャネル攻撃として知られるものがあります “Mic-E-Mouse” これにより攻撃者はマウスを通じてあなたの会話を聞くことができます.

高性能ゲーミングマウス (高DPI) 光学センサーによってハイジャックされる可能性があります, だからあなたが話すとき, 声の振動はこれらのセンサーで測定できます. 機械学習アルゴリズムとマウスセンサーからのデータを使用して, セキュリティ研究者は振動から理解可能な音声を特定できます.

サイドチャネル攻撃は、デバイスがアクションを実行している間にデバイス出力の変化を測定する物理的攻撃の一種です. この種の攻撃は通常、より高度で、暗号鍵のような特定の資産をターゲットにします. しかし, 特定のタイプのデバイスに対して攻撃方法が開発されると, 他の類似のデバイスに拡張し、自動化するのはそれほど難しくありません.

モーションセンサー (ジャイロスコープ) あなたの声を録音するために使用できます

あなたのマウスがあなたの話す内容を録音するために使われることがわかりました, 動作センサーが同じ目的にも使用できることを知っておくのは良いことです 使用される 同じ目的のために. これは、ほとんどすべての現代のスマートデバイス、例えば電話やタブレットがジャイロスコープや動作センサーを持っているため、重要です. センサーは振動デバイスとして機能します, これにより、サイドチャネル攻撃や音声のキャプチャに最適です, 音波は微小な振動を生じさせることができます.

あなたのハードディスクドライブ (HDD) の音は、機密データを盗むためにキャプチャされる可能性があります

サイドチャネル攻撃について学んだ今, という攻撃の一種があります DiskFiltration これは、ハードディスクドライブの動作音から機密データをキャプチャできるイスラエルの研究者グループによって開発されました. この種の攻撃は高度で、エアギャップのあるデバイスを対象としています. エアギャップのあるデバイスでは, デバイスはインターネットのようなネットワークに接続されておらず、通常は機密施設に保管されています. エアギャップのあるデバイスはサイバー攻撃に対して必ずしも免疫ではありません. これらの攻撃の古典的な例は、すべてエアギャップのあるイランの核システムを標的にしたStuxnetです.

この種の攻撃では, 攻撃者がデバイスを感染させ、デバイスの動作を変更するマルウェアを使用します. マルウェアは侵入者や他の方法でシステムに導入される可能性があります. デバイスはエアギャップされています, そのため、マルウェアは外部に何も送信できません. しかし, それはデバイスを特定の方法で動作させ、ドライブアームが特定のパターンで動くようにします. 近くのスマートフォンやエアギャップされていないデバイスを使用して、ハードディスクドライブの音をキャプチャし、ディスク上で書き込まれたり読まれたりする際にデータにデコードすることができ、エアギャップを実質的に取り除きます.

あなたのコンピュータのファンはデータを危険にさらす可能性があります

あなたのシステムにはSSDがあり、安価で騒音の多いHDDは使用していません. したがって、デバイスがエアギャップされている場合, 機密データは外部に流出することはできません. まあ! 別のグループのイスラエルの研究者たち 発明しました あなたのための方法を. あなたのSSDにはHDDのように音を出すために回転するアームがないにもかかわらず, あなたのコンピュータのファンは、エアギャップされたコンピュータから機密データを危険にさらすために音をキャプチャするために使用できます. この種の攻撃では, マルウェアは最初にエアギャップされたシステムに感染します (おそらくセキュリティが確保された施設への侵入者によって), その後、冷却ファンの速度が特定のパターンで変更されます. 音は近くのリスニングデバイスにデータを送信することができます.

WiFi信号はあなたの壁を透視することができます

WiFi信号は部屋の中の人間に反射する. 研究者 は見ることができる 壁を通して部屋に何人いるかを知り、カメラなしで動きや姿勢によって個人を特定する.