편집증 아니면 준비된 것? 당신 책상 위의 스파이들

나는 보통 왜 내 노트북과 휴대폰에 주변광 센서에 스티커가 붙어 있냐는 질문을 받는다. 어떤 사람들은 내가 빛 센서와 카메라의 차이를 모른다고 생각하며 이건 카메라가 아니라고 설명하려 한다. 그들이 모르는 것은 주변 광 센서가 약한 카메라처럼 데이터를 추출하기 위해 기계 학습 방법과 함께 사용될 수 있다는 것입니다..

저는 일반적으로 사람들로부터 이야기를 듣습니다.: “하지만 우리는 숨길 것이 없습니다.!” 글쎄요., 당신은 생각보다 더 많은 것을 숨기고 있습니다., 그리고 당신의 데이터는 다른 곳에서 수집된 다른 데이터와 결합되어 당신이 상상할 수 없는 수준의 정보를 생성할 수 있습니다.. 데이터를 수집하는 사람들은 반드시 올바른 의도를 가진 사람들이 아닙니다.. 당신의 데이터는 다양한 위협 행위자에 의해 수집되어 AI를 사용해 분석되고 다양한 목적과 의도로 사용될 수 있습니다..

사이버 보안에서, 우리는 특정 유형의 공격이 가능하고 공격을 수행할 기회가 있다면, 그러면 그러한 공격을 수행할 동기가 있을 수 있다고 가정합니다.. 우리는 데이터를 수집할 수 있는 사람들이 항상 그 데이터를 수집할 정당한 이유가 있다고 가정하지 않습니다.. 우리는 또한 단일 당사자나 주체만이 취약점을 악용하여 그 데이터를 수집한다고 가정하지 않습니다..

아래는 당신을 염탐하는 데 사용될 수 있는 다른 것들의 목록입니다. 아마도 당신은 이러한 능력이 있다는 것을 모르고 있을 것입니다..

당신의 TV 스피커가 당신을 들을 수 있습니다.

저는 일반적으로 마이크나 카메라가 없는 TV 모델을 선택하는 사람 중 하나입니다. 필요할 때 그 장치를 물리적으로 제거해야 합니다.. 저도 가정용 방화벽과 안전한 내부 네트워크를 가지고 있습니다., 하지만 저는 수년 동안 논리적 통제만으로는 의존하지 말아야 한다는 것을 배웠습니다.. 그러나, 위키리크스에 기반하여 공개된 내용에서 2017 그리고 문서 출처 2014, CIA (MI5와 협력하여) 특정 TV 모델의 스피커를 마이크로 변환하여 데이터를 수집했습니다.. 그들은 대화를 수집할 때 TV가 꺼져 있다고 보여주기 위해 가짜 꺼짐 모드도 개발했습니다.. TV가 당신의 대화를 듣고 있을지도 모른다고 생각한다면, 사용하지 않을 때는 플러그를 뽑는 것이 좋습니다.. 또한 사용하지 않을 때도 플러그가 꽂혀 있는 장치는 전기를 소모할 수 있기 때문에 에너지를 절약할 수 있습니다..

당신의 태블릿이나 노트북의 조도 센서는 당신의 손이나 이미지를 캡처할 수 있습니다.

저는 항상 화면 밝기를 수동으로 조정합니다., 그리고 그에 대한 좋은 이유가 있다고 믿습니다..

주변 광 센서는 빛의 양을 측정하고 화면의 밝기를 조정하는 데 사용됩니다.. 주변 광 센서는 이미지를 캡처하거나 키 입력을 기록하여 비밀번호와 데이터를 훔치는 데 사용될 수 있습니다.. 한 그룹의 MIT 연구원들 최근 안드로이드 태블릿의 손짓을 주변 광 센서에 포착해 터치 상호작용을 포착하는 개념 증명을 만들었으며.

당신의 마우스가 당신의 대화를 들을 수도 있다

이건 정말 말도 안 된다! 마우스는 마이크나 스피커가 없어서 마이크로 변환되어 무언가를 들을 수 있다. 그러나, 사이드 채널 공격이 있다 “Mic-E-Mouse” 공격자가 마우스를 통해 대화를 들을 수 있게 해주는.

고성능 게이밍 마우스 (고DPI) 광학 센서에 의해 탈취 가능, 즉, 대화할 때, 음성 진동을 이 센서로 측정할 수 있다. 기계 학습 알고리즘과 마우스 센서 데이터를 활용해, 보안 연구자들이 진동과 음성 인식 가능한 음성을 식별할 수 있다.

사이드 채널 공격은 장치가 작업을 수행하는 동안 장치 출력의 변화를 측정하는 물리적 공격의 일종입니다.. 이러한 유형의 공격은 일반적으로 더 정교하며 암호화 키와 같은 특정 자산을 목표로 합니다.. 그러나, 특정 유형의 장치에 대한 공격 방법이 개발되면, 다른 유사한 장치로 확장하고 심지어 자동화하는 것이 그리 어렵지 않을 것입니다..

모션 센서 (자이로스코프) 당신의 목소리를 녹음하는 데 사용할 수 있습니다

이제 우리는 마우스를 사용하여 당신의 말을 녹음할 수 있다는 것을 배웠습니다, 모션 센서도 사용할 수 있다는 것을 아는 것이 좋습니다 사용될 수 있습니다 같은 목적으로. 이는 거의 모든 현대 스마트 기기, 즉 전화기와 태블릿에 자이로스코프나 모션 센서가 있다는 점에서 중요합니다. 센서는 진동 장치로 작용합니다, 이는 사이드 채널 공격과 음성을 캡처하는 데 완벽합니다, 소리 파동이 미세한 진동을 생성할 수 있기 때문입니다.

당신의 하드 디스크 드라이브 (HDD) 소음은 민감한 데이터를 훔치는 데 캡처될 수 있습니다

이제 우리는 사이드 채널 공격에 대해 배웠습니다, 공격의 한 종류가 있습니다 디스크 필트레이션 이스라엘 연구자 그룹에 의해 개발된 것으로, 하드 디스크 드라이브 작동 소리로부터 민감한 데이터를 캡처할 수 있습니다. 이 공격 유형은 정교하며 공기 간섭이 있는 장치를 목표로 합니다. 공기 간섭이 있는 장치와 함께, 장치는 인터넷과 같은 네트워크에 연결되어 있지 않으며 일반적으로 민감한 시설에 보관됩니다. 공기 차단 장치는 사이버 공격에 면역이 아닐 수 있습니다. 이러한 공격의 고전적인 예는 이란의 모든 공기 차단 핵 시스템을 목표로 한 Stuxnet입니다.

이러한 유형의 공격에서, 공격자는 장치를 감염시켜 장치의 작동 방식을 변경하는 악성 코드를 주입합니다. 악성 코드는 침입자나 다른 방법을 통해 시스템에 도입될 수 있습니다. 장치는 공기 차단되어 있습니다, 따라서 악성 코드는 외부로 아무것도 전송할 수 없습니다. 그러나, 이는 장치가 특정 방식으로 작동하게 하여 드라이브 암이 특정 패턴으로 움직이게 합니다. 인근의 스마트폰이나 공기 차단되지 않은 장치를 사용하여 하드 디스크 드라이브의 소리를 캡처하고 이를 데이터로 디코딩할 수 있으며, 이 과정에서 공기 차단이 효과적으로 제거됩니다.

컴퓨터 팬이 귀하의 데이터를 위험에 빠뜨릴 수 있습니다

귀하의 시스템에 SSD가 있으며 저렴하고 시끄러운 HDD를 사용하지 않습니다. 따라서 귀하의 장치가 공기 차단되어 있다면, 민감한 데이터는 유출될 수 없습니다. 글쎄요.! 또 다른 이스라엘 연구 그룹이 방법을 발명했습니다 귀하를 위해. 귀하의 SSD에는 HDD처럼 소음을 내기 위해 회전하는 암이 없지만, 귀하의 컴퓨터 팬을 사용하여 공기 차단된 컴퓨터에서 민감한 데이터를 위험에 빠뜨릴 수 있는 소리를 캡처할 수 있습니다. 이러한 유형의 공격에서, 악성 코드는 먼저 공기 차단된 시스템을 감염시킵니다 (아마도 보안 시설에 침입한 사람에 의해), 그러면 냉각 팬의 속도가 특정 패턴으로 변경됩니다. 소리는 근처의 청취 장치에 데이터를 전송할 수 있습니다.

WiFi 신호는 벽을 통과할 수 있습니다

WiFi 신호는 방 안의 사람에게 반사됩니다. 연구자들 볼 수 있습니다 벽을 통해 방 안에 몇 명이 있는지 알고, 카메라 없이도 움직임과 자세로 개인을 식별할 수 있습니다.