सजग या तयारीमा? तिम्रो डेस्कमा गुप्तचरहरू

म प्रायजसो प्रश्नहरू प्राप्त गर्छु कि मैले मेरो ल्यापटप र फोनका एम्बियन्स लाइट सेन्सरमा स्टिकर किन राखेको छु. केही मानिसहरू सोच्ने गर्छन् कि मलाई लाइट सेन्सर र क्यामेराको फरक थाहा छैन र मलाई यो क्यामेरा होइन भन्ने कुरा बुझाउन खोज्छन्. उनीहरूले नजान्ने कुरा यो हो कि वातावरणीय प्रकाश सेन्सरहरूलाई मेशिन लर्निङ विधिहरूको साथ प्रयोग गरी डाटालाई यस्तो रूपमा निकाल्न सकिन्छ जस्तो कि तिनीहरू कमजोर क्यामेरा हुन्.

म सामान्यतया मानिसहरूबाट सुन्छु: “तर हामीसँग लुकाउने केही छैन!” ठीक छ, तिमीलाई लाग्नुभन्दा तिमीले लुकाउनुपर्ने धेरै कुरा छ, र तपाईंको डेटा अरूत्र ठाउँबाट सङ्कलित अन्य डेटासँग संयोजन गर्न सकिन्छ जसले तपाईंले कल्पना पनि गर्न सक्ने स्तरको Intelligence उत्पादन गर्न सक्छ. र जसले डेटा सङ्कलन गर्छन् उनीहरूले अनिवार्य रूपमा सहि अभिप्राय भएका छैनन्. तपाईंको डेटा विभिन्न खतरा प्रदर्शनकर्ताहरूले सङ्कलन गर्न सक्छन्, AI प्रयोग गरेर विश्लेषण गर्न र फरक उद्देश्य र अभिप्रायका लागि प्रयोग गर्न सकिन्छ.

सायबर सुरक्षा क्षेत्रमा, हामी अनुमान गर्छौं कि यदि आक्रमणको प्रकार सम्भव छ र आक्रमण गर्न अवसर छ, त्यसपछि ती आक्रमणहरू गर्न तात्पर्य हुन सक्छ. We do not assume that those who can collect the data always have legitimate cause to collect that data. We also do not assume only a single party or entity exploit a vulnerability to collects that data.

Below is a list of other things that can be used to spy on you that you probably don’t know have such capabilities.

Your TV speaker can listen to you

I am one of those who usually choose a TV model without a microphone or camera before I need to physically remove those devices. I also have a home firewall and a secured internal network, but I have learned throughout the years not to only rely on logical controls. However, based on a WikiLeaks release in 2017 and documents from 2014, the CIA (in cooperation with MI5) turned speakers in certain TV models into microphones to collect data. They even developed a fake off mode to show that the TV is off when they collect those conversations. If you think your TV might listen to your conversation, it is better to unplug it when not in use. It also saves you some energy because plugged devices even while not in use may consume some electricity.

Your tablet or laptop light sensor can capture your hand or your image

I always adjust screen light manually, and I believe I have a good reason for that.

The ambient light sensor is used to measure the amount of light and to adjust the brightness of the screen. Ambient light sensors can be used to capture images or keystrokes to steal passwords and data. A group of MIT researchers हालसालै एन्ड्रोइड ट्याब्लेटको हातको इशाराहरू प्रयोग गरेर एन्ड्रोइड ट्याब्लेटको हात इशाराहरू प्रयोग गरेर टच अन्तर्क्रियाहरू क्याप्चर गर्न सिर्जना गरिएको छ.

तपाईंको माउस तपाईंको कुराकानी सुन्न सक्छ

यो अपमानजनक छ! माउससँग माइक्रोफोन वा स्पिकर पनि छैन जुन कुनै पनि कुरा सुन्नको लागि माइक्रोफोनमा परिणत हुन्छ. However, त्यहाँ एक साइड च्यानल आक्रमण भनिन्छ “माइक-ई-माउस” जसले आक्रमणकारीलाई तपाईंको माउस मार्फत तपाईंको कुराकानी सुन्न सक्षम गर्दछ.

एक उच्च प्रदर्शन गेमिङ माउस (उच्च डीपीआई) यसको अप्टिकल सेन्सर द्वारा अपहरण गर्न सकिन्छ, त्यसैले जब तपाईं कुरा गर्नुहुन्छ, आवाज कम्पन यी सेन्सरहरूसँग मापन गर्न सकिन्छ. माउस सेन्सरबाट मेशिन लर्निंग एल्गोरिदम र डेटा प्रयोग गरेर, सुरक्षा शोधकर्ताहरूले कम्पनबाट समझदार भाषण पहिचान गर्न सक्छन्.

साइड च्यानल आक्रमणहरू एक प्रकारको शारीरिक आक्रमण हो जसले उपकरणको आउटपुटमा परिवर्तनहरू मापन गर्दछ जब उपकरणले कार्य गर्दछ. यस प्रकारको आक्रमण सामान्यतया अधिक परिष्कृत हुन्छ र एन्क्रिप्शन कुञ्जीहरू जस्ता केही सम्पत्तिहरूलाई लक्षित गर्दछ. However, यदि आक्रमण विधि निश्चित प्रकारका उपकरणहरूको लागि विकसित गरिएको छ भने, यसलाई अन्य समान उपकरणहरूमा विस्तार गर्न र यसलाई स्वचालित गर्न पनि धेरै गाह्रो हुनेछैन.

मोशन सेन्सर (गायरोस्कोप) तपाईंको आवाज रेकर्ड गर्न प्रयोग गर्न सकिन्छ

अब हामीले सिकेका छौं कि तपाईंको माउस तपाईंको कुरा रेकर्ड गर्न प्रयोग गर्न सकिन्छ, यो जान्न राम्रो छ कि गति सेन्सरहरू पनि गर्न सकिन्छ प्रयोग गर्न सकिन्छ उही उद्देश्यका लागि. यो महत्त्वपूर्ण छ किनकि फोन र ट्याब्लेटहरू जस्ता लगभग सबै आधुनिक स्मार्ट उपकरणहरूमा जाइरोस्कोप वा गति सेन्सर हुन्छ. सेन्सरले कम्पन उपकरणको रूपमा कार्य गर्दछ, साइड-च्यानल आक्रमणहरूको लागि र आवाज क्याप्चर गर्न यसलाई उत्तम बनाउने, ध्वनि तरंगहरूले साना कम्पनहरू उत्पन्न गर्न सक्दछ.

तपाईंको हार्ड डिस्क ड्राइभ (HDD) संवेदनशील डेटा चोरी गर्न शोर क्याप्चर गर्न सकिन्छ

अब हामीले साइड च्यानल आक्रमणहरूको बारेमा सिकेका छौं, त्यहाँ एक प्रकारको आक्रमण भनिन्छ डिस्कफिल्ट्रेसन इजरायली शोधकर्ताहरूको एक समूहद्वारा विकसित गरिएको छ जसले हार्ड डिस्क ड्राइभको आवाजबाट संवेदनशील डेटा क्याप्चर गर्न सक्दछ. यस प्रकारको आक्रमण परिष्कृत छ र एयर ग्यापको साथ उपकरणहरूमा लक्षित छ. एयर ग्याप गरिएका उपकरणहरूको साथ, एक उपकरण इन्टरनेट जस्ता कुनै पनि नेटवर्कमा जडान गरिएको छैन र सामान्यतया संवेदनशील सुविधाहरूमा राखिएको छ. एयर ग्याप गरिएका उपकरणहरू साइबर आक्रमणबाट प्रतिरक्षा हुँदैनन्. यी आक्रमणहरूको एक शास्त्रीय उदाहरण स्टक्सनेट हो जसले इरानी परमाणु प्रणालीहरूलाई लक्षित गर् यो जुन सबै एयर ग्याप गरिएको थियो.

In this type of attack, an attacker infects the device with malware that changes how the device operates. The malware can be introduced to the system by an intruder or through other methods. The device is air gapped, so the malware can’t send anything outside. However, it makes the device operate in a certain way so that the drive arm moves in certain patterns. A nearby smartphone or device that is not air gapped can be used to capture the sound of the hard disk drive to decode it back to data while it is written or read on disk effectively removing the air gap.

Your computer fan can compromise your data

You have an SSD on your system and don’t use a cheap and noisy HDD. So if your device is air gapped, then sensitive data cannot be exfiltrated. ठीक छ! Another group of Israeli researchers invented a method for you. Although your SSD doesn’t have an arm to rotate to make noise like with an HDD, your computer fan can be used to capture sound to compromise sensitive data from your air gapped computer. In this type of attack, malware first infects the air gapped system (perhaps by an intruder to a secured facility), then the speed of the cooling fan will be changed in certain patterns. The sound can transmit the data to a nearby listening device.

WiFi signals can see through your walls

WiFi signals bounce off humans in a room. Researchers can see through walls to know how many people are in the room and identify individuals by movement and posture without needing any camera.