Paranoid veya Hazırlıklı? Masanızdaki casuslar

Genellikle dizüstü bilgisayarlarımın ve telefonumun ortam ışığı sensörüne neden bir etiket yaptığımı soran sorular alıyorum. Bazıları ışık sensörü ile kamera arasındaki farkı bilmediğimi düşünüyor ve bu bir kamera değil diye bana anlatmaya çalışıyor. Bilmedikleri şey, ortam ışığı sensörlerinin zayıf kameralar gibi veri çıkarmak için makine öğrenimi yöntemleriyle kullanılabileceğidir..

Genellikle insanlardan duyuyorum.: “Ama saklayacak bir şeyimiz yok.!” Eh., Düşündüğünden daha fazla saklayacak şeyin var., Verilerin, seninle başka yerlerde toplanan diğer verilerle birleştirilip, hayal bile edemeyeceğin bir seviyede istihbarat üretmek için kullanılabilir.. Verileri toplayanlar, mutlaka iyi niyetli olanlar değildir.. Verilerin, farklı tehdit aktörleri tarafından toplanabilir, AI kullanılarak analiz edilebilir ve farklı amaçlar ve niyetler için kullanılabilir..

Siber güvenlikte, bir saldırı türünün mümkün olduğunu ve bir saldırı gerçekleştirme fırsatının olduğunu varsayıyoruz., O zaman bu saldırıları gerçekleştirmek için bir motivasyon olabilir., Verileri toplayabilenlerin her zaman bu verileri toplamak için meşru bir nedeni olduğunu varsaymıyoruz.. Ayrıca, yalnızca tek bir tarafın veya varlığın bir zafiyeti istismar ederek bu verileri topladığını varsaymıyoruz.. Aşağıda, muhtemelen böyle yeteneklere sahip olduğunu bilmediğin seni gözetlemek için kullanılabilecek diğer şeylerin bir listesi var..

TV hoparlörün seni dinleyebilir..

Genellikle, bu cihazları fiziksel olarak kaldırmam gerektiğinden önce mikrofonu veya kamerası olmayan bir TV modeli seçenlerdenim.

Ayrıca bir ev güvenlik duvarım ve güvenli bir iç ağım var.. Ama yıllar içinde yalnızca mantıksal kontrol sistemlerine güvenmemeyi öğrendim., WikiLeaks'e dayanan bir sızıntıya göre.. Fakat, yayınlandı. piyasaya sürme tarihinde 2017 Ve belgeler tarafından 2014, CIA'dan (MI5 ile işbirliği içinde) belirli TV modellerindeki hoparlörleri mikrofon haline getirerek veri topladı. Sohbetleri toplarken televizyonun kapalı olduğunu göstermek için sahte bir kapalı mod bile geliştirdiler. TV'nizin konuşmalarınızı dinleyebileceğini düşünüyorsanız, kullanmadığınız zaman fişini çekmek daha iyidir. Bu ayrıca biraz enerji tasarrufu sağlar çünkü takılı cihazlar kullanılmadığında bile elektrik tüketebilir.

Tabletinizin veya dizüstü bilgisayarınızın ışığa duyarlı sensörü elinizi veya görüntünüzü yakalayabilir

Ekran ışığını her zaman manuel olarak ayarlarım, ve bunun için iyi bir sebebim olduğunu düşünüyorum.

Ortam ışığı sensörü, ışık miktarını ölçmek ve ekran parlaklığını ayarlamak için kullanılır. Ortam ışığı sensörleri, şifreleri ve verileri çalmak için görüntü veya tuş vuruşu yakalamak için kullanılabilir. Bir grup MIT araştırmacısı yakın zamanda bir Android tabletin ortam ışığı sensörü tarafından yakalanan el hareketlerini kullanarak dokunma etkileşimlerini yakalamak için bir konsept kanıtı oluşturdu.

Fare, konuşmanızı dinleyebilir

Bu çok skandal! Bir farenin dinlemek için mikrofon haline getirilecek bir mikrofonu veya hoparlörü yok. Fakat, bilinen bir yan kanal saldırısı var “Mic-E-Mouse” bu, bir saldırganın fareniz aracılığıyla konuşmalarınızı dinlemesini sağlar.

Yüksek performanslı bir oyun faresi (yüksek DPI) optik sensörü tarafından ele geçirilebilir, bu yüzden konuştuğunuzda, ses titreşimleri bu sensörlerle ölçülebilir. Makine öğrenimi algoritmaları ve fare sensörlerinden elde edilen verileri kullanarak, güvenlik araştırmacıları titreşimlerden anlaşılır konuşmayı tanımlayabilir.

Yan kanal saldırıları, bir cihaz bir eylem gerçekleştirirken cihaz çıktısındaki değişiklikleri ölçen fiziksel saldırı türleridir. Bu tür bir saldırı genellikle daha sofistike olup, şifreleme anahtarları gibi belirli varlıkları hedef alır.. Fakat, belirli türdeki cihazlar için bir saldırı yöntemi geliştirilirse, bunu diğer benzer cihazlara genişletmek ve hatta otomatikleştirmek çok zor olmayacaktır..

Hareket sensörleri (jiroskop) sesinizi kaydetmek için kullanılabilir.

Artık farenizin konuşmanızı kaydetmek için kullanılabileceğini öğrendik., Hareket sensörlerinin de kullanılabileceğini bilmek iyi. kullanılabilir aynı amaç için. Bu önemlidir çünkü neredeyse tüm modern akıllı cihazlar, telefonlar ve tabletler jiroskop veya hareket sensörüne sahiptir.. Sensör, titreşimli bir cihaz olarak işlev görür., bu da onu yan kanal saldırıları için mükemmel hale getirir ve sesi yakalamak için, çünkü ses dalgaları küçük titreşimler üretebilir..

Sabit disk sürücünüz (HDD) gürültüsü hassas verileri çalmak için yakalanabilir.

Yan kanal saldırıları hakkında bilgi edindiğimize göre, DiskFiltrasyon adı verilen bir saldırı türü vardır. DiskFiltrasyon bir grup İsrailli araştırmacı tarafından geliştirilen, bir sabit disk sürücüsünün çalışmasından hassas verileri yakalayabilen bir sistem. Bu tür bir saldırı sofistike olup, hava boşluğu olan cihazları hedef alır. Hava boşluğu olan cihazlarla, bir cihaz, internet gibi herhangi bir ağa bağlı değildir ve genellikle hassas tesislerde tutulur. Hava boşluğu olan cihazlar, siber saldırılara karşı mutlaka bağışık değildir. Bu saldırıların klasik bir örneği, tamamen hava boşluğu olan İran nükleer sistemlerini hedef alan Stuxnet'tir.

Bu tür bir saldırıda, saldırgan, cihazın çalışma şeklini değiştiren kötü amaçlı yazılım ile cihazı enfekte eder. Kötü amaçlı yazılım sisteme bir saldırgan tarafından ya da diğer yöntemlerle sokulabilir. Cihaz hava boşluğu (air-gap) ile korunmaktadır, bu yüzden kötü amaçlı yazılım dışarıya herhangi bir şey gönderemez. Fakat, cihazın sürücü kolunun belirli desenlerde hareket etmesini sağlayacak şekilde çalışmasını sağlar. Hava boşluğu olmayan yakın bir akıllı telefon veya cihaz, sabit disk sürücüsünün sesini yakalayarak yazılan veya okunan veriyi çözmek için kullanılabilir, böylece hava boşluğu etkisiz hale gelir.

Bilgisayar fanınız verilerinizi açığa çıkarabilir

Sisteminizde SSD bulunmakta ve ucuz, gürültülü bir HDD kullanmıyorsunuz. Bu yüzden eğer cihazınız hava boşluğu ile korunuyorsa, o zaman hassas veriler dışarıya sızdırılamaz. Eh.! Başka bir İsrailli araştırmacı grubu icat etti sizin için bir yöntem. SSD'nizin HDD gibi ses çıkaracak bir kolu olmasa da, bilgisayar fanınız, hava boşluğu olan bilgisayarınızdan hassas verileri ele geçirmek için ses yakalamak için kullanılabilir. Bu tür bir saldırıda, kötü amaçlı yazılım önce hava boşluklu sistemi enfeder (belki güvenli bir tesise bir davetsiz giren tarafından), sonra soğutma fanının hızı belirli desenlerde değiştirilecek. Ses, veriyi yakındaki dinleme cihazına iletebilir.

WiFi sinyalleri duvarlarınızın arasından görebilir

WiFi sinyalleri odadaki insanlardan yansıyır. Araştırmacılar Duvarların arasından görebilir Odada kaç kişi olduğunu anlamak ve hareket ile duruşla kişileri kameraya ihtiyaç duymadan tanımlamak.