多疑还是未雨绸缪? 你桌上的间谍

我经常被问到为什么我在笔记本电脑和手机的环境光传感器上贴上贴纸. 有人认为我分不清光传感器和摄像头，并试图向我解释这不是摄像头. 他们不知道的是，环境光传感器可以与机器学习方法结合使用，提取数据，就像它们是弱摄像头一样.

我通常会听到人们说: “但我们没有什么好隐藏的!” 好吧, 你隐藏的比你想象的要多, 你的数据可以与其他地方收集到的数据结合，产生你无法想象的情报. 收集数据的人不一定是出于正当意图. 你的数据可能被不同的威胁行为者收集，利用人工智能进行分析，并用于不同的目的和意图.

在网络安全中, 我们假设如果某种攻击是可能的，并且有机会进行攻击, 那么可能会有动机去实施这些攻击. 我们并不假设那些能够收集数据的人总是有合法的理由去收集这些数据. 我们也不假设只有单一方或实体利用漏洞来收集这些数据.

以下是一些可能用于监视你的其他事物，你可能不知道它们具有这样的能力.

你的电视扬声器可以监听你

我是那些通常选择没有麦克风或摄像头的电视型号的人之一，而不是在需要时物理移除这些设备. 我还有一个家庭防火墙和一个安全的内部网络, 但我多年来学会了不要仅仅依赖逻辑控制. 然而, 基于维基解密 的发布在 2017 和 文档 来自 2014, 中央情报局 (与MI5合作) 将某些电视型号的扬声器变成麦克风以收集数据. 他们甚至开发了一种假关闭模式，以显示电视在收集这些对话时是关闭的. 如果你认为你的电视可能在监听你的对话, 最好在不使用时拔掉电源. 这也能节省一些能源，因为即使不使用，插电的设备也可能消耗一些电力.

你的平板电脑或笔记本电脑的光传感器可以捕捉你的手或你的图像

我总是手动调整屏幕亮度, 我相信我有充分的理由这样做.

环境光传感器用于测量光线的强度并调整屏幕的亮度. 环境光传感器可以用于捕捉图像或按键，以窃取密码和数据. 一组 麻省理工学院的研究人员 最近通过使用安卓平板的手势，利用环境光传感器捕捉触摸交互，创建了一个概念验证.

你的鼠标可能在监听你的对话

这太离谱了! 鼠标没有麦克风，甚至没有扬声器，无法变成麦克风来监听任何东西. 然而, 有一种侧信道攻击被称为 “Mic-E-Mouse” 允许攻击者通过鼠标监听你的对话.

一款高性能游戏鼠标 (高DPI) 可以被其光学传感器劫持, 所以当你说话时, 声音振动可以通过这些传感器被测量. 使用机器学习算法和鼠标传感器的数据, 安全研究人员可以从振动中识别可理解的语音.

侧信道攻击是一种物理攻击，测量设备在执行操作时输出的变化. 这种攻击通常更复杂，针对某些资产，如加密密钥. 然而, 如果为某些类型的设备开发了一种攻击方法, 将其扩展到其他类似设备甚至自动化并不会很困难.

动作传感器 (陀螺仪) 可以用来录制你的声音

现在我们知道你的鼠标可以用来录制你的谈话, 了解动作传感器也可以使用是件好事 被使用 出于同样的目的. 这很重要，因为几乎所有现代智能设备，如手机和平板电脑，都配备有陀螺仪或运动传感器. 传感器充当振动装置, 使其非常适合侧信道攻击和捕捉声音, 因为声波可以产生微小的振动.

你的硬盘驱动器 (HDD) 噪音可以被捕捉以窃取敏感数据

现在我们已经了解了侧信道攻击, 有一种攻击称为 磁盘过滤 由一组以色列研究人员开发，可以从硬盘驱动器工作的声音中捕捉敏感数据. 这种攻击类型复杂，针对有空气间隙的设备. 对于有空气间隙的设备, 设备未连接到任何网络，如互联网，通常保存在敏感设施中. 有空气间隙的设备并不一定免受网络攻击. 这些攻击的经典例子是Stuxnet，它针对的是所有有空气间隙的伊朗核系统.

在这种攻击中, 攻击者通过恶意软件感染设备，改变设备的操作方式. 恶意软件可以通过入侵者或其他方法引入系统. 该设备是隔离的, 因此恶意软件无法向外发送任何信息. 然而, 它使设备以特定方式操作，以便驱动臂以特定模式移动. 附近的智能手机或未隔离的设备可以用来捕捉硬盘驱动器的声音，以便在写入或读取时将其解码为数据，有效地消除隔离.

你的电脑风扇可能会泄露你的数据

你的系统上有SSD，而不是使用便宜且嘈杂的HDD. 所以如果你的设备是隔离的, 那么敏感数据就无法被外泄. 好吧! 另一组以色列研究人员 发明了 一种方法供你使用. 尽管你的SSD没有像HDD那样旋转发出噪音的臂, 你的电脑风扇可以用来捕捉声音，从而泄露你隔离电脑中的敏感数据. 在这种攻击中, 恶意软件首先感染隔离系统 (可能是通过入侵者进入安全设施), 然后冷却风扇的速度将以特定模式变化. 声音可以将数据传输到附近的监听设备.

WiFi信号可以穿透你的墙壁

WiFi信号会在房间内反弹. 研究人员 可以看到 透过墙壁知道房间里有多少人，并通过动作和姿势识别个体，无需任何摄像头.