انجمن علمی مهندسی کامپیوتر
Фотография
нажмите — покажем
нажмите — покажем
🎙میکروفون پنهان روی میز شما: ماوس کامپیوترتان میتواند به مکالمات شما گوش دهد!
🔐محققان امنیتی در دانشگاه کالیفرنیا، ارواین، یک روش نگرانکننده و جدید برای جاسوسی صوتی کشف کردهاند که تقریباً هر کاربری را در معرض خطر قرار میدهد. این حمله که «مایکی ماوس» (Mic-E-Mouse) نام دارد، نشان میدهد چگونه ماوسهای گیمینگ و ردهبالای مدرن میتوانند بدون نیاز به میکروفون، مکالمات حساس شما را ضبط و بازسازی کنند.
⌨️این تکنیک نوآورانه بر یک آسیبپذیری نادیده گرفتهشده در حسگرهای نوری پیشرفته این دستگاهها متکی است. امواج صوتی ناشی از صحبت کردن، لرزشهای بسیار ظریفی را روی سطح میز ایجاد میکنند. حسگرهای ماوسهای مدرن که دارای حساسیت بسیار بالا (بیش از ۲۰,۰۰۰ DPI) و نرخ نمونهبرداری سریع (تا ۸ کیلوهرتز) هستند، قادرند این لرزشهای نامحسوس را به عنوان دادههای حرکتی ثبت کنند.
⚠️مهاجمان میتوانند با استفاده از یک نرمافزار به ظاهر بیخطر، مانند یک بازی، یک ابزار ویرایش تصویر یا حتی از طریق telemetry نرمافزارهای مختلف، این دادههای حرکتی را جمعآوری کرده و به سرور خود ارسال کنند. نکته مهم این است که این فرآیند به هیچگونه دسترسی به میکروفون سیستم نیاز ندارد و کاملاً از دید کاربر پنهان میماند.
📊دادههای خام جمعآوریشده در ابتدا بسیار پر از نویز و غیرقابل استفاده هستند. اما محققان با توسعه یک خط پردازش پیچیده شامل فیلترهای هوشمند و مدلهای یادگیری ماشین (بر پایه شبکههای عصبی)، موفق شدند سیگنالهای صوتی را با کیفیت قابل قبولی بازسازی کنند. نتایج آزمایشها نشان میدهد که این روش میتواند به دقت تشخیص گفتاری بین ۴۲٪ تا ۶۱٪ دست یابد و نسبت سیگنال به نویز را تا ۱۹ دسیبل بهبود بخشد.
🖥حسگرهایی مانند PAW3395 و PAW3399 که در بسیاری از ماوسهای محبوب گیمینگ استفاده میشوند، به طور خاص در برابر این حمله آسیبپذیر هستند. با توجه به روند رو به رشد بازار این تجهیزات و کاهش قیمت آنها، انتظار میرود که این تهدید امنیتی در آینده گستردهتر شود.
✔️خوشبختانه، راهکارهایی برای مقابله با این نوع جاسوسی وجود دارد. استفاده از پد ماوسهای ضخیم و جاذب لرزش میتواند به طور مؤثری این حمله را خنثی کند. همچنین، سازمانها و شرکتها میتوانند با ایجاد لیستی از تجهیزات جانبی مورد تأیید و مسدود کردن مدلهای پرخطر، امنیت محیط کاری خود را افزایش دهند. این پژوهش بار دیگر یادآوری میکند که چگونه پیشرفت فناوری در دستگاههای روزمره میتواند مسیرهای غیرمنتظرهای برای تهدیدات امنیتی ایجاد کند.
⌨️در کانال انجمن علمی مهندسی کامپیوتر شبکه نخبگان ایران با ما همراه باشید⚡️
| @ComputerEng_Association |
61 · 7.4K ·