Как хакеры могут услышать ваш голос от… мыши!

Похоже, ваша компьютерная мышь может делать гораздо больше, чем просто перемещать курсор по экрану. Его исследователи Калифорнийский университет в Ирвине Они обнаружили, что при правильном использовании датчиков простую оптическую мышь можно превратить в импровизированный микрофон. Метод, носящий название ‘Микрофон-электронная мышь«, он позволяет считывать звуковые вибрации голоса пользователя и преобразовывать их в понятную причину, открывая совершенно новый путь для цифровых атак.

Команда исследователей показала, что оптические мыши с датчиками анализа 20 000 dpi и низкой задержкой могут «слышать» вибрации, вызванные речью, даже если у них нет микрофона. Используя мышь стоимостью всего 35 долларов, удалось распознать человеческую речь с точностью до 61% в зависимости от частоты голоса. Другими словами, мышь, которую мы используем ежедневно для навигации по компьютеру, в определенных условиях может стать инструментом наблюдения.

Как объяснил Мохамад Факих«Два основных параметра, которые мы рассматриваем, — это частота дискретизации и DPI мыши.«Эти параметры определяют, насколько чувствительна мышь к малейшим вибрациям».Не ограничивается обнаружением голоса. Если человек движется внутри комнаты, его шаги создают вибрации, которые также можно записать.».

Атака, конечно, не происходит сама по себе. Злоумышленник должен сначала заразить компьютер жертвы вредоносным ПО.. Однако особо изощренных вредоносных программ нет — и это потому, что программы безопасности обычно не обращают внимания на данные мыши как основу системы. Таким образом, хакерам будет легче подорвать данные, записанные мышью, с помощью вредоносного приложения, которое может быть представлено как открытый или невинный инструмент.

После сбора данных исследователи проходят фильтр Винера Удалить шумы и затем передать их в нейронную сеть Трансформатора, способную распознавать речевые образцы. ИЛИ технология Это оказалось особенно эффективным при идентификации номеров, что может оказаться чрезвычайно тревожным, особенно если кто-то громко произносит номер своей кредитной карты или личную информацию.

Однако техника не безошибочна. Для достижения оптимального потребления мышь необходимо установить на неподвижную, твердую и чистую поверхность. Коврики для мыши или офисные чехлы ограничивают ее способность обнаруживать небольшие вибрации, а шумы от близлежащего оборудования или речи в загруженном офисе могут «сбить с толку» систему. Тем не менее, Сама по себе мысль о том, что такое простое устройство можно использовать для шпионажа, настораживает..

Исследователи, соблюдая правила ответственного раскрытия информации, сообщил 26 производителям мышей об уязвимостичтобы разработать механизмы безопасности, которые защитят данные датчиков. В то же время они работают над программными предложениями, которые снизят риск эксплуатации, не влияя при этом на производительность мыши.

Факих добавил, что Тот же метод теоретически может обнаружить даже набор текста.. Поскольку каждая клавиша производит разную вибрацию и звук, мышь может «понять», что вы набираете, поскольку движения руки не полностью перекрывают сигнал. “Если применить низкочастотный фильтр, может быть некоторая потеря качества, но часть данных можно будет восстановить.“, – отметил он.

Его команда Калифорнийский университет в Ирвине посвятил более десяти лет изучению так называемого атаки по побочным каналамто есть методы, которые используют вторичные сигналы для сбора информации. Исследования вокруг Микрофон-электронная мышь Чтобы достичь нынешнего уровня точности, потребовалось более двух с половиной лет. Следующим шагом для ученых будет рассмотрение возможности использования других устройств, таких как коммерчески доступные камеры или даже дроны, для извлечения звуков и голосов аналогичным образом.

[via]