Obična sijalica može se iskoristiti za prisluškivanje razgovora
Vesti, 15.06.2020, 09:00 AM
Možda nećete verovati, ali naučnici su otkrili da je moguće prisluškivati razgovor samo pomoću sijalice koja se nalazi u prostoriji u kojoj se vodi razgovor, a dovoljno je da ona bude vidljiva makar kroz prozor da bi onaj ko želi da čuje razgovor mogao da meri količinu svetlosti koju emituje sijalica.
Tim naučnika sa izraelskog Univerziteta Ben-Gurion u Negevu i Naučnog instituta Vajzman razvio je i demonstrirao novu metodu prisluškivanja razgovora koji se vodi u prostoriji u kojoj je sijalica koja praktično služi kao prislušni uređaj. Njihovo otkriće biće predstavljeno u avgustu, na konferenciji Black Hat USA 2020.
Nova metoda prisluškivanja nazvana je “Lamphone”. Ona funkcioniše tako što se optički hvataju zvučni talasi preko elektro-optičkog senzora usmerenog prema sijalici.
Ove metoda zavisi od detekcije vibracija sa visećih sijalica koje su posledica fluktuacija vazdušnog pritiska a koje se prirodno javljaju kada zvučni talasi udaraju o njihove površine, a mere se male promene u izlazu sijalice koje te male vibracije pokreću.
“Pretpostavljamo da je žrtva u sobi ili kancelariji u kojoj se nalazi viseća sijalica”, kažu istraživači. “Mi smatramo prisluškivača zlonamernim entitetom koji je zainteresovan da špijunira žrtvu kako bi snimio njene razgovore i iskoristio informacije iz razgovora (npr. za krađu broja kreditne kartice žrtve, iznudu na osnovu privatnih podataka koje je otkrila žrtva itd.).”
Da bi se to postiglo, onaj koji prisluškuje mora imati teleskop koji omogućava pogled u prostoriju sa sijalicom iz daljine, elektro-optički senzor koji je montiran na teleskopu i koji pretvara svetlost u električnu struju, analogno-digitalni konverter za pretvaranje izlaza senzora u digitalni signal i laptop za obradu dolaznih optičkih signala i izlaz za zvučne podatke.
Naučnici su uspeli da na ovaj način interpretiraju deo govora američkog predsednika Donalda Trampa koji je Google Speech mogao da pretvori u tekst, a takođe su reprodukovali pesme “Let it Be” Beatlesa i “Clocks” grupe Coldplay koje su bile dovoljno jasne da ih prepoznaju servisi za identifikaciju pesama poput Shazama i SoundHounda.
“Analiziramo reakciju viseće sijalice na zvuk preko elektro-optičkog senzora i učimo kako da izolujemo audio signal od optičkog signala. Razvijamo algoritam za interpretaciju zvuka iz optičkih merenja dobijenih od vibracija sijalice i snimljenih elektro-optičkim senzorom.”
Ovo je još jedna na rastućoj listi sofisticiranih tehnika koje se mogu koristiti za prisluškivanje i izvlačenje akustičkih informacija sa uređaja koji treba da funkcionišu kao mikrofoni, poput senzora pokreta, zvučnika, slušalica, hard diskova, pa čak i drvenih stolova .
Nova metoda je efikasna sa velikih udaljenosti od najmanje 25 metara udaljenosti od cilja, pomoću teleskopa i elektro-optičkog senzora od 400 dolara, a može se dodatno pojačati opremom velikog dometa.
Napadi kao što je Lamphone mogu se primeniti u stvarnom svetu. Štaviše, pošto je to potpuno eksterni scenario, napad ne zahteva da napadač kompromituje bilo koji uređaj žrtve.
S obzirom na to da se efikasnost napada u velikoj meri oslanja na jačinu svetlosti, zaštitne mere koje su predložili autori rada uključuju korišćenje slabije sijalice i zavese da bi se smanjila svetlost koja se emituje iz sobe .
Istraživači takođe preporučuju upotrebu težih sijalica da bi se vibracije izazvane promenama vazdušnog pritiska svele na najmanju moguću meru.
Izdvojeno
Facebook oglasi šire lažno Windows 11 ažuriranje
Istraživači iz kompanije Malwarebytes upozoravaju da sajber-kriminalci koriste plaćene Facebook oglase koji imitiraju Microsoft promocije za Window... Dalje
Lažni Google oglasi za 7-Zip, LibreOffice i Final Cut Pro šire MacSync malver
Korisnici Mac računara koji traže popularni softver poput 7-Zip, Notepad++, LibreOffice ili Final Cut Pro mogu se naći usred aktivne kampanje lažn... Dalje
Chrome ekstenzije prikupljale podatke 37 miliona korisnika
Istraživanje bezbednosnog istraživača Q Continuum otkriva da 287 popularnih Chrome ekstenzija prikuplja i deli podatke o istoriji pretraživanja ok... Dalje
Hakeri zloupotrebljavaju Google Ads i Claude AI za širenje MacSync malvera
Istraživači iz Moonlock Lab-a otkrili su novu ClickFix kampanju u kojoj napadači koriste kompromitovane Google Ads naloge i lažne Claude AI vodič... Dalje
Apple sa iOS 26.3 zakrpio ranjivost iskorišćenu u ciljanim hakerskim napadima
Apple je objavio bezbednosna ažuriranja za čitavu svoju liniju proizvoda, uključujući iOS, iPadOS, macOS, tvOS, watchOS i visionOS, kako bi otklon... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





