ハッカーはどのようにしてあなたの声を… マウスから聞くことができるのでしょうか！

コンピュータのマウスは、カーソルを画面に移動する以上のことができるようです。彼の研究者 カリフォルニア大学アーバイン校 彼らは、そのセンサーを適切に活用することで、単純な光学式マウスを即席のマイクに変えることができることを発見しました。という名前のメソッドマイクマウス」、ユーザーの声から音の振動を読み取り、それを理解可能な理由に変換することを可能にし、デジタル攻撃への全く新しい道を開きます。

研究チームは、20,000 dPI 分析センサーを備え、遅延が短い光学式マウスは、たとえマイクがなくても、音声によって引き起こされる振動を「聞く」ことができることを示しました。わずか 35 ドル相当のマウスを使用して、 音声の周波数に応じて、最大 61% の精度で人間の音声を認識することができました。。言い換えれば、私たちが毎日コンピューターにアクセスするために使用するマウスは、状況によっては監視ツールになるのです。

で説明されているように、 モハマド・ファキ、«考慮している 2 つの主なパラメータは、サンプリング レートとマウス DPI です。” これらのパラメータは、マウスが小さな振動に対してどの程度敏感であるかを決定します。”音声検出に限定されません。部屋の中を移動すると、足音によって振動が発生し、それを記録することもできます。»。

もちろん、攻撃は単独で行われるわけではありません。 攻撃者はまず被害者のコンピュータを悪意のあるソフトウェアに感染させる必要があります。ただし、特に高度なマルウェアは存在しません。これは、通常、セキュリティ プログラムがシステムの基本であるマウス データに注意を払っていないためです。したがって、ハッカーは、オープンソースまたは無害なツールとして提示される可能性のある悪意のあるアプリケーションを通じて、マウスによって記録されたデータをより簡単に侵害する可能性があります。

データが収集されると、研究者は次のステップを通過します。 ウィーナーフィルター ノイズを除去し、音声パターンを認識できる Transformer ニューロン ネットワークにノイズを供給します。または テクノロジー これは、番号を特定する場合に特に効果的であることが証明されており、特にクレジット カード番号や個人情報を大声で発音する場合、非常に憂慮すべきことになる可能性があります。

ただし、そのテクニックは間違いないものではありません。最適な摂取量を達成するには、マウスを固定された硬くて清潔な表面に取り付ける必要があります。マウスパッドやオフィスカバーがあると小さな振動を検出する能力が制限され、近くの機械からのノイズや忙しいオフィスでの話し声によってシステムが「混乱」する可能性があります。それにもかかわらず、 このような単純な装置がスパイ活動に使用できるという考え自体が憂慮すべきことです。

研究者は、責任ある情報開示のルールに従って、 マウスメーカー26社に脆弱性を通知、センサーデータを保護するセキュリティメカニズムを開発するため。同時に、マウスのパフォーマンスに影響を与えることなく、悪用のリスクを軽減するソフトウェアの提案にも取り組んでいます。

ファキーさんはこう付け加えた 同じ技術で理論的にはタイピングさえも検出できる。各キーは異なる振動と音を生成するため、手の動きが信号と完全には重ならないため、マウスはキーの入力内容を「理解」する可能性があります。 」低周波フィルターを適用すると、多少の品質の低下が生じる可能性がありますが、データの一部を復元できる可能性があります。」と彼は指摘した。

彼のチーム カリフォルニア大学アーバイン校 いわゆる「～」の研究に10年以上を捧げてきました。 サイドチャネル攻撃つまり、二次信号を利用して情報を収集する方法です。周囲の研究 マイクマウス 現在の精度レベルに達するまでに 2 年半以上かかりました。科学者にとっての次のステップは、市販のカメラやドローンなどの他のデバイスを同様の方法で使用して音や音声を抽出できるかどうかを検討することです。

[via]