Bilgisayar korsanları, elektrikli süpürgeyi bir casus cihaza dönüştürmek için en son iPhone 12 Pro ve 12 Pro Max’te görüldüğü gibi LiDAR teknolojisini kullandı.
Müfettişler bir casus makine oluşturmak için bir elektrikli süpürgeyi hacklediler.
Getty
Birincisi, sıradan ampul araştırma laboratuvarındaki yetenekli hackerlar tarafından bize karşı çevrildi; şimdi elektrikli süpürgenin gizli bir dinleme cihazına dönüşme sırası.
Akıllı telefon kamerasının karanlıkta görmesine yardımcı olmak için LiDAR teknolojisinin harikalarını kullanan bir akıllı telefon olan yeni iPhone 12 Pro Max’in teslimini sabırsızlıkla bekliyorum. LiDAR, ışık algılama ve daha resmi bir menzil, temelde lazer ışığıyla aydınlatılan bir hedeften yansımaları ölçerek çalışır. Ayrıca, bilgisayar korsanlarının bir elektrikli süpürge ile konuşmaları dinlemelerine ve kaydetmelerine de yardımcı olabilir. Doğruyu biliyorum?
Singapur Üniversitesi ve Maryland Üniversitesi’nden bir akademisyen ekibi, tam olarak neyin dahil olduğunu açıklayan ‘Robot Elektrikli Süpürgenizle Casusluk: Lidar Sensörleri Üzerinden Dinleyin’ başlıklı bir araştırma makalesi yayınladı.
Araştırmacıların LidarPhone adını verdiği hack, yan kanal saldırısı olarak bilinen şeydir. Bu, bilgisayar korsanlarının zayıflıklardan veya güvenlik açıklarından yararlanmak yerine, uygulanan güçlü yönlerden, ancak makul olarak beklenenden farklı bir nedenle yararlandıkları zamandır. Bu durumda, işlevi cihazın çevresinde gezinmesine ve çevresini haritalandırmasına, mikrofon görevi görmesine ve konuşmaları gizlice kaydetmesine yardımcı olan ‘akıllı’ bir robot elektrikli süpürgenin LiDAR sensörleri kullanılır.
Bu gizli kayıttan geçen 19 saat boyunca araştırmacılar, bir bilgisayar hoparlörü ve TV ses çubuğu aracılığıyla çalan konuşmaları ve müzikleri toplamayı başardıklarını söylüyorlar. Araştırma makalesinde, “Sesler, esasen ortamın titreşimleri yoluyla yayılan basınç dalgalarıdır”, “çevrenin ses enerjisi, bu katı ortam içinde ince fiziksel titreşimler yaratan yakındaki nesnelerde kısmen indüklenir” diye açıklıyor. Elektrikli süpürgenin LiDFAR sensörlerini yeniden kullanarak, bu titreşimleri yakalayabildiler ve daha sonra “ses izlerini kurtarmak için” işlendi. Araştırma makalesine göre, bu derin öğrenme algoritması odaklı kurtarma süreci% 90 civarında bir başarı oranına sahip.
Bu, çoğu elektrikli süpürgenin mikrofonlarla gelmediğini düşündüğünüzde biraz ilgilidir. Teorik olarak, aynı teknikler bir LiDAR sensörü ile donatılmış herhangi bir cihaza uygulanabilir. İPhone 12 Pro Max, ya da kendi kendine giden bir arabaya ne dersiniz? Öyleyse akıllı cihazlarımızın kaçınılmaz olarak bizi gözetlemesine katlanmak zorunda mıyız? Hayır.
Çoğu laboratuvar araştırmasında olduğu gibi, sonuçları gerçek dünyadaki bir korsan senaryosuna uygulamak kolay olmaktan çok uzaktır. LiDAR sensörlerini bir ürün yazılımı güncellemesi yoluyla yeniden kullanabilmek için vakumdan ödün vermenin yanı sıra, bilgisayar korsanlarının hedefin yerel ağına da erişmesi gerekir. Ve bu, böyle bir saldırıyı gerçekleştirmenin karmaşıklığının sadece başlangıcı. Arka plan gürültü seviyeleri, aydınlatma ve hedef mesafenin tümü başarıyı etkileyecektir.
Bitdefender Box’ta yazan güvenlik uzmanı Graham Cluley, yansıtma sorunlarının “bir robot elektrikli süpürgenin düşük sinyal-gürültü oranıyla veri topluyor olabileceği” anlamına geldiğini belirtiyor. Elbette, araştırmacılar tarafından geliştirilen algoritma bir noktaya kadar yardımcı oluyor. Yine de, robot elektrikli süpürgem veya diğer LiDAR donanımlı cihazlar hakkında şimdilik casusluk yapmama konusunda endişelenmiyorum.
Biri ne dediğimi bilmek isterse, yaygın veya kötü amaçlı yazılım kullanan çok daha kolay dinleme yöntemleri var.