详细内容或原文请订阅后点击阅览
你的电脑鼠标在偷听你的声音吗?
研究人员发现了一种名为“Mic-E-Mouse”的方法,可以将您的计算机鼠标变成可以监听您谈话的间谍。
来源:Malwarebytes Labs 博客简短的回答是:可能不会,但理论上是可能的。
加州大学的研究人员发现了一种名为“Mic-E-Mouse”的方法,可以将您的电脑鼠标变成可以监听您谈话的间谍。
麦克风电子鼠标该方法使用光学鼠标中的高性能光学传感器,结合人工智能,滤除背景噪声,并且:
“实现用户语音的可理解重建。”
这些传感器非常灵敏(有时每英寸高达 20,000 个点),可以检测最微小的振动。而且这种攻击不需要昂贵的设备——研究人员使用价值 35 美元的鼠标来测试他们的方法,并达到了 61% 的准确率。
这是一种经典的旁道攻击——一种不通过侵入软件而是通过观察设备在正常使用过程中发出的物理线索来窃取秘密的方法。
例如,假设您想找出某人的银行密码。直接攻击可能涉及尝试猜测或窃取密码。另一方面,旁路攻击更像是观察他们如何打字,听键盘的节奏,甚至在他们登录时检测他们的肢体语言。
旁路攻击令人担忧的是它们通常不会留下明显的线索。
由于计算机保持正常工作,因此日志、安全警报或任何错误迹象中通常没有任何痕迹。防病毒软件或防火墙等传统防御措施并不总能检测到它们,因为这些攻击依赖于物理行为(计算机如何使用电源、发出信号或发出噪音),如果不改变硬件本身的工作方式,就很难隔离或阻止这些攻击。
我可以对 Mic-E-Mouse 做什么?
研究人员已通知 26 家受影响的鼠标制造商,他们目前正在开发修复程序以保护传感器数据。
在此之前,如果您担心此类攻击会针对您: