ماوس‌های حرفه‌ای می‌توانند به میکروفون جاسوسی تبدیل شوند + ویدیو

پژوهشگران دانشگاه کالیفرنیا در ارواین روش تازه‌ای ارائه کرده‌اند که نشان می‌دهد چگونه می‌توان از حسگرهای ماوس‌های نوری حرفه‌ای برای شنود استفاده کرد.

به گزارش تک‌ناک، در این پژوهش، تیم تحقیقاتی نشان داد که نرخ نمونه‌برداری بالا و حساسیت زیاد این ماوس‌ها باعث می‌شود لرزش‌های صوتی منتقل‌شده از سطح میز ثبت شود. سپس داده‌های خام با کمک پردازش سیگنال و مدل‌های یادگیری ماشینی به صدا و گفتار قابل فهم تبدیل می‌شوند.

طبق مقاله منتشرشده درباره Mic-E-Mouse، ماوس‌هایی با دقت ۲۰ هزار DPI یا بیشتر در معرض چنین حملاتی قرار دارند. با توجه به اینکه قیمت ماوس‌های گیمینگ پیشرفته هر سال کاهش می‌یابد، حتی لوازم جانبی نسبتاً ارزان هم می‌توانند به ابزار جاسوسی بدل شوند. این فرآیند زمانی آغاز می‌شود که کاربر چنین ماوسی را به یک سیستم آلوده متصل کند.

نکته جالب اینجاست که لزوماً نیازی به بدافزار پیچیده یا دسترسی پشتی (Backdoor) نیست. کافی است یک نرم‌افزار آلوده یا حتی یک برنامه رایگان متن‌باز که برای عملکرد خود به داده‌های پر بسامد ماوس نیاز دارد، روی سیستم نصب شود.

داده‌های خام جمع‌آوری‌شده سپس می‌توانند از دستگاه هدف استخراج و در یک سرور خارجی پردازش شوند. پژوهشگران تأکید کردند: «فقط با یک ماوس آسیب‌پذیر و یک سیستم قربانی که نرم‌افزار آلوده یا حتی نرم‌افزار عادی اجرا می‌کند، می‌توان بسته‌های داده ماوس را جمع‌آوری و از آن موج صوتی استخراج کرد.»

به نقل از تامزهاردور، روند پردازش به این شکل است که ابتدا داده‌ها از طریق فیلتر وینر (Wiener Filter) به سیگنال صوتی نزدیک می‌شوند و سپس یک مدل عصبی آن را پالایش می‌کند تا صدای شفاف‌تری حاصل شود. نتیجه این است که محققان توانستند به دقت تشخیص گفتاری حدود ۴۲ تا ۶۱ درصد دست یابند؛ یعنی ماوس می‌تواند به میکروفونی پنهان تبدیل شود.

این ایده یادآور نمونه‌های قدیمی جاسوسی صوتی است. در دوران جنگ سرد، سازمان KGB یک نشان بزرگ آمریکا را با میکروفون غیرفعالی به سفیر آمریکا هدیه داد که تنها با امواج رادیویی فعال می‌شد و سال‌ها شناسایی نشد. اکنون Mic-E-Mouse نیز مشابه همین مفهوم است، با این تفاوت که قدرت مدل‌های هوش مصنوعی باعث شده این روش کارآمدتر و نگران‌کننده‌تر باشد.

هرچند این روش در حال حاضر صرفاً یک نمونه آزمایشی است، اما زنگ خطری جدی درباره تهدیدهای تازه در حوزه حریم خصوصی به شمار می‌رود؛ تهدیدی که پیش از ظهور هوش مصنوعی حتی تصورش هم دشوار بود.