Есть отличная игровая мышь? Поздравляю, любой может подслужить ваш разговор (видео)
Теперь нам придется приклеить не только веб -камеру, но и оптический датчик мыши…
Высоко -чувствительные датчики у 20 000 игровых мышей DPI и высокой частоты сканирования используются для точного управления в динамических играх и графических редакторах. Тем не менее, команда из Калифорнийского университета в Ирвине показала, что с такой чувствительностью можно выполнить совершенно иная задача — захватывая акустические вибрации голоса, передаваемого на поверхности таблицы, и их превращение в значимые речевые данные.
Проект называется «MICA-E-Mouse«(Ссылка на Микки Маус) и демонстрирует возможность использования обычной мыши в качестве осторожного устройства подслушивания. Метод основан на обработке данных с низким уровнем уровня, которые поступают непосредственно от датчика мыши.
Когда «грызун» опирается на стол, на котором передается голос динамика, его оптический датчик захватывает даже самые маленькие колебания на поверхности. Если на этом этапе компьютер работает с доступом к этим необработанным данным — он не обязательно должен быть вредоносным; Достаточно иметь законные разрешения на высокочастотную телеметрию от мыши — эти сигналы могут быть собраны и отправлены для обработки.
Даже обычные игры и программное обеспечение для дизайна могут извлечь выгоду из этой уязвимости, если в них встроен вредоносный компонент.
Алгоритм включает в себя несколько шагов. Во -первых, необработанные пакеты извлекаются, а вибрации, соответствующие частотам человеческой речи. Цифровая фильтрация затем применяется в конкретном методе Wiener, чтобы уменьшить шум и усилить речевый сигнал.
Затем отфильтрованные данные отправляются на вход модели нейронной сети, которая реконструирует форму волны речи. При тестировании этот подход обеспечивает точность слов от 42 до 61% — достаточное для понимания основного содержания разговора.
Метод не требует сложной установки вредоносных программ или доступа к микрофону. Если в скомпрометированной системе есть какое -либо приложение, которое получает частые обновления мыши, достаточно извлечь эти данные и передавать на удаленный сервер. При этом нет никаких видимых признаков такой деятельности, и сам пользователь не может подозревать, что устройство ввода стало источником утечки информации.
Авторы подчеркивают, что сама уязвимость не является универсальной — требует выполнения определенных условий, включая доступ к системе и установку соответствующего программного обеспечения. Однако, Даже в форме научной концепции этот проект показывает новые риски, связанные с акустической конфиденциальностью, особенно на фоне распространения датчиков с высокой оценкой и массового введения генеративного искусственного интеллекта.
Сценарий, в котором обычная игровая мышь стала скрытым инструментом наблюдения, до недавнего времени он казался маловероятным. Но экспериментальная работа команды в Калифорнийском университете в Ирвине показывает, что эти угрозы больше не являются художественной литературой.
