Атака Mic-E-Mouse: использование игровых мышей для подслушивания

Команда исследователей из Калифорнийского университета в Ирвайне разработала новый метод атаки под названием Mic-E-Mouse, который позволяет злоумышленникам использовать игровые мыши для подслушивания пользователей. Эта атака основана на уязвимости высокопроизводительных оптических датчиков, которые применяются в мышках.

Злоумышленники могут задействовать частоту опроса и чувствительность датчиков, чтобы улавливать вибрации и преобразовывать их в звуковые данные. Хотя получаемый сигнал имеет низкое качество, исследователи применили машинное обучение для улучшения разборчивости речи. В ходе эксперимента использовались стандартные мыши и наборы данных VCTK и AudioMNIST, что позволило значительно повысить точность распознавания.

С учетом того, что такие мыши стоят менее $50, исследователи предупреждают о растущем риске. Используя уязвимость, можно собирать данные мыши и извлекать аудиосигналы, не вызывая подозрений у пользователей. Видеоигры и высокопроизводительное ПО рассматриваются как идеальные цели для атаки, так как они содержат сетевой код, который можно использовать без привлечения внимания.

Вопрос-ответ

Какова суть атаки Mic-E-Mouse и чем она опасна?

Атака Mic-E-Mouse использует игровые компьютерные мыши с высокопроизводительными оптическими датчиками для подслушивания. Злоумышленники манипулируют частотой опроса и чувствительностью датчиков, чтобы улавливать микровибрации мыши и преобразовывать их в аудиосигнал. С применением машинного обучения можно повысить разборчивость речи. Потенциальная опасность заключается в том, что данные могут собираться незаметно, а дешевые мыши (<$50) делают атаку доступной широкому кругу злоумышленников.

Какие данные и устройства подвержены риску?

Под угрозой находятся бытовые и игровых мыши с продвинутыми оптическими датчиками, которые обладают высокой частотой опроса и чувствительностью. Злоумышленники могут использовать связанные с мышью сетевые или локальные каналы, чтобы получать сигналы и преобразовывать их в аудио. В частности, видеоигры и высокопроизводительное ПО, содержащее сетевой код, могут усилить риск, так как предоставляют больше возможностей для скрытого доступа.

Как работает защитная технология и что можно сделать пользователю?

Защитные меры включают ограничение прав доступа к периферийным устройствам, мониторинг необычной активности датчиков и обновление микропрограмм мышей через официальные каналы. Рекомендовано использовать USB-базовую безопасность, отключать неиспользуемые устройства, а также следить за обновлениями ПО и драйверов. Организации могут внедрять политики контроля доступа к периферии и проводить аудит безопасности IoT-устройств в рабочих средах.