Антишпиона для микрофона ноутбука разрабатывают Сингапуре и Корее

Исследователи из Национального университета Сингапура и Университета Йонсей в Республике Корея изобрели устройство, которое может определять, не имеет ли вредоносное ПО негласный доступ к микрофону ноутбука.

Антишпиона для микрофона ноутбука разрабатывают Сингапуре и Корее. Фото: СС0

Прототип устройства под кодовым названием TickTock описан в статье под названием «TickTock: определение состояния микрофона в ноутбуках с использованием электромагнитной утечки тактовых сигналов» назван так из-за того, как он отслеживает электромагнитную (ЭМ) утечку тактовых сигналов микрофона ноутбука.

Пять инженеров, стоящих за разработкой — Саундарья Рамеш, Годзали Сухариянто Хади, Сихун Ян, Мун Чун Чан и Джун Хан — называют TickTock одним из первых «адекватных решений» против атак вредоносных программ, использующих микрофоны, что является выигрышем в конфиденциальности .

С неправомерным использованием микрофонов в ноутбуках злоумышленниками до сих пор было труднее бороться, чем с атаками с использованием веб-камеры, которые можно предотвратить, просто поместив крышку или кусок изоленты на объектив.

В новейших и лучших ноутбуках Apple микрофон отключается при закрытии крышки, у Dell есть драйверы для Linux, обеспечивающие конфиденциальность пользователей, Windows 10 и macOS 12 явно указывают на активацию микрофона, а смартфон Purism Librem 5 USA, ориентированный на конфиденциальность, оснащен тремя аппаратными средствами. выключатели отключения. Однако не все устройства имеют такую защиту.

TickTock может быть выполнен в форм-факторе USB-накопителя. Тестируя его на тридцати ноутбуках, исследователи успешно и последовательно определяли состояние включения/выключения микрофона на двадцати семи из них.

В документе утверждается, что новое устройство «правильно идентифицирует микрофонную запись с высокими истинными положительными и отрицательными показателями».

Тем не менее, в документе также признается, что команде требуется больше времени на разработку, поскольку устройство не может обнаруживать сигналы микрофона на всех трех протестированных Apple Macbook. По-видимому, алюминиевый корпус и короткие гибкие кабели уменьшили утечку ЭМ до неопределяемого уровня.

Кроме того, хотя TickTock хорошо работает на ноутбуках со встроенным записывающим оборудованием, он хуже работает со смартфонами, планшетами, интеллектуальными колонками и веб- камерами USB. В этих сценариях ему удалось определить тактовую частоту микрофона только в 21 из 40 устройств.

Несмотря на это, исследователи продолжат разработку TickTock, надеясь в будущем «определить доступ к другим датчикам, включая камеры и датчики инерциальных измерительных блоков (IMU)».

Startpack подготовил список антивирусных продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме