什么?我房间里的灯泡就可以泄露我说过的话?你可能不太相信,但是最近的一项研究表明,如果你开了窗,间谍(或恶意窃听者)可以从远程观察挂在你房间里的灯泡,测量其发出的光量来监听你的秘密对话。这是一种新颖的侧信道攻击技术,间谍可以使用这种新技术从受害者的房间中恢复所有声音,只需要受害者的房间中有一个悬挂着的灯泡。
这个新的攻击技术是由来自以色列内盖夫本-古里安大学(Ben-Gurion University)和魏茨曼科学研究所(Weizmann Institute of Science)的Ben Nassi, Yaron Pirutin, Adi Shamir, Yuval Elovici 和 Boris Zadov所组成的研究团体所发明。研究结果发表在一篇论文上,还会在Black Hat 2020上进行展示
这项远距离窃听技术被命名为“Lamphone”,其工作原理是通过一个对准目标灯泡的光电传感器捕捉微小的声波。对捕捉到的声波进行处理,恢复出对话和音乐。
当房间中存在声音时,声波将会撞击悬挂在房间里的灯泡,在其表面产生的气压波动会导致灯泡振动,影响灯泡输出的光亮。Lamphone的核心原理就是测量灯泡输出的微小变化,研究表明这些微小的变化足以识别出对话或音乐。
研究人员说:“我们假设受害者在装有悬挂式灯泡的房间/办公室内。窃听者是一个有意监视受害者的恶意实体,目的是捕获受害者的对话并利用从对话中获取到的信息进行下一步行动(例如,窃取受害者的信用卡号,并根据泄露的私人信息勒索受害者等)。”
Lamphone攻击装置包括一个望远镜,一个安装在望远镜上电光传感器(将光信号转为电流),一个数字信号转换器,以及一个笔记本电脑。望远镜将目标房间中灯泡的光信号传输给电光传感器,将光信号转为电流。之后数字信号转换器将传感器的输出转换为数字信号,而笔记本电脑则处理传入的光信号并输出恢复的声音数据。
Lamphone结合了可视麦克风和激光麦克风(可以实时应用)两种技术的优点来恢复对话和音乐。
Lamphone攻击效果如何?
在实验中,研究人员成功恢复出特朗普的一个讲话,恢复出来的音频可以通过Google语音识别转化为文字。他们还恢复出了甲壳虫乐队的”Let It Be”和Coldplay的”Clocks”音乐,恢复出来的音乐可以被歌曲识别服务识别出来。
该视频主要展示了悬挂式灯泡表面由于声音产生的气压波动是如何引起灯泡的轻微振动,窃听者可以利用这种轻微的振动来实时地恢复对话和音乐。
“我们通过光电传感器分析悬挂灯泡对声音的反应,并学习如何从光信号中分离出音频信号。基于我们的分析,我们开发了一种算法,可以从光测量中恢复声音,光测量是由电光传感器捕捉到的灯泡振动。”
这项技术的发展使越来越多的先进技术得以利用,这些技术可以窥探毫无防备的用户,并从像麦克风一样的设备中提取声音信息,比如运动传感器、扬声器、振动设备、硬盘驱动器,甚至是木桌。
这种新攻击技术在距离很远的地方有效:首先在距离目标至少25米的地方使用一架望远镜和一个400美元的光电传感器,并且可以通过高量程设备对信号进一步放大。
Lamphone侧信道攻击可以应用于实时场景。而以前的窃听设备,如可视麦克风,因为所需处理时间太长,导致无法实时恢复声音,甚至只能恢复出几秒的语音。
另外,该攻击还是一个完全外部的攻击场景,不需要窃听者对受害者所在房间进行布局或受害者身上的设备进行改造,隐蔽性大大提高。
该攻击的有效性在很大程度上取决于光输出,因此论文作者提出的防御对策主要是通过使用较弱的灯泡和幕墙来限制从房间发出的光,从而减少电光传感器捕获的光量。。
研究人员还建议使用较重的灯泡,以最大程度减少由气压变化引起的振动。[来源:安全客]
如何删除电脑屏幕监控视频
摘要:电脑屏幕监控可以是一种有效的监测员工活动的方法,不过在一些情况下,有必要删除这些监控视频,以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频,包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要:随着移动设备使用的普及,终端设备安全问题也越来越严重,特别是对于企业而言,终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案,使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案,从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要:本文旨在探讨向日葵软件是否能够监控电脑屏幕,引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件,在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而,一些人担心向日葵是否能够监控电脑屏幕,并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要:奇安信是一家专注于网络安全的企业,其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心,从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的,这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录?3个小妙招,教你轻松查看打印记录!
在日常办公中,你是否遇到过这些情况: 打印机突然“吞掉”了你的文件,却找不到打印记录? 团队共用打印机,想知道是谁在何时打印了什么? 公司需要审计打印行为,控制打印成本? 别担心!查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志,但通过一些巧妙的方法,我们依然可以“还原真相”...