iPhone és Android környezeti fényérzékelői lehetővé teszik a lopakodó kémkedést

Az MIT robotikai programjának kutatói szerint az intelligens eszközökben jellemzően a képernyő fényerejének beállítására használt környezeti fényérzékelők képeket rögzíthetnek a felhasználói interakciókról, és egyedi adatvédelmi fenyegetést jelenthetnek.

Az akadémiai kutatócsoport fejlett egy számítási képalkotó algoritmus a lehetséges kockázat szemléltetésére, kiemelve ezen érzékelők korábban figyelmen kívül hagyott képességét a felhasználói gesztusok rejtett rögzítésére.

A kamerákkal ellentétben az érzékelőknek nincs szükségük natív vagy harmadik féltől származó alkalmazásokra, hogy engedélyt kérjenek a használatukhoz, így ki vannak téve a kizsákmányolásnak.

A kutatók bebizonyították, hogy a környezeti fényérzékelők titkosan rögzíthetik a felhasználók érintéseit, például a görgetést és a csúsztatást, még videólejátszás közben is.

A folyamat inverziós technikát tartalmaz, amely a felhasználó keze által blokkolt alacsony bitsebességű fényváltozásokat gyűjti össze a képernyőn.

Yang Liu, az MIT Villamosmérnöki és Számítástechnikai Tanszékének (EECS) és a CSAIL doktora, elmagyarázza, hogy ezek az érzékelők fenyegetést jelenthetnek a képalkotási adatvédelemre, ha ezeket az információkat adják hackerek figyelik az intelligens eszközöket.

„A környezeti fényérzékelőnek megfelelő szintű fényintenzitásra van szüksége a kézi interakciós kép sikeres helyreállításához” – magyarázza. "Az ilyen képalkotási képességet biztosító környezeti fényérzékelők engedély nélküli és folyamatosan bekapcsolt természete hatással van a magánéletre, mivel az emberek nincsenek tudatában annak, hogy a nem képalkotó eszközök ilyen potenciális kockázattal járhatnak."

Okostelefon környezeti érzékelői: További biztonsági aggályok

Hozzáteszi, hogy az érintési gesztusok lehallgatása mellett az egyik lehetséges biztonsági vonatkozás a részleges arcinformációk felfedése.

„Egy további információ a szín” – magyarázza. "A legtöbb intelligens eszköz manapság többcsatornás környezeti fényérzékelőkkel van felszerelve a színhőmérséklet automatikus beállításához – ez közvetlenül hozzájárul a színes képek helyreállításához a képalkotás adatvédelmi fenyegetései miatt."

A fogyasztói elektronika nagyobb és fényesebb képernyőjére törekvő trendje szintén hatással lehet erre a fenyegetési felületre azáltal, hogy élesebbé teszi a képalkotás adatvédelmi fenyegetését.

„További mesterséges intelligencia- és [nagy nyelvű modell] LLM-alapú A számítógépes képalkotási fejlesztések azt is lehetővé tehetik, hogy mérésenként csak egy bitnyi információval rendelkezzenek képalkotások, és teljesen megváltoztatják jelenlegi „optimista” adatvédelmi következtetéseinket” – figyelmeztet Liu.

Megoldás: Az információs sebesség korlátozása

Liu elmagyarázza, hogy a szoftveroldali mérséklő intézkedések segíthetnek korlátozni a környezeti fényérzékelők engedélyét és információs sebességét.

„Konkrétan az operációs rendszer-szolgáltatók számára az „ártatlan” érzékelőket a kamerákhoz hasonló vagy valamivel alacsonyabb szinten kell engedélyezni” – mondja.

Az érzékelő funkcionalitása és a potenciális adatvédelmi kockázat közötti egyensúly érdekében Liu szerint a környezeti fényérzékelők sebességét tovább kell csökkenteni 1-5 Hz-re, és kvantálási szint 10-50 luxig.

"Ez két-három nagyságrenddel csökkentené az információs arányt, és nem valószínű, hogy bármilyen képalkotási adatvédelem fenyegetné" - mondja.

IoT Cyber ​​Threats Snowball

Bud Broomhead, a Viakoo vezérigazgatója szemszögéből a felfedezés nem ad okot aggodalomra, és megjegyezte, hogy 3.3 percenként egy-egy kézmozdulat rögzítése – ez az MIT-teszt eredménye – gyakorlatilag nem ösztönzi a fenyegetett szereplőt arra, hogy nagyon kifinomult és időigényes kizsákmányolást hajt végre.

„Azonban emlékeztet arra, hogy minden digitálisan csatlakoztatott eszköz tartalmazhat kihasználható sebezhetőséget, és figyelmet kell fordítani a biztonságára” – mondja. „Emlékeztet arra, amikor a biztonsági kutatók új módszereket találtak a légrés rendszerek megtámadására olyan mechanizmusokon keresztül, mint például villogó fények a NIC kártyán [PDF] – elméletileg érdekes, de a legtöbb ember számára nem jelent veszélyt.”

John Bambenek, a Bambenek Consulting elnöke szerint ez egy emlékeztető a fogyasztók és a vállalkozások számára, hogy ellenőrizzék eszközeiket és alkalmazásaikat, hogy milyen információkat gyűjtenek és hogyan használják fel.

„Csak a közelmúltban szereztük be azokat az átláthatósági eszközöket, amelyekkel ezt ellenőrizhetjük is” – mondja. "A kutatók és az akadémikusok remélhetőleg továbbra is ezt a fajta munkát fogják végezni, hogy kiderítsék, hol vannak a szakadékok az átláthatóság eszközei és a lehetségesek között."

Felhívja a figyelmet arra, hogy a támadók és más rosszindulatú személyek folyamatosan keresik a felhasználók megcélzásának módjait, és ezek kevésbé nyilvánvaló kibertámadási utak vonzó lehet egyesek számára.

„Sajnos ide tartoznak azok a technológiai cégek is, amelyek falánk étvágya van az adatokra, hogy táplálják új mesterségesintelligencia-algoritmusaikat” – mondja Bambenek.

A fenyegetés a kamerákon túl a fizikai gesztusok mintáira is kiterjed – tette közzé a Cornell Egyetem kutatócsoportja a közelmúltban. kutatás egy okostelefonos gépelési rekordokra kiképzett mesterséges intelligencia modell részletezése, amely 95%-os pontosságot mutatott a jelszavak ellopásában.

Ahogy a kutatók további hibákat fedeznek fel az IoT-eszközökben és operációs rendszerekben – amelyek mindegyike egyre bonyolultabb hálózatokon keresztül kapcsolódik egymáshoz, megújult a hangsúly a biztonságos tervezési elveken, hogy a védelem mélyebben integrálódjon a szoftverbe.

• SEO által támogatott tartalom és PR terjesztés. Erősödjön még ma.
• PlatoData.Network Vertical Generative Ai. Erősítse meg magát. Hozzáférés itt.
• PlatoAiStream. Web3 Intelligence. Felerősített tudás. Hozzáférés itt.
• PlatoESG. Carbon, CleanTech, Energia, Környezet, Nap, Hulladékgazdálkodás. Hozzáférés itt.
• PlatoHealth. Biotechnológiai és klinikai vizsgálatok intelligencia. Hozzáférés itt.
• Forrás: https://www.darkreading.com/endpoint-security/iphone-android-ambient-light-sensors-stealthy-spying