Игровая мышь может подслушивать разговоры — исследование раскрывает неожиданные уязвимости
Исследователи из Калифорнийского университета в Ирвайне (UCI) выяснили, что высокоточные оптические компьютерные мыши, в частности игровые модели с разрешением 20 000 dpi и высокой частотой опроса, могут использоваться для подслушивания разговоров. Эта технология, описанная в исследовании под названием Mic-E-Mouse, преобразует микроскопические вибрации поверхности стола, вызванные голосом, в акустические сигналы, которые можно реконструировать в речь.
Процесс подслушивания заключается в захвате сырых пакетов данных движения от мыши, изоляции вибраций, связанных с речью, и их обработке с помощью цифровой обработки сигналов. В частности, применяется фильтр Винера для удаления шумов и выделения частот речи, после чего нейронная сеть реконструирует звуковую волну. В тестах точность распознавания речи составила от 42% до 61%, что делает разговоры частично понятными. Этот метод подслушивания не очень точен, но очень прост в реализации и не требует сложного вредоносного ПО: любое недобросовестное приложение, которое получает данные от качественной мыши, может быть использовано для утечки информации. Данные могут быть переданы на удаленный сервер и проанализированы. На данный момент ни одна из операционных систем — ни Windows, ни MacOS, ни Linux не предполагает особого контроля над данными от мыши, в отличие от клавиатуры, доступ к которой со стороны фоновых программ может восприниматься как кейлоггер.
Это открытие подчеркивает серьезные риски для приватности в эпоху повсеместных сенсоров. Обычные устройства, такие как игровые мыши, становятся неожиданными уязвимостями, особенно в сочетании с генеративным ИИ и доступным высокотехнологичным оборудованием. Исследование демонстрирует, как повседневные гаджеты могут преобразовываться в инструменты шпионажа без ведома пользователя. Стоит только творчески подойти к поставленной задаче.
На данный момент Mic-E-Mouse — это лишь исследовательский проект, который требует специфических условий и скомпрометированной системы. По крайней мере, нет известных хакерских атак, реализующих эту уязвимость. Авторы призывают к более широкому обсуждению акустических рисков приватности, но конкретных рекомендаций по защите (например, ограничения доступа к данным мыши) в статье не приведено.