Ігрова мишка може підслуховувати розмови — дослідження розкриває несподівані вразливості
Дослідники з Каліфорнійського університету в Ірвайні (UCI) виявили, що високоточні оптичні комп'ютерні мишки, зокрема ігрові моделі з роздільною здатністю 20 000 dpi та високою частотою опитування, можуть використовуватися для підслуховування розмов. Ця технологія, описана в дослідженні під назвою Mic-E-Mouse, перетворює мікроскопічні вібрації поверхні столу, спричинені голосом, на акустичні сигнали, які можна реконструювати в мову.
Процес підслуховування полягає в захопленні сирих пакетів даних руху від мишки, ізоляції вібрацій, пов'язаних з мовленням, та їх обробці за допомогою цифрової обробки сигналів. Зокрема, застосовується фільтр Вінера для видалення шумів та виділення частот мови, після чого нейронна мережа реконструює звукову хвилю. У тестах точність розпізнавання мови склала від 42% до 61%, що робить розмови частково зрозумілими. Цей метод підслуховування не дуже точний, але дуже простий в реалізації і не вимагає складного шкідливого ПЗ: будь-яка недобросовісна програма, яка отримує дані від якісної мишки, може бути використана для витоку інформації. Дані можна передати на віддалений сервер і проаналізувати. Наразі жодна з операційних систем — ні Windows, MacOS, ні Linux не передбачають особливого контролю над даними від мишки, на відміну від клавіатури, доступ до якої від фонових програм може сприйматися як кейлогер.
Ця знахідка підкреслює серйозні ризики для приватності в еру всюдисущих сенсорів. Звичайні пристрої, як ігрові мишки, стають несподіваними вразливостями, особливо в поєднанні з генеративним ШІ та доступним високотехнологічним обладнанням. Дослідження демонструє, як повсякденні гаджети можуть перетворюватися на інструменти шпигунства без відома користувача. Варто лише творчо віднестися до поставленої задачі.
Наразі Mic-E-Mouse — це лише дослідницький проект, який потребує специфічних умов і скомпрометованої системи. Принаймні немає відомих хакерських атак, що реалізують цю вразливість. Автори закликають до ширшого обговорення акустичних ризиків приватності, але конкретних рекомендацій щодо захисту (наприклад, обмеження доступу до даних мишки) у статті не наведено.
Джерело: www.techspot.com
