Onderzoekers hebben een nieuw type aanval ontdekt met de naam "Lamphone", waarmee hackers uw privégesprek kunnen bespioneren en beluisteren door te kijken naar lightbubs.
Tegenwoordig verbeteren hackers hun methoden in toenemende mate, en als gevolg daarvan zijn ze nu begonnen met de methode van afluisteren. Nou, misschien denk je erover na hoe ze het doen? Is het mogelijk?
Nou, het is mogelijk met behulp van een kleine lamp. Je kunt alle geheime gesprekken die plaatsvinden in een plaats of kamer vanaf een nabijgelegen, geïsoleerde locatie bespioneren door een gloeilamp daar binnen te zien hangen - zichtbaar vanuit een raam en door het volume van het licht te schatten dat het doorlaat.
Onlangs heeft een cybersecurity-onderzoeksteam een nieuwe zijkanaalaanvalsmethode ontdekt en geïllustreerd die kan worden gebruikt door afluisteraars om het volledige geluid op te vangen uit de kamer van een slachtoffer met een hangende lamp erboven.
Een van de veiligheidsonderzoekers, van de Israëlische Ben-Gurion Universiteit van de Negev en het Weizmann Institute of Science, gerapporteerd een nieuw systeem voor afluisteren over lange afstanden, genaamd 'Lamphone'.
Bij deze methode stelt het iedereen met een laptop en minder dan duizend dollar aan spullen, zoals een telescoop en een elektro-optische sensor van $ 400, in staat de actoren van de dreiging in staat te stellen alle geluiden te luisteren in een kamer die in het echt honderden meters verwijderd is. tijd, gewoon door de trillingen te observeren die worden geproduceerd op het glazen oppervlak van een gloeilamp die in de kamer aanwezig is.
Hoe werkt de 'Lamphone'-aanval?
De Lamphone is een nieuw type aanval dat plaatsvindt in afgelegen gebieden. Welnu, bij dit type aanval maakt het verbinding met het identificeren van trillingen van hangende lampen als een effect van variaties in luchtdruk.
Wanneer de weifelingen hun oppervlak raken, transpireren deze geluidsgolven en triggeren ze de aanvaller eenvoudigweg om de fragmenten van de lopende gesprekken te verzamelen. Volgens de beveiligingsexperts kan deze methode alleen worden toegepast als het slachtoffer zich in de kamer of een kantoor bevindt.
Welnu, om deze methode te gebruiken, heeft de opstelling een telescoop nodig, omdat deze een close-up van de kamer biedt, waarbij de lamp op afstand wordt vastgehouden. Het heeft ook een elektro-optische sensor nodig die op de telescoop is geïnstalleerd om het licht in elektrische stroom om te zetten.
Bovendien vereist het een analoog-naar-digitaal-omzetter om de sensoruitvoer om te zetten in een digitaal signaal, en nog belangrijker, een laptop die de inkomende optische signalen zal uitvoeren en de verzamelde geluidsgegevens zal uitvoeren.
Demonstratie van Lamphone Attack
De beveiligingsexperts hebben de Lamphone-aanval gedemonstreerd door een goede video-uitleg te laten zien, die we hieronder hebben genoemd om de kijkers duidelijk te maken over de Lamphone-aanval: -
Hier hebben de beveiligingsexperts een verklaring afgelegd van de Amerikaanse president, Donald Trump: "We zullen Amerika weer geweldig maken." Iedereen kan deze toespraak van de president gemakkelijk kopiëren via de Speech to Text API van Google.
Bovendien hebben de experts ook de audio van de Beatles "Let It Be" en Coldplay's "Clocks" gegenereerd, die opmerkelijk helder en soepel zijn, aangezien iedereen het nummer snel kan herkennen.
Hier in dit geval, om het verzamelde geluid te herstellen van de visuele metingen die zijn verkregen uit de trillingen van een gloeilamp en opgevangen door de elektro-optische sensor, creëren de beveiligingsonderzoekers een algoritme om het geluid via een lamp te verkrijgen.
Hoewel de Lamphone-aanval enkele nieuwe spionagemethoden voor hackers zou kunnen toelaten, kan dit type methode vrij gemakkelijk worden voorkomen. Hiervoor hoeft u alleen maar de lichten uit te doen, zodat er geen zichtbare veranderingen in het licht zijn om samen met de akoestische trillingen te werken, zelfs u kunt ook de lampen verwijderen.
U moet weten dat deze hele operatie draait om de uitkomst van de gloeilamp. Kortom, het is niet zo kritisch, maar we moeten altijd op de hoogte blijven van dit soort bedreigingen, aangezien hackers en hun methoden elke dag opnieuw in ontwikkeling zijn.
U kunt ons volgen Linkedin, Twitter, Facebook voor dagelijkse Cybersecurity en hacking nieuwsupdates.
Lees ook:
VLC-kwetsbaarheid Laat externe hackers willekeurige code uitvoeren met gebruikersrechten
Ripple20 - 19 zero-day kwetsbaarheden treft miljarden IoT-apparaten
