什么?我房间里的灯泡就可以泄露我说过的话?你可能不太相信,但是最近的一项研究表明,如果你开了窗,间谍(或恶意窃听者)可以从远程观察挂在你房间里的灯泡,测量其发出的光量来监听你的秘密对话。这是一种新颖的侧信道攻击技术,间谍可以使用这种新技术从受害者的房间中恢复所有声音,只需要受害者的房间中有一个悬挂着的灯泡。
这个新的攻击技术是由来自以色列内盖夫本-古里安大学(Ben-Gurion University)和魏茨曼科学研究所(Weizmann Institute of Science)的Ben Nassi, Yaron Pirutin, Adi Shamir, Yuval Elovici 和 Boris Zadov所组成的研究团体所发明。研究结果发表在一篇论文上,还会在Black Hat 2020上进行展示
这项远距离窃听技术被命名为“Lamphone”,其工作原理是通过一个对准目标灯泡的光电传感器捕捉微小的声波。对捕捉到的声波进行处理,恢复出对话和音乐。
当房间中存在声音时,声波将会撞击悬挂在房间里的灯泡,在其表面产生的气压波动会导致灯泡振动,影响灯泡输出的光亮。Lamphone的核心原理就是测量灯泡输出的微小变化,研究表明这些微小的变化足以识别出对话或音乐。
研究人员说:“我们假设受害者在装有悬挂式灯泡的房间/办公室内。窃听者是一个有意监视受害者的恶意实体,目的是捕获受害者的对话并利用从对话中获取到的信息进行下一步行动(例如,窃取受害者的信用卡号,并根据泄露的私人信息勒索受害者等)。”
Lamphone攻击装置包括一个望远镜,一个安装在望远镜上电光传感器(将光信号转为电流),一个数字信号转换器,以及一个笔记本电脑。望远镜将目标房间中灯泡的光信号传输给电光传感器,将光信号转为电流。之后数字信号转换器将传感器的输出转换为数字信号,而笔记本电脑则处理传入的光信号并输出恢复的声音数据。
Lamphone结合了可视麦克风和激光麦克风(可以实时应用)两种技术的优点来恢复对话和音乐。
Lamphone攻击效果如何?
在实验中,研究人员成功恢复出特朗普的一个讲话,恢复出来的音频可以通过Google语音识别转化为文字。他们还恢复出了甲壳虫乐队的”Let It Be”和Coldplay的”Clocks”音乐,恢复出来的音乐可以被歌曲识别服务识别出来。
该视频主要展示了悬挂式灯泡表面由于声音产生的气压波动是如何引起灯泡的轻微振动,窃听者可以利用这种轻微的振动来实时地恢复对话和音乐。
“我们通过光电传感器分析悬挂灯泡对声音的反应,并学习如何从光信号中分离出音频信号。基于我们的分析,我们开发了一种算法,可以从光测量中恢复声音,光测量是由电光传感器捕捉到的灯泡振动。”
这项技术的发展使越来越多的先进技术得以利用,这些技术可以窥探毫无防备的用户,并从像麦克风一样的设备中提取声音信息,比如运动传感器、扬声器、振动设备、硬盘驱动器,甚至是木桌。
这种新攻击技术在距离很远的地方有效:首先在距离目标至少25米的地方使用一架望远镜和一个400美元的光电传感器,并且可以通过高量程设备对信号进一步放大。
Lamphone侧信道攻击可以应用于实时场景。而以前的窃听设备,如可视麦克风,因为所需处理时间太长,导致无法实时恢复声音,甚至只能恢复出几秒的语音。
另外,该攻击还是一个完全外部的攻击场景,不需要窃听者对受害者所在房间进行布局或受害者身上的设备进行改造,隐蔽性大大提高。
该攻击的有效性在很大程度上取决于光输出,因此论文作者提出的防御对策主要是通过使用较弱的灯泡和幕墙来限制从房间发出的光,从而减少电光传感器捕获的光量。。
研究人员还建议使用较重的灯泡,以最大程度减少由气压变化引起的振动。[来源:安全客]
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...