قبل عامين، أظهر فريق من الباحثين من “جامعة بن غوريون الإسرائيلية” كيف يمكن للمهاجمين أن يستمعوا سراً إلى المحادثات الخاصة في غرفتك بمجرد عكس وظيفة سماعات الرأس الخاصة بك (المتصلة بالحاسوب المصاب بالفيروس) إلى ميكروفون، وجعل السماعة تعمل كجهاز تنصت عليك.
ومرة أخرى في الشهر المنصرم عادوا ببحث يوضح كيف يمكن للقراصنة سرقة البيانات من أجهزة الكمبيوتر المنعزلة تمامًا المحمية داخل قفص فارداي «air-gapped computers protected inside a Faraday cage» وقفص فارداي عبارة عن هيكل فلزي مصنوع من مادة موصله، تستخدم لعزل ما بداخله عن المؤثرات الكهرومغناطيسية والمؤثرات الكهربية الخارجية. مما يعني أن الأجهزة هذه منعزلة تمامًا عن العالم الخارجي، ومن الشائع أن هذه الاجهزة المعزولة هي أكثر الخيارات أمانًا حيث تظل الأنظمة منفصلة عن الإنترنت والشبكات المحلية، مما يحتم عليك استخدام محرك أقراص USB أو أي وسائط أخرى قابلة للإزالة للوصول الفعلي للبيانات.
وبالأمس تصدر فريق الباحثين نفسه الواجهة التقنية ببحث جديد حول إمكانية تبادل البيانات بين الأجهزة المنعزلة عبر الموجات فوق الصوتية إذا تم وضع الجهازين في نفس الغرفة. أطلقوا على التقنية الجديدة اسم «MOSQUITO». وهي عبارة عن عكس وظيفة مكبرات الصوت المتصلة أو سماعات الراس او حتى سماعات الاذن الى ميكرفونات مستغلين بذلك شريحة صوتية معينة متواجدة في هذه الأجهزة.
ومع اخر ابحاثهم ارتقى الفريق الى مستوى اخر ونقلة كبيرة جدًا على صعيد ابحاثهم. ووجد الفريق طريقة لتحويل سماعات الرأس او الاذن التي صممت فقط لغرض اخراج الصوت الى ميكرفونات وأجهزة تنصت. ويلجا القراصنة لهذه الطريقة في حالة عدم وجود ميكرفون او كتم الميكرفون او في حالة إطفائه.
ونظرًا لأن بعض السماعات / الرأس / الاذن تستجيب بشكل جيد للمدى القريب من الموجات فوق الصوتية (18 كيلو هرتز إلى 24 كيلو هرتز)، وجد الباحثون أنه يمكن عكس هذه الأجهزة لأداء مهمة جديدة والعمل كميكرفون
علاوة على ذلك، عندما يتعلق الأمر بالتواصل السري، من الواضح أن جهازي كمبيوتر لا يمكنهما تبادل البيانات عبر الأصوات المسموعة. لذا، توفر الموجات فوق الصوتية الغير مسموعة اساسًا، أفضل قناة سرية للاتصال بين سماعة وأخرى.
وقد قام مركز أبحاث الأمن السيبراني في بن غوريون باستخدام الإرسال بالموجات فوق الصوتية من أجل جعل حاسوبين منفصلين عن أي شبكة يتحدثان إلى بعضهما البعض على الرغم من درجة العزلة العالية بينهم. وانزل الفريق فيديو توضيحي وتوثيقي للعملية ظهر في الفيديو جهازين منعزلين عن بعض في نفس الغرفة يتبادل البيانات.
وتشمل سيناريوهات تبادل البيانات «الاتصال من مكبر صوت إلى اخر او من مكبر صوت الى سماعة الراس او من سماعة راس الى أخرى.»
يقول الباحثون: «تظهر نتائجنا أنه يمكن استخدام اتصال بين مكبرات الصوت لنقل البيانات بشكل سري بين جهازي كمبيوتر على بعد تسعة أمتار من بعضهما»
«علاوة على ذلك، يمكن لسماعتي رأس (دون ميكروفون) تبادل البيانات من مسافة ثلاثة أمتار»
من خلال استخدام مكبرات الصوت، وجد الباحثون أنه يمكن تبادل البيانات بين جهازي كمبيوتر منعزلين يبعدان عن بعض ثمانية أمتار بمعدل نقل بين 10 إلى 166 بت في الثانية.
تمكن هذه التقنية الجديدة القراصنة نقل برمجية خبيثة الى جهازك دون علمك رغم انفصال جهازك عن أي شبكة خارجية. تعتبر هذه نقلة نوعية كبيرة في مجال الامن والحماية السيبرانية
منقول: https://www.arageek.com