स्पायवेयर मूल रूप से आपके हेडफ़ोन को माइक्रोफ़ोन में बदल देता है

बेन गुरियन विश्वविद्यालय में कंप्यूटर सुरक्षा अनुसंधान केंद्र में माइक्रोफ़ोन, हेडफ़ोन और स्पीकर सर्किट आरेख सूचना सुरक्षा विशेषज्ञों ने SPEAKE (ए) आर स्पायवेयर कार्यक्रम विकसित किया , जो मूल रूप से हेडफ़ोन को माइक्रोफोन में बदल देता है।

हार्डवेयर स्तर पर, माइक्रोफोन और स्पीकर / हेडफ़ोन एक समान तरीके से काम करते हैं। एक माइक्रोफोन ध्वनि को विद्युत संकेतों में परिवर्तित करता है, जबकि निष्क्रिय स्पीकर या हेडफ़ोन ऑपरेशन को उलट देते हैं। दोनों उपकरणों में एक छोटा डायाफ्राम होता है जो ध्वनि तरंगों को उत्पन्न / पता लगाने के लिए एक चुंबकीय क्षेत्र में दोलन करता है। एक समान हार्डवेयर डिवाइस आपको माइक्रोफोन के बजाय हेडफ़ोन या हेडफ़ोन के बजाय एक माइक्रोफोन का उपयोग करने की अनुमति देता है। यह एक जाना-माना तथ्य हैलंबे समय से पेशेवर साहित्य में वर्णित है । उच्च गुणवत्ता वाले स्पीकर सस्ते चीनी माइक्रोफोन की तुलना में बेहतर ध्वनि रिकॉर्ड करते हैं!

स्पीकर या हेडफ़ोन को माइक्रोफ़ोन के रूप में उपयोग करने के लिए, बस ऑडियो जैक को बदलें - हेडफ़ोन को माइक्रोफ़ोन जैक में डालें, और इसके विपरीत।

SPEAKE (ए) आर कार्यक्रम की एक विशेषता यह है कि यह स्पष्ट रूप से ऑडियो जैक के उद्देश्य को बदल देता है जहां हेडफ़ोन कनेक्ट होते हैं। ऑडियो आउटपुट (लाइन आउट) के बजाय, कनेक्टर डेटा (लाइन इन) प्राप्त करने पर काम करना शुरू कर देता है।

कनेक्टर की कार्यक्षमता को बदलने का विकल्प साउंड कार्ड के चिपसेट स्तर पर समर्थित है, और इसे प्रोग्रामेटिक रूप से सक्रिय किया जा सकता है। संबंधित विकल्प को आमतौर पर जैक रिटासकिंग या जैक रीमैपिंग कहा जाता है ।। उदाहरण के लिए, ऐसी सुविधा Realtek सेमीकंडक्टर कॉर्प चिपसेट में उपलब्ध है, जिसे बड़ी संख्या में आधुनिक मदरबोर्ड में एकीकृत किया गया है। इस फ़ीचर का समर्थन करने वाले रियलटेक चिपसेट की सूची यहां दी गई है: ALC892, ALC889, ALC885, ALC888, ALC663, ALC662, ALC268, ALC262, ALC267, ALC272, ALC269, ALC3220। इन चिपसेट में, दोनों ऑडियो सॉकेट एक साथ ADC और DAC से जुड़े होते हैं, इसलिए वे दोनों मोड में काम कर सकते हैं।

इसके अलावा, सॉफ्टवेयर ऑडियो असाइनमेंट परिवर्तन आधिकारिक इंटेल उच्च परिभाषा ऑडियो विनिर्देशों का हिस्सा हैं ।

विकल्प बहुत कम ज्ञात है, केवल कुछ ही डेवलपर्स और विशेषज्ञ इसके बारे में आज तक जानते थे। उदाहरण के लिए, कई साल पहले, इस फ़ंक्शन का उल्लेख किया गया थाअपने ब्लॉग पर, डेविड हेन्निंग्सन लिनक्स कर्नेल के डेवलपर्स में से एक है।



कार्यक्षमता में इस तरह का बदलाव संभवत: कंप्यूटर बिल्डरों की सुविधा के लिए किया गया है, साथ ही उपयोगकर्ताओं को भी। वास्तव में, यह बहुत सुविधाजनक है: आप शिलालेखों को पढ़ने या कनेक्टर्स के रंग का अध्ययन किए बिना किसी भी जैक में माइक्रोफोन या हेडफ़ोन डालें (आमतौर पर स्पीकर के लिए ग्रीन कनेक्टर, और माइक्रोफ़ोन के लिए गुलाबी)। यदि यह काम नहीं करता है, तो सेटिंग्स में स्लॉट असाइनमेंट को बदल दें, जैसा कि Ubuntu 11.10 से स्क्रीनशॉट में दिखाया गया है।

पांच साल पहले, डेविड हैनिंग्सन ने देखा कि अधिकांश आधुनिक एकीकृत कार्ड प्लग-इन प्रतिस्थापन का समर्थन करते हैं, लेकिन लगभग कोई भी इस सुविधा का उपयोग नहीं करता है या इसके बारे में भी नहीं जानता है।

एक पैरानॉयड संस्करण यह भी है कि विशेष सेवाओं के अनुरोध पर ऑडियो कनेक्टर की कार्यक्षमता में एक सॉफ्टवेयर परिवर्तन गुप्त रूप से किया गया था। कम से कम, वर्ष के 1995 (!) से एनएसए दस्तावेज़ इंगित करता है कि विशेष सेवाओं ने रिमोट वायरटैपिंग ( 1995 से एनएसए तकनीकी दस्तावेज रेड / ब्लैक इंस्टालेशन गाइडेंस ) की इस पद्धति को जाना और इस्तेमाल किया ।

धमकी

खतरा यह है कि बड़ी संख्या में कंप्यूटर पर हेडफ़ोन या स्पीकर स्थापित किए जाते हैं। कई का उपयोग करने के लिए किया जाता है, कमरे में वायरटैपिंग वार्तालाप की संभावना पर भी संदेह नहीं करता है। लेकिन दुश्मन को जासूसी के लिए श्रवण उपकरण स्थापित करने की आवश्यकता नहीं है यदि पीड़ित स्वेच्छा से अपने कंप्यूटर पर हेडफ़ोन या स्पीकर का उपयोग करता है।

माइक्रोफ़ोन और वेबकैम अभी तक हर पीसी पर हर जगह नहीं हैं, लेकिन हेडफ़ोन और स्पीकर बहुत अधिक आम हैं।

एक प्रकाशित वैज्ञानिक पेपर में, लेखकों ने SPEAKE (a) R स्पाइवेयर का तकनीकी विवरण प्रकाशित किया और दिखाया कि इसका विभिन्न परिस्थितियों में कैसे उपयोग किया जा सकता है। उन्होंने माइक्रोफ़ोन और माइक्रोफ़ोन मोड में सक्रिय निष्क्रिय वक्ताओं द्वारा रिकॉर्ड की गई ध्वनि की गुणवत्ता की भी सराहना की।


चिपसेट निर्माता ड्राइवरों को प्रदान करते हैं जिसके माध्यम से ऑडियो जैक का असाइनमेंट किया जाता है। उदाहरण के लिए, विंडोज के लिए रियलटेक ड्राइवर के मामले में, यह विंडोज रजिस्ट्री में मूल्य को बदलकर किया जाता है ।

यहां रजिस्ट्री में संबंधित मूल्य है:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\00XX\Settings\DrvYYYY_DevType_YYYY_SSYYYYYYYY



लिनक्स में, उन्नत लिनक्स साउंड आर्किटेक्चर (ALSA) तक पहुंच एक प्रोग्राम के माध्यम hda-jack-retaskसे है जो ऑडियो कनेक्टर के उद्देश्य को भी बदलता है।

इस प्रकार, सिस्टम में इंस्टॉलेशन के बाद स्पाइवेयर विंडोज और लिनक्स ऑपरेटिंग सिस्टम के मानक साधनों का उपयोग करके हेडफ़ोन के माध्यम से उपयोगकर्ता को सुन सकता है।

परीक्षण से पता चला कि हेडफ़ोन एक माइक्रोफोन की तुलना में खराब ध्वनि रिकॉर्ड करते हैं, लेकिन फिर भी मध्य आवृत्तियों पर बहुत अच्छी गुणवत्ता प्रदान करते हैं जिस पर मानव भाषण लगता है। विशेष रूप से, 3-5 मीटर की दूरी पर रिकॉर्डिंग करते समय हेडफ़ोन के लिए SAR सूचकांक लगभग 9 मीटर से रिकॉर्डिंग करते समय माइक्रोफोन के लिए SAR सूचकांक से मेल खाता है। यह महत्वपूर्ण है क्योंकि एसएआर का मूल्य आमतौर पर मानव भाषण के बीच अंतर करने की क्षमता के साथ संबंधित है।



ऑडियो फ़ाइलों के लिए ध्वनि की गुणवत्ता का मान एक मानक विधि का उपयोग करके SNReval टूल का उपयोग करके प्राप्त किया गया था ।

इस तरह के वायरटैपिंग से खुद को बचाने के लिए, विशेषज्ञ कार्यस्थलों में माइक्रोफोन, हेडफ़ोन और स्पीकर के उपयोग को छोड़ने की सलाह देते हैं जहाँ उच्च सुरक्षा की आवश्यकता होती है, या केवल सक्रिय वक्ताओं के उपयोग की अनुमति देते हैं जो रिवर्स मोड में काम नहीं कर सकते। निष्क्रिय वक्ताओं और हेडफ़ोन को उपयुक्त सुरक्षा नियमों का उपयोग करके माइक्रोफोन का एक एनालॉग माना जाना चाहिए। सॉफ़्टवेयर स्तर पर, आप UEFI / BIOS सेटिंग्स में साउंड कार्ड को अक्षम कर सकते हैं।

Source: https://habr.com/ru/post/hi399363/