MOSQUITO हमला: अल्ट्रासाउंड के रूप में वक्ताओं और हेडफ़ोन के बीच गुप्त डेटा संचरण का एक प्रोटोकॉल

एक काल्पनिक गुप्त डेटा चैनल के लिए तीन परिदृश्य: स्पीकर-कॉलम, स्पीकर-हेडफ़ोन (माइक्रोफ़ोन के बिना) और हेडफ़ोन-हेडफ़ोन (माइक्रोफ़ोन के बिना)

हाल के वर्षों में बेन-गुरियन विश्वविद्यालय के कंप्यूटर सुरक्षा अनुसंधान केंद्र के विशेषज्ञों ने एक अलग कंप्यूटर से जानकारी निकालने के लिए कई रचनात्मक तरीके प्रस्तुत किए हैं: यूएसबी कनेक्टर से HDD एलईडी , विद्युत चुम्बकीय विकिरण , GPU कूलर से शोर, और इसी तरह।

2016 के अंत में, उन्होंने स्पीक (ए) आर प्रोग्राम पेश किया, जो उपयोगकर्ता द्वारा ध्यान नहीं दिया गया, अपने हेडफ़ोन को माइक्रोफोन में बदल देता है। अब, विशेषज्ञों ने 10 मीटर तक की दूरी पर स्थित विभिन्न कंप्यूटरों पर वक्ताओं और हेडफ़ोन के बीच डेटा का आदान-प्रदान करने के लिए प्रोटोकॉल के विवरण के साथ मोस्क्विटो हमले का वर्णन किया है।

हार्डवेयर स्तर पर, माइक्रोफोन और स्पीकर / हेडफ़ोन एक समान तरीके से काम करते हैं। एक माइक्रोफोन ध्वनि को विद्युत संकेतों में परिवर्तित करता है, जबकि निष्क्रिय स्पीकर या हेडफ़ोन ऑपरेशन को उलट देते हैं। दोनों उपकरणों में एक छोटा डायाफ्राम होता है जो ध्वनि तरंगों को उत्पन्न / पता लगाने के लिए एक चुंबकीय क्षेत्र में दोलन करता है। एक समान हार्डवेयर डिवाइस आपको माइक्रोफोन के बजाय हेडफ़ोन या हेडफ़ोन के बजाय एक माइक्रोफोन का उपयोग करने की अनुमति देता है।
स्पीक (ए) आर प्रोग्राम की एक विशेषता यह है कि यह स्पष्ट रूप से ऑडियो जैक के उद्देश्य को बदल देता है जहां हेडफ़ोन कनेक्ट होते हैं। ऑडियो आउटपुट (लाइन आउट) के बजाय, कनेक्टर डेटा (लाइन इन) प्राप्त करने पर काम करना शुरू कर देता है।

MOSQUITO हमले से पता चलता है कि मैलवेयर किसी तरह बाहरी डेटा ट्रांसमिशन चैनल (एयर-गेप्ड) से अलग कंप्यूटर पर इंस्टॉल किया गया है, और फिर इस कंप्यूटर पर मिली गुप्त जानकारी को स्थानांतरित करता है - स्थानीय फाइलें - कनेक्टेड स्पीकर या हेडफ़ोन के माध्यम से ध्वनि उत्पन्न करना।

एक अन्य पीसी पर जानकारी प्राप्त की जाती है। यह माना जाता है कि यह दूसरा कंप्यूटर या तो हमलावर का है, या मैलवेयर से भी संक्रमित है, लेकिन इंटरनेट से भी जुड़ा हुआ है, ताकि यह बाहरी दुनिया की जानकारी को "सूखा" कर सके। रिसीवर कंप्यूटर कनेक्टेड स्पीकर या हेडफ़ोन के माध्यम से ऑडियो सिग्नल प्राप्त करता है और मूल फ़ाइलों को पुनर्स्थापित करता है। यह ध्यान दिया जाना चाहिए कि सक्रिय वक्ताओं को माइक्रोफोन के रूप में उपयोग नहीं किया जा सकता है। इस क्वालिटी में केवल पैसिव स्पीकर्स या साधारण हेडफोन ही काम करते हैं।

शोधकर्ताओं ने डेटा ट्रांसफर प्रोटोकॉल का विवरण प्रकाशित किया और 1 से 9 मीटर की दूरी पर इसका परीक्षण किया। यदि दो कंप्यूटरों के स्पीकर एक-दूसरे पर निर्देशित किए जाते हैं, और ध्वनि श्रव्य सीमा (18 kHz से नीचे) में उत्सर्जित होती है, तो अधिकतम संचरण गति 1200-1800 बीपीएस थी।

यदि हम अधिक वास्तविक परिदृश्यों पर विचार करते हैं जब डेटा ट्रांसमिशन को मौजूद लोगों से छिपाना आवश्यक होता है, और कॉलम अलग-अलग दिशाओं में तैनात किए जाते हैं, तो ट्रांसमिशन गति काफी कम हो जाती है। समस्या यह है कि होम स्पीकर्स को विशेष रूप से मध्य आवृत्तियों पर बेहतर ध्वनि की गुणवत्ता के लिए अनुकूलित किया जाता है जिसे मानव कान द्वारा सबसे अच्छा माना जाता है। तदनुसार, स्पीकर अल्ट्रा-लो और अल्ट्रा-उच्च आवृत्तियों में बहुत अच्छी तरह से काम नहीं करते हैं जो मनुष्यों द्वारा नहीं माना जाता है।

ट्रांसमिशन की गति भी कम हो जाती है यदि आप साउंड ट्रांसमिशन के लिए स्पीकर के बजाय इन-ईयर हेडफ़ोन का उपयोग करते हैं - 300 से 600 बिट / एस तक, और हेड-माउंटेड माइक्रोफोन के लिए भी कम - 250 बिट / एस तक। कारण यह है कि बंद हेडफ़ोन एक दिशा में सीधी आवाज़ करते हैं और इसे बाकी हिस्सों में काफी अच्छी तरह से अलग करते हैं, इसलिए सफल डेटा स्थानांतरण केवल बहुत कम दूरी पर संभव है।

प्रयोगशाला स्थितियों में, 18 kHz से 24 kHz तक की सीमा में 3 मीटर की दूरी पर, 1% से अधिक की त्रुटि दर के साथ, एक किलोबाइट फ़ाइल 166 बिट / एस की गति से स्थानांतरित की गई थी। समान त्रुटि दर के साथ 4 से 9 मीटर की दूरी पर, गति 10 बीपीएस तक गिर जाती है।

डेटा ट्रांसफर की गति को सीमित करने वाले अन्य कारकों में, वैज्ञानिक संगीत और मानव भाषण सहित आसपास के शोर को बुलाते हैं। लेकिन 18 kHz से ऊपर की सीमा में जानकारी संचारित करके कई हस्तक्षेप से बचा जा सकता है।


शोधकर्ताओं का मानना ​​है कि इस तरह के हमले से खुद को बचाने का सबसे प्रभावी तरीका कंप्यूटर से हेडफ़ोन और स्पीकर को डिस्कनेक्ट करना है, लेकिन यह हमेशा संभव नहीं है।