सुरक्षा सप्ताह 33: मॉनिटर दोलन किसके द्वारा होता है?

नील स्टीवेन्सन की पुस्तक क्रिप्टोनोमिकॉन, जिसके बारे में हमारे पास एक ब्लॉग पोस्ट था , तीसरे पक्ष के चैनलों के माध्यम से विभिन्न प्रकार की सूचना लीक का वर्णन करता है। लाल शब्द के लिए वैन आइक के अवरोधन, और विशुद्ध रूप से सैद्धांतिक जैसे व्यावहारिक हैं: समुद्र के दूसरी तरफ समुद्र तट के साथ एक व्यक्ति के आंदोलनों पर नज़र रखना, शहर के नक्शे का निर्माण करना कि कैसे इसके निवासियों ने चौराहों पर एक कर्बस्टोन को पार किया (अब यह त्वरक किलोमीटर के साथ लागू किया जा सकता है, केवल कर्ब) काट दिया और हर जगह का नाम बदल दिया )। हालांकि, वैन आईक को इंटरसेप्ट करना भी एक मुश्किल काम है - मॉनिटर के इलेक्ट्रोमैग्नेटिक रेडिएशन का उपयोग करके स्क्रीन पर तस्वीर को फिर से बनाना आसान नहीं है, खासकर यदि आप हमलावर के जीवन को सरल नहीं बनाते हैं और शब्द में विशाल अक्षरों को नहीं छापते हैं।

21 अगस्त, संयुक्त राज्य अमेरिका और इजरायल के विश्वविद्यालयों के वैज्ञानिकों ने एक काम प्रकाशित किया जो एक समान विचार को लागू करता है: एक मॉनिटर के विकिरण को ट्रैक करके एक तस्वीर का पुनर्निर्माण कैसे करें। केवल डेटा रिसाव के एक साइड चैनल के रूप में उन्होंने काफी आसान ध्वनि का उपयोग किया। यह शायद आपके साथ भी हुआ है: यदि आप तारों को गलत तरीके से लगाते हैं या आपको मॉनिटर और स्पीकर का असफल संयोजन मिलता है - और आपको एक बुरा चीख़ सुनाई देने लगती है, जो माउस के साथ टेक्स्ट स्क्रॉल की दिशा के आधार पर भी बदल जाती है। काम ऐसे ध्वनि विकिरण के विश्लेषण के लिए समर्पित है। वैज्ञानिकों ने हमला प्रणाली पर एक बड़ा पाठ "देखने" में कामयाब रहा, वे जिस साइट पर गए, उसकी पहचान करें और यहां तक ​​कि ऑन-स्क्रीन कीबोर्ड पर टाइप किए गए पासवर्ड को भी देखें।

साइड चैनलों पर हमलों के क्षेत्र में अन्य खोजों को ध्यान में रखते हुए, शायद हम आत्मविश्वास से उस क्षण में बढ़ रहे हैं जब अनुसंधान का यह क्षेत्र न केवल qdɐɓǝvɐʞ, बल्कि डिजिटल गोपनीयता के बारे में हमारे सभी विचारों को भी बदल देगा।

आज की पोस्ट के स्रोत: रूसी में समाचार , अंग्रेजी में मानव शब्दों में एक विस्तृत विवरण और मूल शोध कार्य ।

प्रारंभ में, शोधकर्ता यह निर्धारित करना चाहते थे कि लीक के लिए सबसे सरल स्थिति में मॉनिटर से कुछ प्रकार की ध्वनि निकास थी, जब स्क्रीन पर काली और सफेद धारियां प्रदर्शित होती हैं। "सुनने" के लिए स्थापना इस तरह दिखती है:


एक बहुत ही उच्च गुणवत्ता वाले माइक्रोफोन और preamplifier का उपयोग किया गया था, लेकिन सिग्नल को पकड़ने के लिए एक पारंपरिक साउंड कार्ड का उपयोग किया गया था।


यहां आप देख सकते हैं कि कैसे मॉनिटर पर धारियां एक स्पष्ट पैटर्न उत्पन्न करती हैं, दोनों अल्ट्रासाउंड क्षेत्र और श्रव्य रेंज में। बाईं ओर की तस्वीर यह है कि शोधकर्ताओं ने जांच की कि वे ध्वनि के साथ ठीक से काम कर रहे थे, न कि विद्युत चुम्बकीय विकिरण के साथ, जो गलती से तारों पर, एक लैपटॉप या एक preamplifier पर लगाया गया था। सब कुछ कप्तानी की सर्वश्रेष्ठ परंपराओं में है: यदि आप एक चीर के साथ माइक्रोफोन को बंद करते हैं, तो ध्वनि गायब हो जाती है। अलग-अलग मॉनिटर की कोशिश की गई है - नए सिरे से 16-वर्षीय उत्पादों तक, विभिन्न प्रकार के बैकलाइटिंग के साथ। एक तरह से या किसी अन्य, "शोर" प्रकाशित किया गया था, वह सब जो इस ध्वनि प्रदूषण से कुछ अर्थ निकालना है।


अरे हाँ, सबसे पहले यह पहचानना अच्छा होगा, और जो वास्तव में, शोर कर रहा है। ऐसा करने के लिए, मॉनिटर में से एक को हटा दिया गया था और स्रोत को स्थानीय करने में सक्षम थे: यह निकला, बिजली की आपूर्ति। विकिरण की आवृत्ति छवि के आकार, एक व्यक्तिगत तत्व के आकार (मूल रूप से एक बिसात बनाने की कोशिश) और फ्रेम की ताज़ा दर के आधार पर भिन्न होती है। फिर उन्होंने छवि को बदलना शुरू कर दिया, उदाहरण के लिए, काले और सफेद धारियों के बीच एक काले रंग की आयत। तदनुसार सिग्नल का आयाम कम हो गया जहां मॉनिटर को स्क्रीन पर कुछ भी प्रदर्शित करने की आवश्यकता नहीं थी।


इस स्तर पर, वैज्ञानिकों को बहुत सी कठिनाइयों का सामना करना पड़ा, "फ्लोटिंग" फ्रेम रिफ्रेश रेट के साथ शुरू हुआ, जो कि थोड़ा सा, संदर्भ 60 हर्ट्ज से अलग था। कठिनाइयों को वीरता से दूर किया गया। इसके अलावा, यह पता चला कि विकिरण को रिकॉर्ड करने के लिए उच्च-गुणवत्ता वाले माइक्रोफ़ोन का उपयोग करना आवश्यक नहीं है। फोन स्क्रीन के नीचे पर्याप्त। या एक माइक्रोफोन के साथ वेबकैम, जो आमतौर पर डिस्प्ले पर खराब हो जाता है। या Google या अमेज़ॅन से पास के स्मार्ट स्पीकर भी। सभी मामलों में, विश्लेषण के लिए आवश्यक संकेतों को संरक्षित किया गया था।


लेकिन डेटा विश्लेषण के लिए, मशीन लर्निंग एल्गोरिदम का उपयोग किया गया था, और अधिक सटीक रूप से दृढ़ तंत्रिका नेटवर्क। प्रशिक्षण के लिए, हमने स्क्रीन के स्क्रीनशॉट के संयोजन और संबंधित समय अंतराल में बनाई गई ध्वनि की एक-दूसरी रिकॉर्डिंग का उपयोग किया। परिणामस्वरूप:

• लगभग गारंटी (100% तक की संभावना के साथ) यह ऑन-स्क्रीन कीबोर्ड का उपयोग करके दर्ज किए गए पासवर्ड को अवरोधन करने के लिए निकला।
• एक उच्च (88-98%) संभावना के साथ, मॉनिटर पर प्रदर्शित पाठ को पहचानना संभव था।
• उच्च सटीकता (90.9% से) के साथ, प्रदर्शित वेबसाइट की पहचान करना संभव था, 97 में से एक सबसे अधिक बार देखी जाने वाली सूची से।

और अब पाठ छोटे प्रिंट में है। सभी तरह से एक या दूसरे प्रयोगों की अपनी सीमाएँ होती हैं। उदाहरण के लिए, ऑन-स्क्रीन कीबोर्ड पर दर्ज पासवर्ड में केवल अंग्रेजी वर्णमाला के अक्षर होते हैं। उच्च संभावना वाले टेक्स्ट को मान्यता दी गई - ये 175 पिक्सेल की ऊँचाई वाले अक्षर थे। सबसे महत्वपूर्ण बात: इस हमले को अंजाम देने के लिए, रात में एक मॉनिटर चोरी करने, उस पर एक तंत्रिका नेटवर्क को प्रशिक्षित करने और फिर इसे वापस करने की सलाह दी जाती है ताकि कोई नोटिस न करे। तथ्य यह है कि एक ही निर्माता की लाइन में पड़ोसी मॉडल के साथ मॉनिटर की जगह लेने पर भी डेटा पहचान की सटीकता तेजी से गिरती है।

लेकिन यह एक शोध कार्य है, लेखकों को वास्तव में किसी का अनुसरण करने की आवश्यकता नहीं थी, मुख्य बात यह है कि अवसर दिखाना है। और यदि आप अनुचित धारणाएं बनाना शुरू करते हैं (उदाहरण के लिए, कि कोई अब इस विषय को व्यावहारिक अनुप्रयोग में विकसित करेगा), स्थिति बदल जाती है, दिलचस्प है। यदि आप इतने महत्वपूर्ण व्यक्ति हैं कि वे एक ही माइक्रोफोन के माध्यम से आप पर गर्व कर सकते हैं, तो यह पता चलता है कि वे जासूसी कर सकते हैं। इसके अलावा, बग को संलग्न करना भी आवश्यक नहीं है: पीड़ित का "तैयार" स्मार्टफोन आवश्यक ऑडियो डेटा को कैप्चर करेगा। उच्च संभावना के साथ, स्काइप पर एक कॉन्फ्रेंस कॉल के दौरान आपके प्रदर्शन से कुछ दिलचस्प चोरी हो जाएगा। और आपकी आवाज़ की उपलब्ध रिकॉर्डिंग को पास की स्क्रीन की सामग्री के लिए पूर्व-पोस्ट का विश्लेषण किया जा सकता है।

किन सुरक्षा विधियों की सिफारिश की जाती है? तकिए के साथ मॉनिटर के "साउंडिंग" घटक को अलग करें, एल्गोरिदम को भ्रमित करने वाले अतिरिक्त शोर को प्रेरित करता है, बिजली की आपूर्ति को मिलाप करता है ताकि यह थोड़ा शोर करे। अंत में अप्रत्यक्ष विश्लेषण फोंट के लिए विशेष, प्रतिरोधी का उपयोग करें! पैरानॉयड की डिग्री के अनुसार रक्षा विधियों की सूची हमले की विशेषताओं का अनुमान लगाती है। आइए हम पारंपरिक कहें: अब तक यह एक अभ्यास से अधिक एक सिद्धांत है। नेटवर्क के माध्यम से तीसरे पक्ष के चैनलों पर हमले की तरह। सामान्य तौर पर स्पेक्टर की तरह।

यह संभव है कि समय के साथ विज्ञान और प्रौद्योगिकी की ये सभी छोटी उपलब्धियाँ एक महत्वपूर्ण द्रव्यमान प्राप्त करें और मौलिक रूप से हमारी दुनिया को बदल दें, प्रतिमान को शिफ्ट करें और (जैसा कि शाब्दिक रूप से नहीं) इंटरनेट को उड़ा दें। या वे नहीं बदलेंगे और विस्फोट नहीं करेंगे, शेष विशुद्ध तकनीकी प्रयोग। हम अभी भी देख रहे हैं।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।