लैपटॉप और डेस्कटॉप में हार्ड ड्राइव आस-पास के लोगों की बातचीत सुनने का एक स्रोत हो सकता है

विभिन्न इलेक्ट्रॉनिक उपकरणों के उपयोगकर्ताओं से व्यक्तिगत जानकारी प्राप्त करने के लिए साइबर अपराधियों के पास बहुत सारे उपकरण और तरीके हैं। और हमेशा इन तरीकों के खिलाफ हमलावरों का मुकाबला करने के पारंपरिक तरीकों जैसे एंटीवायरस या एप्लिकेशन और लिंक के साथ आने वाले ई-मेल का सावधानीपूर्वक मूल्यांकन करने में मदद मिल सकती है।

मिशिगन विश्वविद्यालय के वैज्ञानिकों ने कई कमजोरियों की खोज की है, जिसका आधार कंप्यूटर प्रौद्योगिकी के तत्वों पर ध्वनि तरंगों का प्रभाव है। दो हफ्ते पहले, अमेरिका के वाशिंगटन में आयोजित अमेरिकन एसोसिएशन फॉर द एडवांसमेंट ऑफ साइंस (AAAS) के एक सम्मेलन में, केविन फू के नेतृत्व में विशेषज्ञों की एक टीम ने अध्ययन के परिणाम प्रस्तुत किए। उनके मुताबिक, लैपटॉप या डेस्कटॉप पीसी की हार्ड ड्राइव आस-पास के लोगों की बातचीत रिकॉर्ड कर सकती है।

बेशक, यह डिस्क के द्वारा ध्वनियों को रिकॉर्ड करने के बारे में नहीं है। तथ्य यह है कि ध्वनि तरंगें सेंसर को प्रभावित करती हैं जो वर्तमान उत्पन्न करती हैं। हमारे आसपास कई तरह के सेंसर और सेंसर लगे हुए हैं। यदि वांछित है, तो वार्तालाप वार्तालाप रिकॉर्ड प्राप्त करके हमलावर "रीडिंग ले सकते हैं"।

एक उदाहरण दो साल पहले वैज्ञानिकों के एक ही समूह द्वारा किए गए अध्ययन का है। इसमें ध्वनि संकेतों का उपयोग करके स्मार्टफ़ोन और स्मार्ट कंगन के सेंसर पर हमलों के अध्ययन के परिणाम शामिल थे। आवश्यक आवृत्ति की ध्वनि तरंगें, जो कि एक्सीलरोमीटर के एमईएमएस सेंसर के गुंजयमान आवृत्ति के करीब है, पर हमला किया जा रहा है, YouTube वीडियो के साउंडट्रैक में एम्बेड किया जा सकता है। यदि आप इस वीडियो को चलाते हैं, तो सेंसर पर एक हमला होता है, जो वास्तविक रीडिंग नहीं, बल्कि एक दुर्भावनापूर्ण अनुक्रम प्रसारित करना शुरू करता है। एक उदाहरण में, वैज्ञानिकों ने वालनट शब्द के स्मार्टफोन स्क्रीन पर डिस्प्ले हासिल किया है, न कि माप वक्र।

केविन फू और उनके सहयोगियों ने अब प्रदर्शित किया है कि कैसे हार्ड ड्राइव को बिना माइक्रोफोन के वार्तालापों को रिकॉर्ड करने के लिए एक मंच के रूप में इस्तेमाल किया जा सकता है।

बात फीडबैक सिस्टम है, जिसका उपयोग चुंबकीय प्लेट की सतह के ऊपर चुंबकीय सिर को सटीक रूप से रखने के लिए किया जाता है। सिर के सहज कंपन के स्रोत, जिसमें कंप्यूटर के आसपास के क्षेत्र में लोगों द्वारा उत्पन्न ध्वनि तरंगें शामिल हैं, नियंत्रण सर्किट द्वारा मुआवजा धाराओं की पीढ़ी का कारण बनती हैं। उसी संकेतों को बाद में डिक्रिप्ट किया जा सकता है।

वैज्ञानिकों का दावा है कि रिकॉर्डिंग सटीकता बहुत अधिक है - डिक्रिप्शन के बाद, ध्वनि रचना की रिकॉर्डिंग से शाज़म सेवा का उपयोग करके पहचान करना संभव हो गया है। इसी तरह, मैलवेयर का उपयोग लोगों की बातचीत को रिकॉर्ड करने और फिर किसी दिए गए स्रोत में डेटा स्थानांतरित करने के लिए किया जा सकता है।

शोधकर्ताओं के अनुसार, हार्ड ड्राइव के ध्वनि इन्सुलेशन को कंप्यूटर निर्माताओं द्वारा एक महत्वपूर्ण मुद्दा माना जाना चाहिए। हां, अब तक इस तरह की तकनीक का उपयोग करने की संभावना बहुत अधिक नहीं है, लेकिन कोई भी गारंटी नहीं देगा कि हार्ड ड्राइव का उपयोग करके एक विश्वसनीय ईगरोविंग विधि एनएसए जैसे किसी व्यक्ति द्वारा विकसित नहीं है।



2016 में, हेब्रे पर ईव्सड्रॉपिंग की एक और संभावना के बारे में जानकारी प्रकाशित की गई थी। कैलिफोर्निया विश्वविद्यालय, बर्कले के वैज्ञानिकों ने पाया कि हमलावर स्काइप पर बात करते समय ध्वनिक संकेतों को रिकॉर्ड कर सकते हैं।

कीस्ट्रोक्स की आवाज़ का अध्ययन करना आवश्यक है। मानव पाठ इनपुट के कुछ पैटर्न को जानने के बाद, शोधकर्ताओं ने यह निर्धारित करने में 91.7% की सटीकता हासिल की कि किस कुंजी को दबाया गया था। वैज्ञानिकों ने मोबाइल उपकरणों और अन्य सेंसर में माइक्रोफोन, एक्सेलेरोमीटर का उपयोग करके ध्वनि रिकॉर्ड की। साउंड स्ट्रीम एकत्र किए जाने के बाद, नियंत्रित और अनियंत्रित मशीन सीखने के तरीकों का उपयोग करके डेटा का विश्लेषण किया गया था। नतीजतन, उपयोगकर्ता डेटा का एक पुनर्निर्माण प्राप्त किया गया था। शोधकर्ताओं का कहना है कि एक हमले को अंजाम देने के लिए संभावित पीड़ित के कंप्यूटर पर मैलवेयर स्थापित करने की आवश्यकता नहीं है। आपको बस आईपी-टेलीफोनी सिस्टम की आवाज सुनने की जरूरत है।

“Skype का उपयोग दुनिया भर के लाखों लोगों द्वारा किया जाता है। हमने दिखाया कि स्काइप या एक वीडियो कॉन्फ्रेंस में बातचीत के दौरान, आपके कीस्ट्रोक्स को आपके वार्ताकारों द्वारा रिकॉर्ड और विश्लेषण किया जा सकता है। वे यह पता लगा सकते हैं कि आप क्या दर्ज करते हैं, जिसमें पासवर्ड और अन्य बहुत सी व्यक्तिगत चीजें शामिल हैं, ”यूसीआई में कंप्यूटर विज्ञान के प्रोफेसर और नए अध्ययन के लेखकों में से एक जीन स्यूदिक ने कहा।