Mic-E-Mouse: геймерская мышка может использоваться для шпионажа

Увеличение частоты опроса и разрешения оптического сенсора компьютерной мыши может сыграть злую шутку с теми, кому есть, что скрывать. Группа энтузиастов из Калифорнийского университета опубликовала исследование, согласно которому продвинутая геймерская мышь вполне может использоваться для шпионажа. И это не какая-то теоретическая возможность, а уже вполне рабочая технология.

Краткое содержание

• Учёные придумали, как превратить мышь в микрофон с целью шпионажа;
• Метод работает с игровыми мышками среднего класса и выше;
• Он не требует заражать компьютер пользователя сложным вирусом.

Как это работает

Игровые мыши оснащаются высокоточными оптическими датчиками с высокой частотой опроса. Они могут улавливать тончайшие вибрации поверхности, на которой они находятся. Иными словами, датчик может использоваться в качестве оптического микрофона. Наглядно в видео.

Если пропустить данные о микровибрациях через специальные фильтры и ИИ-алгоритмы, то можно услышать, что пользователь говорит возле компьютера. На данный момент точность распознавания речи 42–61% — всё зависит от типа поверхности и точности мыши.

В исследовании отмечается, что толстые коврики большой площади снижают и искажают вибрации настолько, что практически исключают возможность шпионажа. Настолько подходящей рекламы наших ковриков 90х40 см и быть не может! Ещё и 4 мм толщины — без шансов.

Зона риска

Учёные определили порог характеристик мыши, с которым метод работает — чувствительность от 20 000 DPI и частота опроса от 1000 герц. Сейчас под эти требования попадают даже недорогие модели стоимостью около 40 долларов. Но поскольку с течением времени технологии мигрируют и в бюджетный сегмент, исследователи видят серьёзную угрозу безопасности в будущем.

Дополнительная опасность

Этот трюк не требует установки сложного вируса через бэкдор или получения прав администратора на компьютере жертвы. Достаточно заражённого приложения, которое будет собирать и передавать данные с мыши. Это вполне могут быть игры, рабочие приложения, или даже страница в браузере. По сути, что угодно, где для управления задействуется мышь.

Используя только уязвимую мышь и компьютер жертвы, на котором установлено скомпрометированное или даже безвредное программное обеспечение, мы показываем, что можно собирать пакетные данные мыши и извлекать аудиосигналы.

— заявляют исследователи.