Καθώς τα σπίτια μας γεμίζουν με "έξυπνα πράγματα", οι απειλές αυξάνονται όσον αφορά την ασφάλεια και το απόρρητο. Πρόσφατα, οι κύριες ιστοσελίδες του μισού κόσμου κατέρρευσαν χάρη σε μια επίθεση στην οποία χρησιμοποιήθηκαν κάμερες παρακολούθησης συνδεδεμένες στο Διαδίκτυο, όπως αυτή που πολλοί από εσάς θα πρέπει να παρακολουθείτε τον ύπνο των μωρών σας και να δείτε ένα κομμάτι μαύρης ταινίας τοποθετημένο Η κάμερα του υπολογιστή είναι σχεδόν συνηθισμένη σε εταιρείες και σε πολλά σπίτια. Το γεγονός ότι γινόμαστε όλο και περισσότερο συνδεδεμένοι συνεπάγεται αυτήν την αύξηση των πιθανών επιθέσεων εναντίον μας, και η τελευταία απειλή θα μπορούσε να προέλθει από κάτι τόσο απλό όσο τα ακουστικά.
Και δεν μιλάω για τα περισσότερο ή λιγότερο προηγμένα ακουστικά με μικρόφωνο που χρησιμοποιούνται με smartphone, αλλά για απλά ακουστικά, το είδος που χρησιμοποιείται για την ακρόαση μουσικής χωρίς ενσωματωμένο μικρόφωνο, αλλά αυτό μπορεί να τροποποιηθεί από λογισμικό σε συλλάβουμε τις συνομιλίες μας χωρίς να μας αφήσουμε να το πραγματοποιήσουμε. Πως είναι αυτό δυνατόν? Είναι πολύ εύκολο, οποιοδήποτε ακουστικό θα μπορούσε να χρησιμοποιηθεί ως μικρόφωνο, η ποιότητα του ήχου δεν είναι μεγάλη, αλλά περισσότερο από αρκετό και πρέπει απλώς να το συνδέσετε σε μια είσοδο μικροφώνου αντί για έξοδο ήχου για να το αποκτήσετε. Οι ερευνητές κατάφεραν να τροποποιήσουν τους κωδικοποιητές RealTek, που υπάρχουν σε μεγάλο μέρος των υπολογιστών σε όλο τον κόσμοκαι μετατρέψτε την έξοδο ήχου σε είσοδο μικροφώνου, με την οποία τα συνδεδεμένα ακουστικά θα καταγράφουν όλες τις συνομιλίες μας.
Είναι μια δοκιμασία που έχει κάνει μια ομάδα έρευνας, όχι πραγματική απειλή, και τώρα που είναι γνωστή, ας ελπίσουμε ότι όσοι είναι υπεύθυνοι για το RealTek θα ξεκινήσουν να δουλεύουν και να διορθώσουν αυτό το ελάττωμα ασφαλείας, αλλά το απλό γεγονός ότι αυτό είναι δυνατόν είναι εξακολουθεί να είναι τόσο ενοχλητικό όσο μπορούν να συλλάβουν όλα όσα συμβαίνουν μπροστά στον υπολογιστή σας χάνοντας την κάμερα σας. Εφόσον δεν υπάρχει λύση, καλύτερα να αποσυνδέετε τα ακουστικά όταν δεν τα χρησιμοποιείτε. Προς το παρόν, οι δοκιμές έγιναν μόνο σε υπολογιστές με αυτόν τον κωδικοποιητή Realtek, αλλά δεν αποκλείεται ότι τα tablet και τα smartphone ενδέχεται να πάσχουν από την ίδια ευπάθεια.
Ως παιδί, θυμάμαι να παίζω να συνδέω "πράγματα" με την υποδοχή ακουστικών μιας παλιάς κασέτας ραδιοφώνου. Από ακουστικά (τα οποία ηχογράφησαν αποτελεσματικά τη φωνή στην κασέτα χωρίς προβλήματα, αν και με πολύ κακή ποιότητα) σε ηχεία χωρίς ενισχυτή (που αφελώς πίστευαν ότι είναι μεγαλύτερα, θα έκαναν καλύτερη εγγραφή και όχι, εξίσου κακό). Στην πραγματικότητα, πριν από πολύ καιρό στη δουλειά έψαχναν ένα μικρόφωνο για να κάνουν το Skype και τους εξέπληξα λέγοντας ότι θα μπορούσαν να χρησιμοποιήσουν ένα χυδαίο ακουστικό για να ξεφύγουν από το πρόβλημα XD
Τι πήγαινα. Με αυτό εννοώ ότι εάν το πρόγραμμα οδήγησης Realtek μπορεί να χακαριστεί έτσι ώστε να αλλάξει την «έξοδο ακουστικών» σε «είσοδο μικροφώνου» (*), και αν αυτό είναι συνδεδεμένο υπάρχουν μερικά κοινά ηχεία χωρίς ενισχυτή (για παράδειγμα αυτά που ενσωματώνονται σε ένα οθόνη, ή μια κινεζική μπάρα ήχου, κλπ), το ίδιο θα επιτευχθεί.
(*) Και αυτό πρέπει να είναι το αποτέλεσμα του να επιτρέπεται στο λογισμικό να αλλάζει αυτό που κάνουν οι σύνδεσμοι των καρτών ήχου, ενσωματωμένο ή όχι, για να επιτύχει, για παράδειγμα, να αλλάξει τη διαμόρφωση των ηχείων σε 2.1, 4.1, 5.1 κ.λπ. και αλλάξτε τι συμβαίνει εάν κάτι συνδέεται στο μπροστινό μέρος του πύργου ή στους πίσω συνδετήρες. Το αστείο είναι ότι με τόσα χρόνια που αυτό λειτούργησε έτσι, κανείς δεν το έχει σκεφτεί πριν ... ή ότι δεν έχει έρθει στο φως μέχρι τώρα.
Αυτό δεν είναι χάκερ. Είμαι DJ και πολλές φορές πήγα σε αίθουσες για να παίξω που δεν είχε μικρόφωνο, αυτό που έκανα ήταν να συνδέσω το Sennheiser με την είσοδο του μικροφώνου και να μιλήσω μέσω του ακουστικού, σαν να ήταν μικρόφωνο. Προφανώς δεν ακούγεται τόσο καλό, αλλά ακούγεται 🙂
Ας δούμε ... Εάν ένας χάκερ έχει εκτέλεση κώδικα στο μηχάνημά μας, τι διαφορά κάνει αφού μπορεί να χρησιμοποιήσει τα "universal jack" για να αλλάξει τα ακουστικά σε micro; Εάν έχετε ήδη πρόσβαση, βρισκόμαστε ούτως ή άλλως.