القاهرة : الأمير كمال فرج.

إذا كنت تعتقد أن قدرة المتسللين على التجسس أصبحت كبيرة، استعد لهذه المفاجأة، لقد تمكنوا من  الاستفادة من أي مصباح كهربائي عادي للتجسس على محادثاتك، حيث يستغل المتسللون أسلوب الهجوم السلبي الجديد للتنصت من مسافة بعيدة تصل إلى 100 قدمًا (30 متر).

كتب ديفي ويندر في تقرير نشرته مجلة Forbes أن "باحثو الأمن من وحدة الإنترنت في جامعة بن غوريون في النقب في إسرائيل اكتشفوا وسيلة جديدة فيما يتعلق بالتنصت على محادثاتك. انسى الآن انتهاك خصوصيتك عن طريق اختراق كلمات المرور للوصول إلى الشبكات الخاصة بك ، أو استخدام نقاط الضعف في برنامجك أو نظام التشغيل الخاص بك. فهناك طرق تجسس عبقرية ، عن طريق المصابيح".

تطور تقنية التجسس القديمة

طور هؤلاء المتسللون الأسلوب العسكري القديم ، المعروف باسم وكالة الأمن القومي TEMPEST، للتجسس من خلال استخدام التسريبات المنبثقة. من بين هؤلاء ، قد تكون القدرة على التنصت عن طريق ميكروفون الليزر المنبعث على النافذة كما تم استخدامه خلال حقبة الحرب الباردة هي الأكثر شيوعًا.

ولكن هذا له عيب كونه هجومًا نشطًا، حيث يتعين على شعاع الليزر هذا أن يضيء السطح، وبالتالي يكون عرضة للاكتشاف السهل، ومع ذلك ، فإن منهجية المراقبة التي تم الإبلاغ عنها حديثًا هي ذات طبيعة سلبية.

كيف يعمل هجوم تجسس Glowworm؟

يدعي الباحثون أن سراج الليل Glowworm هي فئة جديدة من هجوم العاصفة TEMPEST: فئة لديها القدرة على استعادة الصوت من خلال تحليل "الانبعاث البصري" من مؤشر طاقة LED لجهاز. بمعنى أدق من الخفقان غير المرئي للعين المجردة لمصابيح LED للطاقة ، والتقلبات الدقيقة في شدة هذا الضوء الناتجة عن اختلافات صغيرة في الجهد لمكبرات الصوت أو لوحات وصل USB التي تتصل بها ، أثناء إخراج الصوت.

تم اختبار المنهجية على مكبرات الصوت الذكية ومكبرات الصوت المخصصة للكمبيوتر بنجاح، حيث تم توصيل مصابيح LED مباشرة بخط الطاقة دون أي تدابير لمواجهة الارتباط بين كثافة LED واستهلاك الطاقة.

تنفيذ هذا الهجوم الذي ينتهك الخصوصية يتطلب "ببساطة" استخدام مستشعر كهربائي بصري متصل بالتلسكوب. بمجرد أن يتم توجيه هذا إلى مؤشر LED للطاقة الهدف ، من مسافات تصل إلى 100 قدم ، يمكن أخذ عينات من الإشارة الضوئية. بعد ذلك ، تستعيد عملية التحويل الصوتي البصري (OAT) الإشارة الصوتية الأصلية والمحادثة نفسها.

التخفيف من مخاطر هجوم Glowworm LED

يمكن لـ Glowworm التنصت فقط على إخراج الصوت من السماعة نفسها، وليس أي صوت آخر في نفس الغرفة. في حين أن الطبيعة السلبية لـ Glowworm تجعل من الصعب بالتأكيد اكتشافها ، فإن عمليات المسح الإلكترونية المعتادة لن تكشف عن هجوم قيد التقدم ؛ إن الطبيعة الأحادية الجانب لهذا التنصت ليست سوى أحد الجوانب السلبية لهذا المشروع البحثي الرائع.

ربما تكون قد قفزت بالفعل إلى الاستنتاج الأكثر وضوحًا للتخفيف من المشكلة: حيث تتطلب Glowworm وجود خط رؤية واضح لمصباح الطاقة LED ، أو إغلاق الستائر ، أو تحويل مكبرات الصوت للوجه بعيدًا عن أي نافذة.

أنا أحب هذا النوع من البحث. يخرجني من سريري في الصباح ويجعلني مهتمًا بما أفعله. ولكن بغض النظر عن مدى ذكاء Glowworm الخيالي والذكي ، فلا داعي للقلق بشأن ما هو غير ذلك. فهناك طرق أسهل بكثير لخرق خصوصيتك مع فرص نجاح أكبر بكثير من ذلك.