Yeni Tehdidin Adı: Mic-E-Mouse
Bilgisayarınızın yanında duran sıradan bir optik fare, artık yeni nesil bir siber saldırının kapısını aralıyor. Kaliforniya Üniversitesi Irvine (UC Irvine) araştırmacıları, yüksek çözünürlüklü sensörlere sahip optik farelerin, masa üzerindeki ses titreşimlerini algılayarak konuşmaları çözebildiğini kanıtladı.
Bu ürkütücü yeni tekniğe “Mic-E-Mouse” adı verildi. Araştırmacılar, piyasada bulunan ve yalnızca 35 dolar değerindeki 20 bin DPI çözünürlükteki bir fareyle bile, yalnızca yazılım kullanarak konuşmaları yüzde 61 doğrulukla yakalamayı başardı.
Sistem Nasıl Çalışıyor ve Kimler Risk Altında?
Saldırının temelini, farenin yüzeyden algıladığı mikroskobik titreşimler oluşturuyor. Kullanıcının sesiyle masada oluşan bu minik titreşimler, farenin sensörleri tarafından toplanıyor. Elde edilen veriler, gürültüden arındırılarak yapay zeka tabanlı bir dil modeline gönderiliyor ve burada metne dönüştürülüyor.
Özellikle tehlikeli olan nokta: Sistem, sayıları ve kısa kelimeleri son derece net tanıyabiliyor. Bu durum, özellikle evde yüksek sesle kredi kartı bilgilerini veya şifreleri söyleyen kullanıcılar için ciddi bir güvenlik riskine işaret ediyor.
Mic-E-Mouse yönteminin çalışması için bilgisayarın öncelikle bir zararlı yazılımla enfekte edilmesi gerekiyor. Ancak uzmanlar, fare verilerinin antivirüs programları tarafından genellikle zayıf korunduğuna dikkat çekiyor. Bu zafiyet, saldırganların sensör verilerini kolayca dışarı aktarmasına olanak tanıyor. Basit bir “açık kaynak” görünümlü uygulama bile, kullanıcıdan habersiz farenin sensör verilerini kötüye kullanabilir.
Korunma Yolları ve Üreticilere Acil Uyarı
Araştırmacılar, bu siber saldırı tekniğinin yalnızca sesi değil; klavye tuş vuruşlarını ve hatta adım seslerini bile tespit edebileceğini belirtiyor. Her tuşun kendine özgü bir titreşim profili olduğu için, yazılan metinlerin çözülme riski de bulunuyor.
Peki nasıl korunulur?
- Fare Altlığı Kullanımı: Deneyler, farenin sert ve düz yüzeylerde daha iyi “dinleme” yaptığını ortaya koydu. Mouse pad veya masa örtüsü kullanmak, titreşimleri emerek dinleme etkinliğini önemli ölçüde azaltıyor.
- Gürültü Kontrolü: Ortam gürültüsü ve titreşimli makineler veri kalitesini düşürdüğü için, sesli konuşmalarınızı bu tür ortamlarda yapmak risk altındadır.
UC Irvine ekibi, bulgularını 26 farklı fare üreticisiyle paylaşarak güvenlik önlemleri almalarını talep etti. Şirketler şu anda bu güvenlik açığı için sensör verilerini korumaya yönelik yazılım yamaları üzerinde çalışıyor.