Τα τελευταία χρόνια αναδύεται μια πιο «αθόρυβη» κατηγορία επιθέσεων που εκμεταλλεύεται κάτι σχεδόν αόρατο για τον άνθρωπο: τον ήχο που δεν μπορούμε να ακούσουμε. Το λεγόμενο “hacking της σιωπής” βασίζεται στη χρήση υπερήχων και inaudible commands, δηλαδή φωνητικών εντολών που βρίσκονται εκτός του ακουστικού φάσματος του ανθρώπου αλλά μπορούν να αναγνωριστούν από συσκευές.
Δείτε επίσης: Κινεζικές hacking oμάδες στόχευσαν κυβέρνηση της Νοτιοανατολικής Ασίας
Οι άνθρωποι ακούν συνήθως συχνότητες μεταξύ 20 Hz και 20 kHz. Πέρα από αυτό το εύρος, ο ήχος γίνεται πρακτικά αόρατος για την ανθρώπινη αντίληψη. Οι σύγχρονες συσκευές όμως, όπως τα smartphones, τα smart speakers και οι ψηφιακοί βοηθοί, χρησιμοποιούν μικρόφωνα που μπορούν να καταγράψουν ευρύτερα φάσματα συχνοτήτων. Αυτό δημιουργεί ένα παράθυρο ευκαιρίας για επιθέσεις που μεταφέρουν εντολές σε υπερηχητική μορφή, τις οποίες οι άνθρωποι δεν αντιλαμβάνονται, αλλά οι συσκευές εκτελούν κανονικά.
Ένα χαρακτηριστικό παράδειγμα είναι οι επιθέσεις μέσω inaudible voice commands. Σε αυτές τις περιπτώσεις, ένας επιτιθέμενος μπορεί να ενσωματώσει μια κρυφή εντολή μέσα σε ένα ηχητικό σήμα ή ακόμη και σε μουσική. Ο χρήστης ακούει κάτι εντελώς αθώο, ενώ η συσκευή του «ακούει» μια διαφορετική εντολή, όπως το να ανοίξει μια ιστοσελίδα, να στείλει ένα μήνυμα ή να ενεργοποιήσει μια λειτουργία. Το φαινόμενο αυτό αναδεικνύει ένα θεμελιώδες πρόβλημα: οι μηχανές δεν αντιλαμβάνονται τον κόσμο όπως οι άνθρωποι και μπορούν να εξαπατηθούν με τρόπους που εμείς δεν μπορούμε να αντιληφθούμε.
Δείτε ακόμα: Speagle malware: Κατάχρηση Cobra DocGuard για κλοπή δεδομένων
Οι επιθέσεις αυτές δεν περιορίζονται μόνο στους ψηφιακούς βοηθούς. Έρευνες έχουν δείξει ότι υπερηχητικά σήματα μπορούν να επηρεάσουν αισθητήρες, όπως γυροσκόπια και επιταχυνσιόμετρα, οδηγώντας σε λανθασμένες μετρήσεις. Σε πιο κρίσιμα συστήματα, αυτό θα μπορούσε να έχει σοβαρές συνέπειες, ιδιαίτερα σε περιβάλλοντα όπως η αυτοκινητοβιομηχανία ή η αεροναυπηγική, όπου οι αισθητήρες παίζουν καθοριστικό ρόλο.
Το πιο ανησυχητικό στοιχείο είναι ότι αυτές οι επιθέσεις είναι δύσκολο να εντοπιστούν. Δεν αφήνουν εμφανή ίχνη, δεν βασίζονται σε παραδοσιακές ευπάθειες λογισμικού και μπορούν να εκτελεστούν από απόσταση, ακόμη και μέσω καθημερινών συσκευών όπως ηχεία ή τηλεοράσεις. Η «σιωπή» τους είναι ακριβώς το πλεονέκτημά τους, καθώς ο χρήστης δεν έχει καμία ένδειξη ότι κάτι συμβαίνει.
Η αντιμετώπιση αυτής της απειλής απαιτεί νέες προσεγγίσεις στην ασφάλεια. Οι κατασκευαστές συσκευών αρχίζουν να ενσωματώνουν φίλτρα που περιορίζουν τις συχνότητες που μπορούν να επεξεργαστούν τα μικρόφωνα, καθώς και μηχανισμούς που απαιτούν επιβεβαίωση από τον χρήστη για κρίσιμες εντολές. Παράλληλα, η έρευνα στον τομέα της ανίχνευσης ανώμαλων ηχητικών μοτίβων βρίσκεται σε εξέλιξη.
Δείτε επίσης: Marquis: Συμμορία ransomware έκλεψε δεδομένα 672.000 ατόμων
Το “hacking της σιωπής” αποκαλύπτει ένα νέο πεδίο μάχης στην κυβερνοασφάλεια, όπου η επίθεση δεν γίνεται μέσω οθονών ή πληκτρολογίων, αλλά μέσω φυσικών φαινομένων που ξεφεύγουν από τις ανθρώπινες αισθήσεις. Καθώς οι συσκευές μας γίνονται πιο «έξυπνες» και πιο συνδεδεμένες, τέτοιες επιθέσεις αναμένεται να γίνουν πιο εξελιγμένες. Το βασικό δίδαγμα είναι ότι η ασφάλεια δεν αφορά μόνο ό,τι βλέπουμε ή ακούμε, αλλά και ό,τι παραμένει κρυφό πέρα από τα όρια της αντίληψής μας.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
