Egy új „Mic-E-Mouse” nevű kiberbiztonsági kísérlet rámutatott: egy nagy érzékenységű gamer egér elméletileg képes felismerni a beszédet – pusztán az asztal apró rezgései alapján.
Lehet, hogy az egér a következő lehallgató eszköz?
Egy amerikai kutatócsoport szerint igen – legalábbis elméletben.
A University of California szakértői egy új, AI-vezérelt támadási modellt mutattak be, amelyet találóan „Mic-E-Mouse”-nak neveztek el (vagyis „egér, ami mikrofonként hall”).
A tanulmány szerint bizonyos nagyon érzékeny gamer egerek, amelyek akár 20 000 DPI fölötti felbontással képesek érzékelni a mozgást, akár az emberi beszéd finom rezgéseit is képesek észlelni az asztal felületén.
Hogyan működik a Mic-E-Mouse?
A kísérlet során a kutatók azt vizsgálták, hogy a hanghullámok milyen mértékben okoznak mikrorezgéseket az asztalon, amikor valaki a számítógép előtt beszél.
A magas érzékenységű szenzor ezeket a rezgéseket adatként rögzítette, majd egy AI-alapú jelfeldolgozó rendszer (ún. Wiener-szűrő) a zajt értelmezhető hanggá alakította.
Az eredmény – bár kissé digitális hangzású – meglepően érthető volt: a kutatók szerint a Mic-E-Mouse 80%-os pontossággal képes azonosítani a beszélőt, és az alapmondandó is jól kivehető.
Vagyis, ha valaki rosszindulatú kódot juttat a rendszerbe, elméletileg az egér is lehallgató eszközzé válhat.
Miért pont a gamer egerek a célpont?
A válasz egyszerű:
a profi játékosoknak szánt egerek – mint például a Logitech G Pro, Razer DeathAdder vagy SteelSeries Prime – extrém pontosságú szenzorokat használnak.
Ezek képesek apró, mikroszkopikus mozdulatokat is érzékelni a felületen, ami játék közben előny, de kiberbiztonsági szempontból sebezhetőséget is jelenthet.
A kutatók szerint bármelyik hasonló szenzoros egér – ha kompromittálódik – képes lehet passzív „akusztikus érzékelésre”, vagyis rögzíteni a környezeti hangokat rezgések formájában.
Mennyire valós veszély ez?
Ne ess pánikba – egyelőre semennyire.
A Mic-E-Mouse egy laboratóriumi bizonyítás, nem létező, aktív kártevő.
Ahhoz, hogy valóban lehallgatás történjen:
- A számítógépednek fertőzöttnek kell lennie egy speciális malware-rel,
- Olyan gamer egeret kell használnod, amely képes 20 000 DPI fölötti érzékelésre,
- Az asztalnak kemény, sima felületűnek kell lennie – pl. fa vagy üveg.
Egy vastag egérpad például teljesen megszünteti a rezgésátvitelt, így gyakorlatilag lehetetlenné teszi a lehallgatást.
Mit tehetsz a védelemért?
- Használj egérpadot – a legjobb védelem a rezgésalapú lehallgatás ellen.
- Tartsd naprakészen az antivírust és a rendszered.
- Ne telepíts ismeretlen szoftvereket, főleg játékhoz kapcsolódó modokat vagy „performance booster” eszközöket.
- Kapcsold ki az automatikus futtatást USB-eszközöknél.
Ha ezekre figyelsz, a Mic-E-Mouse-hoz hasonló kísérleti exploitok nem jelentenek valós kockázatot.
AI és kiberbiztonság: új korszak kezdete
A Mic-E-Mouse nem önmagában félelmetes, hanem amiatt, amit szimbolizál:
a mesterséges intelligencia képes új típusú támadási vektorokat létrehozni, amelyek eddig elképzelhetetlenek voltak.
A kutatók szerint ez a projekt nem a pánikkeltésről szól, hanem arról, hogy a fejlesztők és hardvergyártók előre felkészüljenek az AI-alapú kiberfenyegetések új hullámára.
Egyelőre nem kell attól tartanod, hogy az egered lehallgat –
de a kutatás rávilágít a jövő egyik legnagyobb kihívására:
amikor az AI már nemcsak védekezésre, hanem támadásra is képes eszközöket hoz létre.
Ahogy a Mic-E-Mouse példája mutatja, a kiberbiztonság jövője nem a kamerákban vagy mikrofonokban, hanem a látszólag ártalmatlan eszközökben rejtőzhet.