Слежка через вай фай

Информационная безопасность операционных технологий

За последний год 90% компаний по всему миру хотя бы один раз столкнулись с внешним вторжением. При этом почти две трети организаций (63%) пережили не менее трех атак! Причиной тому стала в том числе пандемия, которая усложнила обеспечение ИБ операционных технологий.

• С какими угрозами чаще всего сталкиваются компании?
• Почему растет количество внутрисистемных нарушений безопасности?
• Как пандемия сказалась на конвергенции ИТ- и ОТ-сетей?

Зарегистрируйтесь, чтобы получить исследование о состоянии операционных технологий и информационной безопасности в 2021 г.

Wi-Fi можно использовать для шпионажа за людьми внутри помещения

Wi-Fi подходит для отслеживания перемещений. Чем больше хотспотов в здании или помещении, тем точнее будет результат наблюдения. Злоумышленнику достаточно будет погулять вокруг со смартфоном в руках.

Сквозь стены

Wi-Fi можно использовать для слежки за людьми «сквозь стены», причем для этого не требуется никаких особенных устройств, заявляют исследователи из Университета штата Калифорния в Санта-Барбаре.

Команда специалистов во главе с аспирантом Яньцзи Чжу (Yanzi Zhu) описала способ использования радиоволн с частотой 2,4-5 ГГц для отслеживания перемещений людей в помещениях, в которых находятся хотспоты Wi-Fi. Сами исследователи называют это «атакой», отмечая, что обнаруженный им способ слежки предоставляет практически беспрецедентные возможности для нарушения приватности.

Системы, позволяющие «смотреть сквозь стены» с помощью Wi-Fi, предлагались и ранее, однако у них было слишком много недостатков. Ключевой — необходимость знать точное местоположение передатчика и быть подключенным к той же сети.

Новый способ этих недостатков лишен. Используя всего лишь обычный смартфон со встроенными средствами поиска беспроводных сетей (снифферами) любой желающий может «локализовать интересующего человека и следить за ним в его собственном доме или офисе, находясь при этом снаружи, и используя только отражения фоновых трансмиссий Wi-Fi», — пишут исследователи.

Прозрачный мир

Тут необходимо пояснить, о каких отражениях идет речь. Для сигналов Wi-Fi стены, двери, предметы мебели и люди почти прозрачны. «Почти» означает, что в сигнал все-таки вносятся определенные помехи и искажения. Если представить себе, что Wi-Fi — это излучение, видимое человеческому глазу (или камере), то получился бы очень странный ландшафт. С одной стороны, все полупрозрачное, с другой — отражений и преломлений будет столько, что разобрать что-либо окажется почти невозможным. Во всяком случае, в статике.

Однако любое движение заметить будет довольно просто: например, открывающаяся или закрывающаяся дверь наведет на все это пространство заметные искажения; человека обнаружить также будет довольно просто, поскольку люди отражают и преломляют Wi-Fi-излучение, в котором находятся сами.

При этом все-таки необходимо знать, где физически находится основной источник Wi-Fi-излучения (то есть, грубо говоря, ближайший роутер). Яньцзи и его коллеги нашли способ это делать: специальное приложение, использующее только Wi-Fi-антенну смартфона и встроенные акселерометры, позволяет измерять изменения в силе сигнала при движении условного «шпиона-недоброжелателя» вокруг здания или помещения, внутри которого находится искомый роутер. Последующий анализ изменений в силе сигнала позволяет вычислить примерное физическое месторасположение роутера, несмотря на все отражения и преломления.

Для достижения точности более 90% исследователям понадобилось четыре раза пройтись по периметру нужного здания или помещения.

Ну, а чтобы точно установить местоположение роутера, понадобится план здания или помещения, которые, по крайней мере, в США, весьма легко добыть.

Дальше потенциальному соглядатаю остнется только ждать, когда в интересующем его пространстве начнется движение с соответствующим наведением помех на радиоволны. Даже набор текста на компьютерной клавиатуре формирует достаточное количество искажений, чтобы их заметил Wi-Fi-приемник смартфона.

Исследователи применяли смартфоны Nexus 5 и Nexus 6 на базе Android. Им удалось проверить свой метод в 11 различных офисах и жилых помещениях, во многих из которых стояли несколько Wi-Fi-передатчиков.

Кстати, чем больше таких передатчиков, тем точнее результаты наружного наблюдения: если в обычной комнате располагаются два роутера или больше, точность отслеживания достигает 99%.

Защита есть?

Что касается методов защиты, то их, как отметили исследователи, сразу несколько. Во-первых, геофенсинг, под которым здесь понимается географическое ограничение действия сигнала Wi-Fi — способ делать сигнал недоступным или почти недоступным за пределами данного здания или помещения. Реализовать его на практике сложно и неудобно для самих пользователей. Это потребует либо ослабить сигнал роутера, либо сделать его довольно узконаправленным, либо красить стены изолирующей краской (но тогда не пройдут и сотовые сигналы).

Второй метод — наведение шума в сигнал роутера, добавление фальшивых пакетов в трафик конечных устройств со случайной интенсивностью. Это сделает попытки вычислить точное местоположение точки доступа тщетными.

В целом, Яньцзи и его коллеги указывают, что само присутствие Wi-Fi-сигнала — это риск для приватности.

«В какой-то степени это правда, — считает Олег Галушкин, директор по информационной безопасности компании SEC Consult Services. — У всякого удобства есть цена, и возможность быть постоянно на связи, в свою очередь, означает несанкционированную вами возможность оказаться под чьим-то пристальным наблюдением. Является ли это поводом отказываться от технологий? Едва ли. Является ли это поводом изучать возможности защищать себя, своt личное пространство и свои данные? Вне всякого сомнения. Исследования Яньцзы и его коллег могут производить впечатление лишней сенсационности и алармизма, но на самом деле, практическая ценность подобных работ огромна».

Источник

Теперь нигде не спрятаться, наблюдение за человеком стало возможно через Wi-Fi

В нашем беспокойном веке, многие люди переживают за свою безопасность и стремятся сохранить конфиденциальность своей частной жизни. Вы сейчас подумаете, что это касается звезд, публичных людей, высоких политиков или богатеев, но нет и простым людям это присуще.

Лично у меня есть парочка знакомых, которые заклеивают камеру на ноутбуке пластырем, опасаясь, что за ними могут шпионить без их ведома.

Уже давно ведутся споры о том, что существуют некие спецслужбы, которые занимаются исключительно слежкой и прослушкой. Считается, что через любую камеру, будь то телефон, ноутбук или даже стационарная вебка, можно подключиться удаленно и без вашего участия, видеть все, что видит эта камера и слушать то, что доступно микрофону данного устройства.

Такое поведение напрямую нарушает права человека и конечно ведется такая деятельность скрытно, доказательств нет. Тем не менее, даже производители смартфонов вшивают в ПО сигнальные метки. Если ваша камера работает, то на смартфоне горит зеленый светодиод, оповещая о работе устройства, или, как в моем смартфоне, во время работы камеры или микрофона, на панели задач отображается соответствующая иконка зеленого цвета и я понимаю, что меня видно и слышно. Так же я неоднократно замечал, что микрофон работает в моменты покоя телефона, когда он просто лежит на столе, а порой даже запускается голосовой помощник и пытается найти в гугле какой-то бред, о котором в данный момент не шло речи в моем доме. Конечно такие вещи обычно списываются на глюки ПО, но иногда это заставляет задуматься, а может все что говорят правда?

Так это или нет, остается только догадываться, но теперь даже банальные меры предосторожность вас не спасут и заклеив камеру своего девайса вы не сделаете свою жизнь конфиденциальной.

И снова ИИ, появилась нейросеть, которая способна отследить и оформить в изображение перемещения человека или даже нескольких человек, используя только беспроводную сеть, как источник информации.

Исследователи, предоставляющие данную информацию уверяют, что в процессе обучения данной нейросети будет развито восприятие ИИ объектов (людей) не с видео потока камеры, а через сигнал WiFi сетей.

Мало нам было разработок Гейтса, вышек 5G, теперь и всеобъемлющий WiFi туда же.

Источник