Νέα έρευνα από το Πανεπιστήμιο Northeastern δείχνει ότι μπορεί να υπάρχει ένα τεράστιο κενό στην ασφάλειά μας και προέρχεται από τις ίδιες τις συσκευές που έχουν σχεδιαστεί για να την προστατεύουν.
Ο Kevin Fu, καθηγητής Ηλεκτρολόγων Μηχανικών και Μηχανικών Υπολογιστών του Πανεπιστημίου Northeastern, ο οποίος ειδικεύεται στην κυβερνοασφάλεια, βρήκε έναν τρόπο να κρυφακούσει τις περισσότερες σύγχρονες κάμερες, από τις κάμερες ασφαλείας του σπιτιού και τις κάμερες οργάνων μέχρι την κάμερα στο τηλέφωνό σας.
Τι είναι το EM Eye
Η τεχνική, που ονομάζεται EM Eye (Electromagnetic Eye), μπορεί να καταγράφει το βίντεο από την κάμερα ενός άλλου ατόμου μέσα από τοίχους σε πραγματικό χρόνο, σύμφωνα με ανάρτηση του Fu στο blog του Πανεπιστημίου.
Οποιοσδήποτε με εξοπλισμό αξίας μερικών εκατοντάδων δολαρίων, μια κεραία και λίγη τεχνογνωσία θα μπορούσε να το κάνει αυτό, τονίζει ο Fu. Το πρόβλημα δεν είναι ο φακός αλλά τα καλώδια που υπάρχουν στο εσωτερικό των περισσότερων σύγχρονων καμερών.
«Στο εσωτερικό μίας τυπικής κάμερα ασφαλείας, εκτός από τον φακό, υπάρχει και κάτι άλλο, όπως ένα τσιπ υπολογιστή, που επιτρέπει την συσκευή να συνδέεται ασύρματα στο διαδίκτυο. Υπάρχουν καλώδια μεταξύ δύο διαφορετικών τσιπ στο εσωτερικό αυτών των καμερών και αυτά τα καλώδια εκπέμπουν ηλεκτρομαγνητική ακτινοβολία. Oι εγκληματίες μπορούν να συλλέξουν αυτό το σήμα, στη συνέχεια να το αποκωδικοποιήσουν και να πάρουν το βίντεο σε πραγματικό χρόνο» εξηγεί ο Fu.
Σύμφωνα με τον ειδικό στην κυβερνοασφάλεια, το καλώδιο μετάδοσης δεδομένων που στέλνει ένα βίντεο ως bits και bytes καταλήγει να λειτουργεί ακούσια ως κεραία που διαρρέει κάθε είδους ηλεκτρομαγνητικές πληροφορίες. Αν κάποιος θέλει και έχει τις τεχνικές γνώσεις, μπορεί να πάρει αυτό το ηλεκτρομαγνητικό σήμα και να αναπαράγει το βίντεο σε πραγματικό χρόνο, χωρίς ήχο.
Πώς να προστατεύσετε καλύτερα τις κάμερες ασφαλείας σας
Αυτή η τεχνική αποκαλύπτει ένα κενό στον τρόπο με τον οποίο οι κατασκευαστές προσεγγίζουν τον σχεδιασμό και την παραγωγή των καμερών ασφαλείας.
«Η κατάσταση των σύγχρονων φωτογραφικών μηχανών smartphone είναι ότι [οι κατασκευαστές] προσπαθούν πολύ σκληρά να προστατεύσουν τις σκόπιμες ψηφιακές διεπαφές, το πραγματικό κανάλι μεταφόρτωσης στο cloud» αναφέρει ο Fu και προσθέτει: «Δεν φαίνεται να καταβάλλουν μεγάλη προσπάθεια για τη διαρροή πληροφοριών μέσω ακούσιων καναλιών. Ποτέ δεν σκόπευαν να μετατρέψουν αυτό το καλώδιο σε ραδιοπομπό, αλλά αυτό συμβαίνει».
Ο Fu και η ομάδα του δοκίμασαν το «EM Eye» σε 12 διαφορετικά είδη καμερών, όπως κάμερες smartphone, κάμερες αυτοκινήτων και κάμερες ασφάλειας για το σπίτι. Τα αποτελέσματα ποικίλλουν ως προς το πόσο μακριά θα πρέπει να βρίσκεται κάποιος για να κρυφακούσει αυτές τις συσκευές. Σε ορισμένες περιπτώσει, ένας εγκληματίας έπρεπε να βρίσκεται σε απόσταση μικρότερη από μισό μέτρο για να «κλέψει» το σήμα, ενώ σε άλλες, θα μπορούσε να βρίσκεται σε απόσταση έως και 5 μέτρα.
Το πιο σημαντικό είναι ότι, δεδομένου ότι το EM Eye κλέβει το σήμα από τα καλώδια και όχι έναν υπολογιστή που καταγράφει υλικό σε σκληρό δίσκο, η κάμερά σας δεν χρειάζεται να καταγράφει για να την υποκλέψει κάποιος το βίντεο.
«Αν έχετε τον φακό της κάμερας ανοιχτό, ακόμη και αν νομίζετε ότι έχετε κλείσει τη μηχανή, κάποιος μπορεί να συλλέγει δεδομένα. Βασικά, οπουδήποτε υπάρχει κάμερα, τώρα υπάρχει ο κίνδυνος αυτή η ζωντανή τροφοδοσία σε πραγματικό χρόνο να συλλεχθεί από κάποιον που βρίσκεται σε απόσταση περίπου ενός μέτρου μέσα από τοίχους» τόνισε ο Fu.
O Fu αναφέρει ότι ένα πλαστικό κάλυμμα του φακού είναι ένα καλό πρώτο βήμα για την καταπολέμηση αυτού του είδους της απειλής στον κυβερνοχώρο, αλλά μπορεί να μην εγγυάται ότι είστε ασφαλείς, καθώς τα υπέρυθρα σήματα μπορούν ακόμα να περάσουν μέσα από αυτό.
«Ίσως δεν θα έπρεπε να τοποθετήσετε την κάμερα ασφαλείας σας κοντά σε τοίχο που μοιράζεστε με κάποιον άλλο» καταλήγει ο Fu.
@northeasternglobalnews Are security cameras even secure? New research from Northeastern University shows that they might be easier to hack into than you’d think. #security #securitycameras #hacking #technology ♬ original sound – NGN