مستشعر الضوء في هاتفك يمكنه التجسس عليك من دون تشغيل الكاميرا
تاريخ النشر: 20th, January 2024 GMT
اكتشف باحثون من معهد ماساتشوستس للتكنولوجيا الجانب المظلم لأجهزة استشعار الضوء في الهواتف الذكية، والتي يمكن أن تساعد المتسللين على تتبع تحركات المستخدم.
ويقول الباحثون إنه يمكن استخدام مستشعر الإضاءة المحيطة بهاتفك للتجسس عليك، دون تشغيل الكاميرا على الإطلاق.
إقرأ المزيد
وتقوم هذه المستشعرات الصغيرة بضبط سطوع شاشتك بناء على الضوء المحيط.
وكما اكتشف باحثو معهد ماساتشوستس للتكنولوجيا، فإن هذه الميزة التي تبدو بريئة لها جانب مظلم، حيث يمكن للقراصنة استغلال هذه المستشعرات لإعادة بناء صور لما يحدث أمام شاشتك مباشرة.
واكتشف الباحثون في مختبر علوم الكمبيوتر والذكاء الاصطناعي (CSAIL) التابع لمعهد ماساتشوستس للتكنولوجيا (MIT) أن هذا المستشعر يمكنه أيضا التقاط صور لإيماءات يدك والكشف عن خصوصيتك.
وللحصول على فهم أفضل، تخيل هذا الموقف: أنت تتصفح موقع ويب، غير مدرك تماما أن كل تمريرة تقوم بها يتم التقاطها، ليس بواسطة الكاميرا، ولكن بواسطة مستشعر الضوء. أو أنت تشاهد فيلما مع صديق، وتضع يدك بشكل عرضي بالقرب من الشاشة، فمن الممكن أن يقوم أحد المتسللين بتجميع تفاعلاتك من بعيد.
ونشر الباحثون ورقة بحثية في مجلة Science Advances في وقت سابق من الشهر الجاري، تقترح خوارزمية تصوير حسابية يمكنها استعادة صورة البيئة من منظور شاشة العرض باستخدام تغييرات طفيفة في شدة الضوء التي يكتشفها المستشعر.
وقام فريق معهد ماساتشوستس للتكنولوجيا، بقيادة يانغ ليو، بتطوير خوارزمية تحلل التغيرات الدقيقة في شدة الضوء التي يلتقطها المستشعر عندما تلمس الأشياء الشاشة.
إقرأ المزيدوتقوم الخوارزمية بإعادة بناء الصور المنقطة عن طريق تجميع هذه التقلبات معا، والكشف عن الإيماءات مثل التمرير والانتقال السريع.
ويقول المؤلف الرئيسي يانغ ليو، من قسم الهندسة الكهربائية وعلوم الكمبيوتر (EECS) وكالب الدكتوراه في مختبر علوم الكمبيوتر والذكاء الاصطناعي: "يعتقد الكثيرون أن هذه المستشعرات يجب أن تكون قيد التشغيل دائما".
وأظهر الفريق كيف يمكن للمتسللين استخدام هذه الخوارزمية للتجسس على إيماءات اليد، مثل التمرير أو الانتقال السريع، واستنتاج كيفية تفاعلك مع هاتفك أثناء مشاهدة مقاطع الفيديو.
على سبيل المثال، يمكن للتطبيقات التي يمكنها الوصول إلى شاشتك، مثل مشغلات الفيديو ومتصفحات الويب، استخدام هذه التقنية لجمع بياناتك من دون إذن.
كيف اختبر الباحثون تهديد خصوصية التصوير هذا
قام الباحثون بتطبيق عملية التمرير على ثلاث عروض توضيحية باستخدام جهاز لوحي يعمل بنظام أندرويد.
وفي الاختبار الأول، قاموا بوضع دمية أمام الجهاز بينما كانت أيدي مختلفة تلامس الشاشة. وأشارت يد بشرية إلى الشاشة، وبعد ذلك، لامست الشاشة قطعة من الورق المقوى. وكشف فريق معهد ماساتشوستس للتكنولوجيا عن التفاعلات الجسدية مع الشاشة في الوقت الفعلي اعتمادا على مستشعر الضوء.
إقرأ المزيدوفي اختبار ثان، أظهروا أن المتسللين يمكنهم تدريجيا التقاط كيفية قيام المستخدمين بالتمرير، والانتقال السريع، والضغط، وغيرها من خلال مستشعر ضوء أقوى والذي مكنهم من متابعة الحركات بمعدل إطار واحد كل 3.3 دقيقة.
ومن خلال مستشعر الإضاءة المحيطة الأسرع، يمكن للجهات الخبيثة التجسس على تفاعلات المستخدم في الوقت الفعلي مع جهازه.
ووجد اختبار ثالث أن المستخدمين معرضون للخطر أيضا عند مشاهدة مقاطع الفيديو مثل الأفلام والمقاطع القصيرة. وكانت يد بشرية تحوم أمام المستشعر أثناء عرض مشاهد من فيلم توم وجيري على الشاشة، مع وجود لوحة بيضاء خلف المستخدم تعكس الضوء على الجهاز. ومع ذلك، التقط مستشعر الإضاءة المحيطة التغيرات الدقيقة في الكثافة لكل إطار فيديو، مع إظهار الصور الناتجة لإيماءات اللمس.
وقال البروفيسور فيليكس هايد من جامعة برينستون: "يحول هذا العمل مستشعر الإضاءة المحيطة وشاشة جهازك إلى كاميرا"، مسلطا الضوء على مدى انتشار هذه الثغرة الأمنية على نطاق واسع وطبيعتها الخبيثة.
ويؤكد كذلك: "على هذا النحو، يسلط الباحثون الضوء على تهديد الخصوصية الذي يؤثر على فئة شاملة من الأجهزة تم التغاضي عنه حتى الآن".
في حين أثارت كاميرات الهواتف مخاوف تتعلق بالخصوصية لسنوات، فإن مستشعر الإضاءة المحيطة يمثل تحديا فريدا. فهو لا يتجاوز عمليات التحقق من الأذونات فحسب، بل إن طبيعته السلبية تجعله غير قابل للاكتشاف فعليا. ومن الممكن أن تقوم ببث أفعالك عن غير قصد إلى أحد المتسللين حتى مع تغطية الكاميرا.
ويقترح الباحثون إجراءين مضادين حاسمين:
- أذونات التطبيقات التفصيلية: يجب أن يكون لدى المستخدمين تحكم واضح في التطبيقات التي يمكنها الوصول إلى مستشعر الإضاءة المحيطة، وتمكينهم من تحديد من يمكنه إلقاء نظرة خاطفة على حياتهم الرقمية.
- خفض مستوى المستشعر: يؤدي الحد من دقة المستشعر وسرعته إلى تقليل المعلومات التي يجمعها، ما يجعل من الصعب على المتسللين جمع بيانات ذات معنى.
المصدر: Interesting Engineering
المصدر: RT Arabic
كلمات دلالية: أجهزة إلكترونية أجهزة محمولة أمن الانترنت اختراق انترنت اندرويد Android معلومات عامة هاتف هاكر معهد ماساتشوستس للتکنولوجیا
إقرأ أيضاً:
دليل جديد من تنظيم الاتصالات.. هكذا تحمي هاتفك وبياناتك من الاختراق
أطلق الجهاز القومي لتنظيم الاتصالات دليلًا مبسطًا للاستخدام الآمن للهواتف المحمولة، موجّهًا للمستخدمين من مختلف الفئات لضمان تأمين بياناتهم الشخصية أمام موجات الهجمات الإلكترونية المتزايدة.
ويأتي هذا التحرك في ظل تزايد الاعتماد على الهواتف الذكية في حياتهم اليومية، سواء في العمل أو التعليم أو الوصول للخدمات الحكومية والمالية، ما يجعل حماية البيانات ضرورة وليست رفاهية.
ويهدف الدليل إلى تمكين المستخدم من اتخاذ إجراءات استباقية لحماية جهازه وخصوصيته، عبر مجموعة من الخطوات العملية التي يمكن تنفيذها بسهولة، دون الحاجة لخبرة تقنية.
ويشدد الجهاز في دليله على أهمية تحديث الهاتف والتطبيقات بشكل فوري، نظرًا لأن التحديثات الدورية غالبًا ما تُصلح الثغرات الأمنية التي يستغلها المهاجمون لاختراق الأجهزة.
ويوصي الجهاز بتفعيل التحديث التلقائي لضمان حماية مستمرة دون انتظار تدخل المستخدم.
كما يركز الدليل على ضرورة تفعيل إعدادات الأمان المتقدمة داخل الهاتف، ففي أجهزة iPhone، ينصح باستخدام خاصية Lockdown Mode التي توفر حماية إضافية ضد الهجمات عالية المستوى، أما في هواتف Android، فيوصي الجهاز بتفعيل خيارات الحماية المتقدمة داخل الإعدادات، والتي تعزز الأمان وتحد من محاولات الوصول غير المصرح به.
وفي إطار التحذيرات المهمة، يشدد الجهاز على ضرورة تجنب الروابط والرسائل المشبوهة، حتى وإن بدت قادمة من جهات معروفة، لأن الهجمات الإلكترونية أصبحت أكثر احترافية وقد تُقلّد مواقع أو جهات رسمية بشكل مضلل، ويعد الضغط على رابط غير موثوق أحد أسرع الطرق لاختراق الجهاز أو سرقة بيانات المستخدم.
ويولي الدليل اهتمامًا خاصًا بضرورة تفعيل التحقق بخطوتين (2FA)، وخاصة للحسابات الأكثر حساسية مثل البريد الإلكتروني ومواقع التواصل الاجتماعي، وتُعد هذه الخطوة واحدة من أكثر إجراءات الأمان فاعلية، حيث تمنع المتسللين من الوصول للحساب حتى في حال نجحوا في الحصول على كلمة المرور.
ولم يغفل الجهاز جانب المراقبة الذاتية، إذ ينبه المستخدمين إلى ضرورة متابعة أي سلوك غير طبيعي في الهاتف، مثل بطء مفاجئ أو زيادة غير مبررة في استهلاك البيانات أو ظهور تطبيقات لم يقم المستخدم بتثبيتها، فهذه الأعراض قد تكون مؤشرًا على وجود برمجيات خبيثة أو محاولة اختراق.
ويأتي إصدار هذا الدليل ضمن جهود أوسع يبذلها الجهاز القومي لتنظيم الاتصالات لتعزيز ثقافة الأمان الرقمي وحماية مستخدمي التكنولوجيا في مصر، فمع اتساع استخدام الخدمات الرقمية، تزداد الحاجة إلى رفع الوعي وتبسيط الإرشادات كي تصل إلى كل مستخدم، وكي يصبح الأمن الرقمي ممارسة يومية لا مجرد نصائح نظرية.
بهذه الخطوات العملية والبسيطة، يساعد الدليل الجديد المواطنين على حماية هواتفهم وبياناتهم، ويدعم توجه الدولة نحو مجتمع رقمي آمن وأكثر وعيًا بالمخاطر الإلكترونية.
الظهور الأول لـ هدير عبد الرازق وطليقها أوتاكا أمام المحكمة