انتبه أنت في خطر.. خبراء الامن السيبراني يحذرون من مستشعر الضوء في هاتفك الذي يتجسس عليك حتى بدون كاميرا
تاريخ النشر: 22nd, January 2024 GMT
حذر خبراء الامن السيبراني من مستشعر الضوء في الهاتف، مؤكدين انه يمكن ان يتجسس عليك حتى بدون كاميرا وبدون علمك.
واكتشف باحثون من معهد ماساتشوستس للتكنولوجيا الجانب أن أجهزة استشعار الضوء في الهواتف الذكية، يمكن أن تساعد المتسللين على تتبع تحركات المستخدم.ويقول الباحثون إنه يمكن استخدام مستشعر الإضاءة المحيطة بهاتفك للتجسس عليك، من دون تشغيل الكاميرا على الإطلاق، وفق ما نقله موقع “Interesting Engineering”.
كما تقوم هذه المستشعرات الصغيرة بضبط سطوع شاشتك بناء على الضوء المحيط. ولكن على عكس الكاميرات، لا تحتاج التطبيقات إلى إذن منك للوصول إليها.كذلك، اكتشف باحثو معهد ماساتشوستس للتكنولوجيا، فإن هذه الميزة التي تبدو بريئة لها جانب مظلم، حيث يمكن للقراصنة استغلال هذه المستشعرات لإعادة بناء صور لما يحدث أمام شاشتك مباشرة.
صور لإيماءات يدك
واكتشف الباحثون في مختبر علوم الكمبيوتر والذكاء الاصطناعي (CSAIL) التابع لمعهد ماساتشوستس للتكنولوجيا (MIT) أن هذا المستشعر يمكنه أيضا التقاط صور لإيماءات يدك والكشف عن خصوصيتك.
وللحصول على فهم أفضل، تخيل هذا الموقف: أنت تتصفح موقع ويب، غير مدرك تماما أن كل تمريرة تقوم بها يتم التقاطها، ليس بواسطة الكاميرا، ولكن بواسطة مستشعر الضوء. أو أنت تشاهد فيلما مع صديق، وتضع يدك بشكل عرضي بالقرب من الشاشة، فمن الممكن أن يقوم أحد المتسللين بتجميع تفاعلاتك من بعيد.
ونشر الباحثون ورقة بحثية في مجلة Science Advances في وقت سابق من الشهر الجاري، تقترح خوارزمية تصوير حسابية يمكنها استعادة صورة البيئة من منظور شاشة العرض باستخدام تغييرات طفيفة في شدة الضوء التي يكتشفها المستشعر.
وقام فريق معهد ماساتشوستس للتكنولوجيا، بقيادة يانغ ليو، بتطوير خوارزمية تحلل التغيرات الدقيقة في شدة الضوء التي يلتقطها المستشعر عندما تلمس الأشياء الشاشة.وأظهر الفريق كيف يمكن للمتسللين استخدام هذه الخوارزمية للتجسس على إيماءات اليد، مثل التمرير أو الانتقال السريع، واستنتاج كيفية تفاعلك مع هاتفك أثناء مشاهدة مقاطع الفيديو.
على سبيل المثال، يمكن للتطبيقات التي يمكنها الوصول إلى شاشتك، مثل مشغلات الفيديو ومتصفحات الويب، استخدام هذه التقنية لجمع بياناتك من دون إذن.
3 اختبارات
قام الباحثون بتطبيق عملية التمرير على ثلاث عروض توضيحية باستخدام جهاز لوحي يعمل بنظام أندرويد.وفي الاختبار الأول، قاموا بوضع دمية أمام الجهاز بينما كانت أيدي مختلفة تلامس الشاشة. وأشارت يد بشرية إلى الشاشة، وبعد ذلك، لامست الشاشة قطعة من الورق المقوى.
وفي اختبار ثان، أظهروا أن المتسللين يمكنهم تدريجيا التقاط كيفية قيام المستخدمين بالتمرير، والانتقال السريع، والضغط، وغيرها من خلال مستشعر ضوء أقوى والذي مكنهم من متابعة الحركات بمعدل إطار واحد كل 3.3 دقيقة.ومن خلال مستشعر الإضاءة المحيطة الأسرع، يمكن للجهات الخبيثة التجسس على تفاعلات المستخدم في الوقت الفعلي مع جهازه.
ووجد اختبار ثالث أن المستخدمين معرضون للخطر أيضا عند مشاهدة مقاطع الفيديو مثل الأفلام والمقاطع القصيرة. وكانت يد بشرية تحوم أمام المستشعر أثناء عرض مشاهد من فيلم توم وجيري على الشاشة، مع وجود لوحة بيضاء خلف المستخدم تعكس الضوء على الجهاز.
ومع ذلك، التقط مستشعر الإضاءة المحيطة التغيرات الدقيقة في الكثافة لكل إطار فيديو، مع إظهار الصور الناتجة لإيماءات اللمس.
ثغرة أمنية
من جانبه، قال البروفيسور فيليكس هايد من جامعة برينستون: “يحول هذا العمل مستشعر الإضاءة المحيطة وشاشة جهازك إلى كاميرا”، مسلطا الضوء على مدى انتشار هذه الثغرة الأمنية على نطاق واسع وطبيعتها الخبيثة.ويؤكد كذلك: “على هذا النحو، يسلط الباحثون الضوء على تهديد الخصوصية الذي يؤثر على فئة شاملة من الأجهزة تم التغاضي عنه حتى الآن”.
في حين أثارت كاميرات الهواتف مخاوف تتعلق بالخصوصية لسنوات، فإن مستشعر الإضاءة المحيطة يمثل تحديا فريدا. فهو لا يتجاوز عمليات التحقق من الأذونات فحسب، بل إن طبيعته السلبية تجعله غير قابل للاكتشاف فعليا. ومن الممكن أن تقوم ببث أفعالك عن غير قصد إلى أحد المتسللين حتى مع تغطية الكاميرا.
ويقترح الباحثون إجراءين مضادين حاسمين:
أذونات التطبيقات التفصيلية: يجب أن يكون لدى المستخدمين تحكم واضح في التطبيقات التي يمكنها الوصول إلى مستشعر الإضاءة المحيطة، وتمكينهم من تحديد من يمكنه إلقاء نظرة خاطفة على حياتهم الرقمية. خفض مستوى المستشعر: يؤدي الحد من دقة المستشعر وسرعته إلى تقليل المعلومات التي يجمعها، ما يجعل من الصعب مرتبطالمصدر: الميدان اليمني
كلمات دلالية: الامن السيبراني التجسس على الهاتف مستشعر الهاتف ماساتشوستس للتکنولوجیا
إقرأ أيضاً:
إنوفيرا تطلق برامج تدريبية متقدمة في الذكاء الاصطناعي والأمن السيبراني
وقّعت شركة إنوفيرا Innovera المتخصصة في التدريب التكنولوجي وتطوير الحلول الرقمية، اتفاقية تعاون مشترك مع الجامعة المصرية الصينية، بهدف إنشاء مركز للتميز والتعليم المستمر داخل الجامعة وإطلاق حاضنات أعمال متخصصة لدعم المشاريع الناشئة ورواد الأعمال من الطلاب والخريجين، بحضور الدكتورة رشا الخولي رئيسة الجامعة، والدكتورة سها صفوت عميد كلية الحاسبات ونظم المعلومات، والمهندس بدر رضوان الشريك المؤسس والرئيس التنفيذي لقطاع تطوير الأعمال بشركة إنوفيرا، والمهندس معتز خضر ادرئيس التنفيذي للعمليات ،إلى جانب قيادات الجامعة وأعضاء هيئة التدريس والطلاب وقيادات الشركة.
وأكد المهندس بدر رضوان أن الاتفاقية تمثل خطوة استراتيجية لتطوير التعليم التكنولوجي وربطه بسوق العمل، موضحًا أن الشركة تهدف من خلال هذا التعاون إلى تأهيل الطلاب والخريجين بالمهارات العملية اللازمة لسوق العمل الحديث، وتمكينهم من تحويل أفكارهم الابتكارية إلى مشروعات قابلة للتنفيذ والنمو، مؤكدًا أن المركز وحاضنات الأعمال ستوفر بيئة تعليمية وعملية متكاملة تتوافق مع أحدث المعايير العالمية.
وتهدف الاتفاقية إلى دعم التدريب العملي وتأهيل الطلاب والخريجين وفق متطلبات سوق العمل، وتقديم برامج تدريبية متقدمة في مجالات الذكاء الاصطناعي، الأمن السيبراني، تطوير البرمجيات، إنترنت الأشياء IoT، الحوسبة السحابية Cloud Computing، والتحول الرقمي، بالإضافة إلى المهارات الأساسية اللازمة لسوق العمل الحديث. كما تسعي الاتفاقية إلى إنشاء بيئة داعمة للابتكار وريادة الأعمال، وتمكين الطلاب من تحويل أفكارهم إلى مشروعات قابلة للتطبيق قبل وبعد التخرج.
وأكدت الدكتورة رشا الخولي رئيسة الجامعة المصرية الصينية أن الاتفاقية تمثل خطوة مهمة نحو ربط المعرفة الأكاديمية بسوق العمل الفعلي، موضحة أن الجامعة تهدف لأن تصبح جامعة منتجة تقدم خريجًا قادرًا على العمل والابتكار والمنافسة على المستوى المحلي والإقليمي، وليس مجرد طالب متميز أكاديميًا. وأضافت: "إننا اليوم لا نوقع مجرد اتفاقية، بل نطلق رؤية مشتركة لمستقبل التعليم والابتكار، ونسعى لتزويد طلابنا بمهارات الثورة الصناعية الرابعة، مع التأكيد على أن الشراكة مع القطاع الخاص، ممثلاً في مؤسسة رائدة مثل إنوفيرا، هي السبيل الأمثل لبناء جيل قادر على قيادة المستقبل الرقمي".
وأوضحت الدكتورة سها صفوت أن الاتفاقية تحقق هدفاً طالما سعت إليه كلية الحاسبات ونظم المعلومات، وهو إحداث نقلة نوعية في أسلوب الدراسة من النظام الأكاديمي التقليدي إلى النظام العملي التطبيقي، ما يقلص الفجوة بين الدراسة النظرية ومتطلبات سوق العمل. وأكدت أن المركز الجديد وحاضنات الأعمال سيمنح الطلاب الفرصة لتطوير مهاراتهم العملية والتجريبية تحت إشراف متخصصين.
أعرب المهندس بدر رضوان عن سعادته بالتعاون مع الجامعة، مشيراً إلى أن الاتفاقية تعكس التزام Innovera بتوسيع دورها في التدريب التكنولوجي، ونقل وتوطين أحدث الحلول الرقمية، والاستثمار في رأس المال البشري المصري، وتوفير بيئة تدريبية محاكية لأحدث المعايير العالمية، لتمكين الطلاب والخريجين من المشاركة بفاعلية في الاقتصاد الرقمي وصناعة البرمجيات.
وعن موعد إطلاق البرامج التدريبية وحاضنة الأعمال، صرح المهندس معتز خضر الرئيس التنفيذي للعمليات بشركة إنوفيرا أن العمل قد بدأ بالفعل وجاري استكمال اللمسات النهائية تمهيدًا للإعلان عن إطلاق الحزمة الأولى من البرامج، مع التأكيد على الجهود الكبيرة التي تبذلها الجامعة برئاسة الدكتورة الدكتورة رشا الخولي وكذلك الدور الكبير التي تلعبه كلية الحاسبات ونظم المعلومات بقيادة الدكتورة سها صفوت لتوفير بيئة تعليمية متميزة.
Innovera تتخذ من جمهورية مصر العربية مقراً رئيساً لها، وتعمل في عدة مجالات ضمن قطاع التكنولوجيا، من ضمنها التدريب المتخصص في المجالات التكنولوجية المختلفة، والاستثمار في التكنولوجيا، وتقديم الحلول والخدمات الرقمية، بهدف بناء كوادر قادرة على قيادة مستقبل التعليم والتكنولوجيا في المنطقة.
من عالم العقارات إلى الدبلوماسية الفظة.. كيف انعكست النزعة الفوقية في هفوات خطاب توم براك؟