By 
چندی پیش ، ما در مورد روشهایی نوشتیم که مردخای گوری و همکارانش در دانشگاه بن گوریون برای استخراج اطلاعات از دستگاهی که نه تنها به اینترنت متصل نشده بلکه از نظر جسمی نیز از شبکه جدا شده اند. در کنفرانس Black Hat USA 2020 ، محقق دیگری از دانشگاه بن گوریون گزارشی را درباره موضوع مرتبط ارائه داد. بن نسی در مورد یک روش استراق سمع بصری صحبت کرد که او و همکارانش لامپون می نامند.
ما در مورد چگونگی عملکرد لمپون در زیر صحبت خواهیم کرد ، اما بیایید با یک وقفه کوتاه به تاریخچه موضوع بپردازیم.
چگونه ممکن است
یکی از فناوری های شناخته شده برای ضبط صدا از راه دور با استفاده از روش های به اصطلاح بصری ، میکروفون لیزری است. این روش کاملاً ساده است.
افراد در حال ضبط مکالمه ، یک پرتوی لیزر را که در محدوده مادون قرمز کار می کند (به عنوان مثال برای چشم انسان نامرئی می کند) در یک سطح مناسب (به طور معمول شیشه پنجره) در اتاقی که مکالمه در آن انجام می شود ، هدایت می کنند. . پرتوی سطح را بازتاب می دهد و به گیرنده برخورد می کند. امواج صوتی ارتعاشات روی سطح جسم ایجاد می کند که به نوبه خود باعث تغییر رفتار پرتوی لیزر منعکس شده می شود. گیرنده تغییرات را ثبت می کند ، که در نهایت به ضبط صدا از مکالمه تبدیل می شوند.
این فناوری از دوران جنگ سرد مورد استفاده قرار گرفته است ، و در بسیاری از فیلم های جاسوسی روبرو شده است. احتمالاً دیده اید که در یکی از آنها به تصویر کشیده شده است. چندین شرکت دستگاه های آماده برای استراق سمع لیزر تولید می کنند و محدوده عملیاتی اعلام شده آنها تا 500 یا حتی 1000 متر گسترش می یابد. با این حال ، برای کسانی که نگران هدف از استراق سمع لیزر هستند ، دو خبر خوب وجود دارد: اول ، میکروفن های لیزری بسیار گران هستند. و دوم ، تولید کنندگان میکروفن های لیزری را فقط به آژانس های دولتی می فروشند. برای کار با استفاده از روش استراق سمع ، باید سطحی را با پرتو لیزر "روشن کنید" ، و این بدان معنی است که یک آشکارساز IR می تواند آن را کشف کند.
چند سال پیش ، گروهی از محققان در انستیتوی فناوری ماساچوست پیشنهاد دادند روش جایگزین "ضبط بصری" که کاملاً منفعل بود. ایده آنها تا حد زیادی یکسان بود: امواج صوتی ارتعاشات روی سطح یک جسم ایجاد می کند. البته لرزش ها قابل ثبت هستند.
محققان برای ثبت لرزش ، از یک دوربین پر سرعت با سرعت چند هزار فریم در ثانیه استفاده کردند. آنها با مقایسه فریم های دوربین (با کمک رایانه) توانستند صدای توالی فریم های ویدیویی را تکرار کنند.
با این حال ، این روش دارای یک اشکال نیز هست و این یک جگر بزرگ است. میزان منابع محاسباتی مورد نیاز برای تبدیل انبوه اطلاعات بصری از دوربین پر سرعت به صدا فوق العاده بود. حتی با استفاده از یک ایستگاه کاری بسیار قدرتمند ، محققان MIT 2-3 ساعت به تجزیه و تحلیل ضبط ویدیوی 5 ثانیه ای نیاز داشتند ، بنابراین روش به وضوح روش مناسبی برای چیدن مکالمات در پرواز نیست.
نحوه کار لمپون
ناصی و همکارانش یک تکنیک جدید "استراق سمع بصری" را که لمپون می نامند ، ارائه داده اند. ایده اصلی روش استفاده از یک لامپ لامپ (از این رو نام این تکنیک) به عنوان ابژه ای است که از آن می توانید لرزش های ناشی از صدا را ضبط کنید.
یک لامپ نوری نه تنها یک شیء بسیار معمولی است ، بلکه همچنین یکی روشن بنابراین ، کسی که از لرزش های لامپ استفاده می کند ، نیازی به هدر دادن منابع محاسباتی در تجزیه و تحلیل تغییرات بسیار ظریف در تصویر ندارد. تنها کاری که باید انجام دهند هدایت یک تلسکوپ قدرتمند در لامپ است. این تلسکوپ شار نور از لامپ را به یک حسگر الکترو نوری هدایت می کند.
این لامپ تابش نور را در جهت های مختلف کاملاً یکنواخت ساطع نمی کند (جالب آنکه ، یکنواختی نیز در انواع مختلف لامپ ها متفاوت است ، برای لامپ های داخلی و لامپ های LED اما بسیار کم برای لامپ های فلورسنت). این ناهموار باعث می شود تا لرزش های لامپ (ناشی از امواج صوتی) کمی تغییر شدت شار نوری که سنسور الکترو نوری ضبط می کند را تغییر دهد. و این تغییرات به اندازه کافی برای ضبط قابل درک هستند. محققان با ثبت تغییرات و ایجاد چندین دگرگونی ساده ، قادر به بازگرداندن صدا از نتیجه "ضبط نور" بودند.
برای آزمایش روش آنها ، محققان دستگاه گوش دادن را بر روی یک پل عابر پیاده 25 متری نصب کردند. پنجره اتاق آزمایش ، که در آن صدا از طریق بلندگو پخش می شود. محققان با نشان دادن یک تلسکوپ به یک لامپ کم نور در اتاق ، تغییرات نور را ضبط کرده و آنها را به یک ضبط صدا تبدیل کردند.
ضبط های نتیجه شده کاملاً قابل فهم بودند. به عنوان مثال ، Shazam آهنگهای آزمایشی "Let It Be" توسط Beatles و "Clocks" توسط Coldplay را شناسایی کرد ، و سرویس تشخیص گفتار گوگل به درستی سخنان دونالد ترامپ را از یکی از سخنان انتخاباتی خود رونویسی کرد.
آیا لامپون ارائه می دهد؟ تهدید عملی؟
ناصی و همکارانش موفق شده اند یک روش واقعاً کاربردی "استراق سمع بصری" تهیه کنند. از همه مهمتر ، این روش کاملاً منفعل است و بنابراین توسط هیچ ردیابی قابل ثبت نیست.
توجه داشته باشید که برخلاف روشی که محققان در MIT ارائه داده اند ، محاسبات برای رمزگشایی ضبط های لمپون بسیار ساده است. از آنجا که پردازش به منابع محاسباتی گسترده ای نیاز ندارد ، لامپون در زمان واقعی قابل استفاده است. بنابراین ، برای لحظه ای ، نتایج آزمایش ممکن است عمدتاً مورد توجه نظری باشد. از طرف دیگر ، نباید سادگی روشهای مورد استفاده برای تبدیل "ضبط نور" به صدا را دست کم گرفت. این روش ممکن است با استفاده از الگوریتمهای یادگیری ماشینی ، که در این نوع کارها ممتاز هستند ، اصلاح شود.
در این مرحله ، محققان امکان سنجی فعلی استفاده از این تکنیک را در عمل ارزیابی می کنند که بسیار دشوار و آسان نیست. اما جایی در بین. با این حال ، آنها پیش بینی می کنند که این روش بطور بالقوه عملی تر شود – اگر کسی بتواند الگوریتم های پیچیده ای برای تبدیل خوانشگرهای سنسور نوری به ضبط صدا اعمال کند.
! تابع (f، b، e، v، n، t، s) {if (f.fbq) بازگشت؛ n = f.fbq = تابع () {n.callMethod؟
n.callMethod.apply (n ، argument): n.queue.push (آرگومان)}؛ if (! f._fbq) f._fbq = n؛
n.push = n؛ n.loaded =! 0؛ n.version = '2.0'؛ n.queue = []؛ t = b.createElement (e)؛ t.async =! 0؛
t.src = v؛ s = b.getElementsByTagName (e) [0]؛ s.parentNode.insert قبل از (t ، s)} (پنجره ،
سند ، "اسکریپت" ، "// connect.facebook.net/en_US/fbevents.js")؛
fbq ('اولیه' ، '839281392784015')؛
fbq ('track'، 'PageView')؛
(function (d، s، id) {var js، fjs = d.getElementsByTagName (s) [0]؛ if (d.getElementById (id)) {Return js = d.createElement (s)؛ js.id = id؛ js.src = "https: / / connect.facebook.net / en_US /all.js"؛ fjs.parentNode.insertBefore (js، fjs)} (سند ، "اسکریپت" ، "facebook-jssdk "))؛ .
