650 판독값

사이버범죄자들이 음파를 무기화하는 방법

~에 의해 Zac Amos5m2024/08/06

너무 오래; 읽다

공격자는 음파를 사용하여 장치를 탈취하고, 백도어를 생성하고, 상호 연결된 장치를 조작할 수 있습니다. 마찬가지로, 딥페이크 오디오는 소리 관련 사이버 공격을 위한 새로운 길을 만듭니다. 이러한 공격을 방어하려면 민감한 전자 장치를 방음 처리하고, 오디오 입력 및 출력을 비활성화하고, 장치를 최신 상태로 유지하고, 인증 제어를 활용하십시오.

사이버 범죄자들은 정교한 사이버 공격을 시작, 지원 또는 추진하기 위해 소리를 무기화하고 있습니다. 많은 경우 인간이 전혀 감지할 수 없기 때문에 예측하고 감지하기가 어렵습니다. 보통 사람은 이러한 공격으로부터 자신을 어떻게 방어할 수 있습니까?

공격자가 음파를 무기화하는 이유

악의적인 행위자는 백도어를 생성하거나 취약점을 악용하기 위해 다양한 방법으로 악성 오디오 파일을 재생하거나 장치의 스피커를 탈취할 수 있습니다. 네트워크나 장치에 침투하면 피해자의 위치, 개인 식별 정보, 로그인 자격 증명에 접근할 수 있습니다. 대부분은 다크 웹에서 해당 세부 정보를 최고 입찰자에게 판매합니다.

다른 공격자들은 기업 스파이 활동을 수행하거나 원한을 품고 있거나 자신의 능력을 테스트하기 위해 피해를 입히려고 합니다. 일부 음파는 스토리지 시스템을 손상시킬 수 있습니다. 예를 들어, 하드 디스크 드라이브가 물에 잠기면 300Hz ~ 1,300Hz 범위의 주파수가 발생합니다. 최대 100% 데이터 패킷 손실 그리고 응용 프로그램이 충돌합니다.

이러한 사이버 공격 중 일부는 사이버 범죄자가 인터넷에 연결된 장치를 원격으로 실행하거나 조작할 수 있도록 해줍니다. 예를 들어, 집주인이 자리를 비운 동안 음성 도우미가 스마트 잠금 장치를 잠금 해제하도록 강제하여 집주인이 눈치채지 못하게 침입할 수 있습니다. 이러한 노골적인 계획은 드물지만 불가능한 것은 아닙니다.

문서화된 소리 관련 사이버 공격은 탐지하고 방어하는 것이 어렵기 때문에 비교적 흔하지 않을 수 있습니다. 일반적으로 저주파 음파는 규제가 가장 까다롭다 특히 길고 강력하기 때문입니다. 그러나 고주파수는 들리지 않고 신체적 손상을 일으킬 수 있기 때문에 걱정스럽습니다.

소리 관련 사이버 공격의 유형

스마트 스피커를 해킹하여 무기화하는 것은 가장 간단한 소리 관련 사이버 공격 중 하나입니다. 공격자는 취약점을 이용하여 백도어를 생성할 수 있습니다. 또는 Wi-Fi 및 Bluetooth 네트워크에서 취약한 장치를 검색할 수 있습니다. 일단 일단 들어가면 들리지 않는 고주파 톤을 유발하여 청력 상실, 메스꺼움, 두통 또는 현기증을 유발할 수 있습니다.

공격을 시작하는 데 사용하는 스피커는 사용자 정의 악성 스크립트를 주입할 경우 고주파음을 생성하고 안전 볼륨을 초과하게 되는데, 이는 매우 쉽게 수행할 수 있습니다. 그러나 하드웨어는 특정 목적에 맞게 제작되지 않았기 때문에 장기간 사용하면 복구할 수 없는 손상이 발생할 수 있습니다. 장치가 작동하지 않게 되면 소유자에게는 좋지 않지만 소음으로 인해 고통받는 사람에게는 좋습니다.

불행하게도 악의적인 행위자들은 이러한 들리지 않는 신호음에 대해 두 가지 이상의 사용 사례를 발견했습니다. 거의 초음파에 가까운 비가청 트로이 목마 공격은 인간이 감지할 수 없지만 스피커, 마이크 및 센서를 통해 쉽게 보내고 받을 수 있는 초음파를 사용하여 음성 비서에게 조용하고 악의적으로 명령을 내립니다.

누군가 연결된 스피커를 통해 초음파 반송파 신호를 전송하여 공격을 시작할 수 있습니다. 명령 길이는 0.77초를 초과할 수 없습니다. , 음성 보조자에게 볼륨을 줄이도록 지시하여 필요한 만큼 조작이 감지되지 않도록 할 수 있습니다. 강제로 악성 웹사이트를 열거나, 사용자를 감시하거나, 마이크에 과부하를 걸 수 있습니다.

그러한 사이버 공격에 대해 듣는 사람들은 음성 인식을 설정했기 때문에 안전하다고 생각할 수 있습니다. 불행하게도 깨우기 단어가 음성 어시스턴트를 활성화하면 누구의 명령이라도 듣겠다 사용자의 목소리와 일치하는지 여부에 관계없이. 게다가, 공격자는 익스플로잇이나 오디오 스플라이싱을 사용하여 인증 메커니즘을 우회할 수 있습니다.

이러한 소리 관련 사이버 공격은 환경 자극을 스푸핑하여 자이로스코프나 가속도계를 비활성화하거나 조작할 수도 있습니다. 휴대폰이나 사물인터넷(IoT) 웨어러블에 가까운 곳에서 악성 오디오 파일을 재생하면 해당 파일이 작동을 멈추거나 예기치 않게 동작할 수 있습니다. 이 공격은 무해해 보이지만 의료용 임플란트나 보안 시스템에 영향을 미칠 수 있습니다.

AI 기반 사운드 관련 사이버 공격

인공지능의 등장으로 소리와 관련된 다양한 새로운 사이버 공격의 문이 열렸습니다. 합성 이미지, 비디오 또는 오디오 녹음인 딥페이크가 빠르게 가장 보편화되고 있습니다. 실제로 이러한 사기 시도 3,000% 증가 2022년부터 2023년까지 이는 주로 고급 AI에 대한 접근성이 높아졌기 때문입니다.

이러한 딥페이크는 놀라울 정도로 생성하기 쉽습니다. 와 함께 1분 정도 소셜 미디어, 전화 통화 또는 중간자 공격을 통해 오디오를 통해 악의적인 행위자가 사실적인 사운드 파일을 생성할 수 있습니다. 이런 방식으로 그들은 개인을 사칭하거나 생체인식 보안 조치를 우회하거나 사기를 저지를 수 있습니다.

불행하게도 생체 인식 사운드 관련 사이버 공격이 조작할 수 있는 것은 오디오만이 아닙니다. 한 연구 그룹은 최근 지문 패턴 특징을 추출하기 위해 스와이프 동작으로 생성된 가청 마찰을 활용하는 식별 시스템을 개발했습니다. 기기의 스피커를 통해 듣거나 앱의 백그라운드에서 프로그램을 실행할 수 있습니다.

사이버 범죄자가 일련의 알고리즘을 사용하여 원시 파일을 처리하고 정리하여 불필요한 노이즈를 제거하면 해당 시스템은 매우 효과적입니다. 연구원들에 따르면, 실제 시나리오에서는 가중치가 부여된 목표를 달성할 수 있습니다. 공격 성공률 27.9% 부분 지문의 경우 평균, 완전한 지문의 경우 33%~37.7%입니다.

또한 AI는 키보드의 가청 피드백을 추적하여 사람들이 무엇을 입력하고 있는지 정확히 파악하여 잠재적으로 습관, 개인 정보 및 비밀번호를 노출할 수 있습니다. 한 연구 그룹에서는 고급 딥 러닝 모델을 사용하여 키 입력을 캡처하고 분류하여 이 전술의 효과를 입증했습니다.

탈취한 스마트폰 마이크를 이용해 연구자들은 95%의 정확도를 달성했습니다. 평균적으로. 화상 통화를 통해 오디오를 캡처할 때 정확도는 93%였으며, 이는 키 입력을 해독하기 위해 피해자 근처에 있을 필요가 없음을 강조합니다. 불행하게도 이 부채널 공격은 즉시 사용 가능한 장비를 활용하므로 낮은 수준의 해커도 접근할 수 있습니다.