De ce contează: atacul nu are nevoie de microfon ascuns, de virus pe telefon sau de acces în clădire. Ajung un telescop, un senzor de lumină și un laptop, iar cel ascultat nu are cum să-și dea seama. Echipamentul costă, potrivit cercetătorilor, sub 1.000 de dolari.
Cuprins
1. Spionaj prin bec: ce au demonstrat cercetătorii israelieni
2. Cum funcționează: de la vibrația becului înapoi la sunet
3. Echipamentul: telescop, senzor și laptop
4. Ce au reușit să asculte și de la ce distanță
5. Ce becuri „vorbesc” cel mai bine
6. Limitele atacului: nu orice bec te ascultă
7. Glowworm: aceeași echipă a ascultat și LED-urile boxelor
8. Cum te protejezi de spionajul prin bec
9. Context: de la microfonul laser la „microfonul vizual”
10. Surse
1. Spionaj prin bec: ce au demonstrat cercetătorii israelieni
Studiul a fost realizat de Ben Nassi, Yaron Pirutin, Raz Swissa și Boris Zadov, de la Cyber@BGU, centrul de cercetare în securitate cibernetică al Universității Ben-Gurion din Negev. Coordonatorii au fost profesorul Yuval Elovici și criptograful Adi Shamir, de la Institutul Weizmann, co-inventatorul algoritmului de criptare RSA.
Prima versiune a fost anunțată pe 12 iunie 2020 și prezentată în august 2020 la conferința de securitate Black Hat USA. Versiunea completă, cu teste mai riguroase, a apărut în august 2022 la USENIX Security Symposium, sub titlul „Lamphone: Passive Sound Recovery from a Desk Lamp’s Light Bulb Vibrations”. Lucrările acceptate la USENIX trec printr-o evaluare făcută de alți cercetători din domeniu.
Profesorul Dan Boneh, criptograf la Universitatea Stanford, a numit metoda un atac important de tip „canal lateral”, potrivit universității israeliene. Un canal lateral înseamnă că informația nu e furată direct, ci dedusă dintr-un efect fizic secundar, aici lumina unui bec.
2. Cum funcționează: de la vibrația becului înapoi la sunet
Sunetul este o undă de presiune în aer. Când lovește un obiect ușor, îl face să vibreze. Un bec atârnat de un cablu sau prins de brațul unei lămpi de birou vibrează și el, cu amplitudini de ordinul a câteva sute de microni, imposibil de văzut cu ochiul liber.
Vibrația schimbă foarte puțin intensitatea luminii care ajunge la un observator aflat în fața becului. Un senzor electro-optic, adică o fotodiodă, transformă aceste variații de lumină în semnal electric. Semnalul este digitizat, curățat de zgomot cu algoritmi de procesare și redat ca sunet.
Diferența față de metodele mai vechi este că totul se întâmplă în timp real. Cercetătorii nu filmează camera ca să analizeze ulterior imaginile: ascultă practic în direct ce se vorbește lângă bec.
3. Echipamentul: telescop, senzor și laptop
Lista de echipamente din lucrarea publicată la USENIX este scurtă și nu conține nimic care să fie vândut ca aparatură de spionaj:
- un telescop cu lentilă de 25 de centimetri diametru, care concentrează lumina becului;
- un senzor electro-optic Thorlabs PDA100A2, o fotodiodă comercială montată pe telescop, de aproximativ 400 de dolari;
- un convertor analog-digital de 24 de biți, care transformă semnalul în date;
- un laptop pe care rulează algoritmul de reconstituire a sunetului.
Costul total al echipamentului din demonstrația din 2020 a fost sub 1.000 de dolari, potrivit Universității Ben-Gurion. Cercetătorii au precizat că un senzor și un convertor mai performante ar putea capta și sunete mai slabe.
4. Ce au reușit să asculte și de la ce distanță
În demonstrația din 2020, echipa a redat într-un birou o înregistrare cu Donald Trump și piesa „Let It Be” a trupei The Beatles. Sunetul reconstituit din lumina becului a fost suficient de clar încât serviciul de transcriere Google Cloud Speech să scrie discursul, iar aplicația Shazam să recunoască melodia. Difuzoarele au fost date însă la volum maxim, mai tare decât o conversație obișnuită.
Lucrarea din 2022 a testat condiții mai realiste: un volum de aproximativ 75 de decibeli, cel al unei ședințe online ascultate pe difuzor, și distanțe de 15, 25 și 35 de metri.
| Distanța sursei de sunet față de bec | Distanța maximă cu vorbire inteligibilă | Inteligibilitate la 25 m (0–1) |
|---|---|---|
| 25 cm | 35 m (calitate „acceptabilă”) | 0,487 |
| 50 cm | 15 m (calitate „acceptabilă”) | 0,400 |
Sursa: Nassi et al., USENIX Security 2022. Inteligibilitatea este măsurată pe o scară de la 0 la 1, unde valorile mai mari înseamnă vorbire mai ușor de înțeles.
Pe un set standard de propoziții de test, inteligibilitatea medie a fost de 0,69, pe care autorii o descriu între „bună” și „acceptabilă”. Pe scurt: cu cât vorbitorul stă mai aproape de lampă, cu atât atacul funcționează de la o distanță mai mare.
5. Ce becuri „vorbesc” cel mai bine
Echipa a testat mai multe tipuri de becuri, cu dulie mare (E27) și mică (E14), LED și incandescente, de la 5 la 40 de wați. Experimentele principale au folosit un bec LED de 12 wați, cu dulie E14, montat într-o lampă de birou.
- Becurile LED au dat un semnal mult mai curat. În testele din 2020, raportul semnal-zgomot al unui LED a fost de circa 6,3 ori mai bun decât al unui bec incandescent și de circa 70 de ori mai bun decât al unui bec fluorescent.
- Puterea mai mare înseamnă mai multă lumină și, deci, un semnal mai bun.
- Becurile LED mai ușoare vibrează mai ușor și au funcționat mai bine decât cele mai grele, la aceeași putere.
- Lămpile cu braț lung au amplificat vibrațiile mai mult decât cele cu braț scurt.
Paradoxul este că exact becurile moderne, LED, mai eficiente și mai ușoare, sunt cele mai vulnerabile.
6. Limitele atacului: nu orice bec te ascultă
Spionajul prin bec funcționează în condiții precise, pe care cercetătorii le-au descris deschis:
- Becul trebuie să fie vizibil direct din exterior, printr-o fereastră, fără perdele sau jaluzele trase.
- Becul trebuie să poată vibra liber. Testele s-au făcut pe becuri suspendate și pe lămpi de birou. Nu este clar dacă plafonierele fixe vibrează suficient.
- Vorbitorul trebuie să fie aproape de bec, sub 50 de centimetri în scenariul din lucrare.
- Sunetul trebuie să fie destul de puternic. Pragul de 75 de decibeli corespunde unei ședințe pe difuzor, nu unei șoapte.
Cu alte cuvinte, nu e o amenințare pentru oricine are un bec în sufragerie. E un risc real pentru birouri cu ferestre spre stradă, în care se discută lucruri sensibile, cu lampa pe birou și jaluzelele ridicate.
7. Glowworm: aceeași echipă a ascultat și LED-urile boxelor
În august 2021, aceiași cercetători au publicat un al doilea atac din aceeași familie, numit „Glowworm”. De data aceasta, sursa nu a mai fost un bec, ci LED-ul de alimentare al unor dispozitive electronice: boxe inteligente, boxe simple de calculator și hub-uri USB.
Mecanismul este diferit: o boxă consumă mai mult sau mai puțin curent în funcție de sunetul pe care îl redă. Variațiile de curent fac LED-ul de alimentare să pâlpâie imperceptibil, iar același tip de senzor montat pe un telescop poate reconstitui sunetul de la 35 de metri. Lucrarea a fost prezentată la conferința ACM CCS 2021 și este disponibilă pe arhiva IACR.
Pentru Glowworm, protecția e simplă: LED-ul se acoperă cu bandă opacă sau dispozitivul se mută departe de fereastră. Cercetătorii le-au recomandat producătorilor să izoleze electric LED-urile, de exemplu cu un condensator care filtrează variațiile de curent.
8. Cum te protejezi de spionajul prin bec
Lucrarea din 2022 analizează mai multe contramăsuri și explică, pentru fiecare, cât de eficientă este:
- Perdele sau jaluzele trase în încăperile în care se discută lucruri sensibile. Fără linie directă de vedere spre bec, atacul nu funcționează.
- Înlocuirea lămpilor de birou și a becurilor suspendate cu corpuri de iluminat fixe.
- O cameră fără ferestre pentru discuțiile confidențiale, soluția folosită deja în instituțiile care lucrează cu informații clasificate.
- Distanța față de fereastră ajută doar parțial, pentru că un telescop mai bun mărește raza atacului.
Cercetătorii notează și ce nu funcționează. Detectoarele care caută aparatură de spionaj activă, de exemplu un fascicul laser îndreptat spre fereastră, nu pot depista Lamphone, pentru că atacul nu emite nimic. Nici restricționarea vânzării de echipamente de spionaj nu ajută, pentru că un telescop și o fotodiodă se cumpără liber.
9. Context: de la microfonul laser la „microfonul vizual”
Ideea de a asculta o cameră prin vibrațiile unui obiect nu e nouă. Microfonul laser, folosit de serviciile de informații încă din Războiul Rece, trimite un fascicul pe geamul ferestrei și măsoară vibrațiile sticlei. Dezavantajul lui este că laserul poate fi detectat.
În 2014, cercetători de la MIT, Microsoft și Adobe au demonstrat „microfonul vizual”: au reconstituit sunetul din filmarea de mare viteză a unei pungi de chipsuri sau a frunzelor unei plante. Metoda cerea însă o analiză îndelungată a imaginilor după înregistrare și un volum de circa 95 de decibeli, potrivit comparației din lucrarea Lamphone.
Lamphone combină avantajele ambelor: e pasiv, ca microfonul vizual, dar funcționează în timp real și la un volum mai mic, de 75 de decibeli. Pe un set comun de teste, inteligibilitatea a fost apropiată de a microfonului vizual (0,69 față de 0,68), cu mult mai puțină putere de calcul.
Opinie editorială: cercetări de acest tip sunt publicate tocmai pentru ca vulnerabilitatea să fie cunoscută și remediată înainte să fie folosită pe scară largă. Pentru o persoană obișnuită riscul e mic. Pentru o firmă, o instituție sau o redacție care discută lucruri sensibile într-un birou cu geamul spre stradă, o perdea trasă e cea mai ieftină măsură de securitate pe care o poate lua.
Foto: rol ilustrativ
10. Surse
- USENIX Security Symposium 2022 — Lamphone: Passive Sound Recovery from a Desk Lamp’s Light Bulb Vibrations (pagina lucrării)
- Nassi et al. — lucrarea completă Lamphone, PDF (sursă primară)
- Cyber@BGU, Universitatea Ben-Gurion din Negev — prezentarea instituției despre Lamphone, 2020
- Cyber@BGU, Universitatea Ben-Gurion din Negev — atacul Glowworm, 2021
- IACR Cryptology ePrint Archive — Glowworm Attack: Optical TEMPEST Sound Recovery via a Device’s Power Indicator LED
- The Jerusalem Post — Israeli scientists can eavesdrop conversations using a light bulb, 2020
