Glwowworm позволяет перехватывать разговоры в Microsoft Teams, Zoom, Skype

Glwowworm позволяет перехватывать разговоры в Microsoft Teams, Zoom, Skype

Glwowworm позволяет перехватывать разговоры в Microsoft Teams, Zoom, Skype

Исследователи обнаружили новый, по их словам, вектор атаки, позволяющий потенциальному злоумышленнику подслушивать конференции в Zoom и других аналогичных сервисах. Метод получил имя Glowworm, а его суть кроется в отслеживании изменений светодиодного индикатора устройства и конвертировании их в аудио.

Как справедливо отметили специалисты, за последние полтора года мир привык больше полагаться на платформы вроде Microsoft Teams, Zoom и Skype, поскольку они позволяют участвовать в деловых переговорах удалённо.

Параллельно, конечно же, развился новый класс кибератак, в которых злоумышленники пытаются перехватить важные коммуникации. Одним из таких векторов как раз и стал Glowworm (PDF), о котором рассказали эксперты Университета имени Давида Бен-Гуриона в Негеве.

Чтобы задействовать этот метод для прослушивания переговоров, атакующим надо ориентироваться на практически незаметное мерцание светодиодов. В отчёте эксперты описывают Glwowworm следующим образом:

«Обнаруженный вектор атаки можно использовать для получения речи людей, общающихся через сервисы видеоконференций. Для этого злоумышленнику нужно использовать незаметные колебания яркости светодиодов. Наши эксперименты показали, что к Glwowworm уязвимы многие продукты от самых разных производителей».

 

Исследователи продемонстрировали, как Glwowworm можно использовать в атаке: телескоп со специальным датчиком направили с расстояния 35 метров на динамики, подключённые к ноутбуку. В результате специалистам удалось восстановить фразу, которая транслировалась через динамики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

76% россиян готовы доверить поиск партнёра искусственному интеллекту

Большинство россиян не против доверить поиски второй половинки искусственному интеллекту. По данным исследования «Лаборатории Касперского», 76% участников положительно относятся к идее ИИ-сервиса, который помогал бы подбирать романтического партнёра. А 65% и вовсе хотели бы попробовать разные функции ИИ в процессе знакомств — например, попросить совета по идеям для свиданий, подарков или тем для разговора.

Четверть опрошенных (24%) использовали бы ИИ, чтобы спланировать свидание, 20% — для выбора подарка, 19% — чтобы сделать свою анкету привлекательнее. В топ-5 запросов вошли также помощь в подборе тем для общения (17%) и консультации по выбору партнёра (16%).

«С того момента, как большие языковые модели получили широкое распространение, пользователи стремятся с их помощью автоматизировать разные жизненные задачи — в том числе и в сфере личных отношений, например поиск мест для свиданий. При этом порой люди даже готовы доверить ИИ принятие важных решений. Чат-боты действительно могут стать хорошим источником для вдохновения. Однако слепо полагаться на их рекомендации не стоит — они подвержены галлюцинациям, то есть могут выдавать информацию, не соответствующую действительности, которая будет звучать убедительно», — говорит Владислав Тушканов, руководитель группы исследований и разработки технологий машинного обучения в «Лаборатории Касперского».

Исследователи считают, что в будущем роль ИИ в дейтинге будет только расти. Например, он сможет анализировать предпочтения пользователя или даже создавать его цифровую копию для «пробного общения» с копией другого человека.

«Возможное будущее дейтинг-индустрии с применением продвинутого ИИ — создание цифровой копии человека для общения. Две таких копии после мэтча могли бы пообщаться без участия „оригинала“ и понять, есть ли совместимость. Если да, то следующим этапом уже станет чат или свидание живых участников. Искусственный интеллект не способен зажечь искру между людьми, но способен сократить время на поиск подходящего партнёра. А выстраивание искренних, доверительных отношений всегда будет на стороне реальных людей», — комментирует Игорь Кузнецов, CEO сервиса VK Знакомства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru