وحذر خبراء الأمن السيبراني من مستشعر الضوء الموجود في الهاتف، مؤكدين أنه يمكنه التجسس عليك حتى بدون كاميرا ودون علمك.

اكتشف باحثون من معهد ماساتشوستس للتكنولوجيا أن أجهزة استشعار الضوء في الهواتف الذكية يمكن أن تساعد المتسللين على تتبع تحركات المستخدم. ويقول الباحثون إنه يمكن استخدام مستشعر الإضاءة المحيطة بهاتفك للتجسس عليك، دون تشغيل الكاميرا على الإطلاق، بحسب ما نقله موقع “هندسة مثيرة للاهتمام”. “.

تعمل هذه المستشعرات الصغيرة أيضًا على ضبط سطوع شاشتك بناءً على الإضاءة المحيطة. ولكن على عكس الكاميرات، لا تحتاج التطبيقات إلى إذن منك للوصول إليها. أيضًا، كما اكتشف باحثو معهد ماساتشوستس للتكنولوجيا، فإن هذه الميزة التي تبدو بريئة لها جانب مظلم، حيث يمكن للقراصنة استغلال هذه المستشعرات لإعادة بناء صور لما يحدث أمام شاشتك مباشرة.

صور من حركات يدك

اكتشف الباحثون في مختبر علوم الكمبيوتر والذكاء الاصطناعي (CSAIL) في معهد ماساتشوستس للتكنولوجيا (MIT) أن هذا المستشعر يمكنه أيضًا التقاط صور لإيماءات يدك والكشف عن خصوصيتك.

للحصول على فهم أفضل، تخيل هذا الموقف: أنت تتصفح موقع ويب، غير مدرك تمامًا أن كل تمريرة تقوم بها يتم التقاطها، ليس بواسطة الكاميرا، ولكن بواسطة مستشعر الضوء. أو كنت تشاهد فيلمًا مع صديق، وتضع يدك بشكل عرضي بالقرب من الشاشة، فمن المحتمل أن يقوم أحد المتسللين بجمع تفاعلاتك من بعيد.

نشر الباحثون ورقة بحثية في مجلة Science Advances في وقت سابق من هذا الشهر، تقترح خوارزمية تصوير حسابية يمكنها استعادة صورة للبيئة من منظور شاشة العرض باستخدام تغييرات طفيفة في شدة الضوء التي يكتشفها المستشعر.

قام فريق معهد ماساتشوستس للتكنولوجيا، بقيادة يانغ ليو، بتطوير خوارزمية تحلل التغيرات الطفيفة في شدة الضوء التي يلتقطها المستشعر عندما تلمس الأشياء الشاشة. وأظهر الفريق كيف يمكن للمتسللين استخدام هذه الخوارزمية للتجسس على إيماءات اليد، مثل التمرير أو السحب، واستنتاج كيفية تفاعلك مع هاتفك. أثناء مشاهدة مقاطع الفيديو.

على سبيل المثال، يمكن للتطبيقات التي يمكنها الوصول إلى شاشتك، مثل مشغلات الفيديو ومتصفحات الويب، استخدام هذه التقنية لجمع بياناتك دون إذن.

3 اختبارات
قام الباحثون بتطبيق عملية التمرير على ثلاث عروض توضيحية باستخدام جهاز لوحي يعمل بنظام Android. في الاختبار الأول، وضعوا دمية أمام الجهاز بينما لمست أيدي مختلفة الشاشة. أشارت يد بشرية إلى الشاشة، ثم لمست قطعة من الورق المقوى الشاشة.

وفي اختبار ثانٍ، أظهروا أن المتسللين يمكنهم تدريجيًا التقاط كيفية قيام المستخدمين بالتمرير والتمرير والنقر وما إلى ذلك من خلال مستشعر ضوء أقوى مكنهم من متابعة الحركات بمعدل إطار واحد كل 3.3 دقيقة. باستخدام مستشعر الإضاءة المحيطة الأسرع، يمكن للجهات الخبيثة التجسس على تفاعلات المستخدم في الوقت الفعلي مع أجهزتهم.

ووجد اختبار ثالث أن المستخدمين معرضون للخطر أيضًا عند مشاهدة مقاطع الفيديو مثل الأفلام والمقاطع القصيرة. وكانت يد بشرية تحوم أمام المستشعر أثناء عرض مشاهد من فيلم توم وجيري على الشاشة، مع وجود لوحة بيضاء خلف المستخدم تعكس الضوء على الجهاز.

ومع ذلك، التقط مستشعر الإضاءة المحيطة تغييرات طفيفة في شدة كل إطار فيديو، مع ظهور الصور الناتجة بإيماءات اللمس.

فجوة أمنية
من جانبه، قال البروفيسور فيليكس هايد من جامعة برينستون: “إن هذا العمل يحول مستشعر الإضاءة المحيطة وشاشة جهازك إلى كاميرا”، مسلطًا الضوء على مدى انتشار هذه الثغرة الأمنية وطبيعتها الخبيثة. ويؤكد كذلك: “على هذا النحو، يسلط الباحثون الضوء على “تهديد الخصوصية الذي يؤثر على فئة شاملة من الأجهزة تم التغاضي عنه حتى الآن”.

في حين أثارت كاميرات الهواتف مخاوف تتعلق بالخصوصية لسنوات، فإن مستشعر الإضاءة المحيطة يمثل تحديًا فريدًا. فهو لا يتجاوز عمليات التحقق من الأذونات فحسب، بل إن طبيعته السلبية تجعله غير قابل للاكتشاف تقريبًا. من الممكن أن تقوم ببث أفعالك عن غير قصد إلى دخيل حتى مع تغطية الكاميرا.

يقترح الباحثون إجراءين مضادين حاسمين:

• أذونات التطبيق التفصيلية: يجب أن يكون لدى المستخدمين تحكم واضح في التطبيقات التي يمكنها الوصول إلى مستشعر الإضاءة المحيطة، وتمكينهم من تحديد من يمكنه إلقاء نظرة خاطفة على حياتهم الرقمية.
• خفض مستوى المستشعر: يؤدي تقليل دقة المستشعر وسرعته إلى تقليل المعلومات التي يجمعها، مما يجعل الأمر صعبًا

مرتبط