ایئر گیپ سیکیورٹی کی خلاف ورزی: ​​اپنے فون کے کمپاس کو بطور مائکروفون استعمال کرنا!

سائبرسیکیوریٹی کی کہانیاں بسوں کی طرح ہیں: جس کا آپ انتظار کر رہے ہیں وہ عمر بھر ساتھ نہیں آتی، پھر دو ایک ساتھ پہنچ جاتی ہیں۔

ماہر مضمون جو اس ہفتے اچانک دو بار سامنے آیا وہ یہ ہے: گونج.

پیر کو، ہم نے جینٹ جیکسن کے 1989 کے گانے کے بارے میں لکھا تال قوم، اور یہ کیسے نادانستہ طور پر ونڈوز کے کریش ہونے والے استحصال کے ثبوت کے تصور میں بدل گیا جس کی اطلاع 2005 میں دی گئی تھی۔

اس کہانی کو حال ہی میں عام کیا گیا تھا، تھوڑا سا عجیب تاریخی تفریح، اور تفریح ​​کے مساوی احساس کے ساتھ، MITER نے اسے تفویض کیا۔ سرکاری CVE بگ نمبر (الجھن طور پر، تاہم، 2022 کے ڈیٹ سٹیمپ کے ساتھ، کیونکہ اس وقت یہ پہلی بار معلوم ہوا)۔

اس "استحصال" میں، گانے میں بیٹ اور فریکوئنسیوں کے مرکب کے بارے میں کچھ الزام لگایا گیا ہے کہ ایک مخصوص وینڈر کے ونڈوز لیپ ٹاپ میں ڈسک ڈرائیوز کو پریشان کیا گیا ہے، جو پرانے اسکول کی ہارڈ ڈسکوں کی قدرتی کمپن فریکوئنسیوں سے مماثل ہے…

…اس مقام تک کہ گونج کے اثرات نے ڈسک کو کریش کرنے کے لیے کافی کمپن پیدا کی، جس نے ڈرائیور کو کریش کر دیا، جس نے ونڈوز کو کریش کر دیا۔

بظاہر، ڈسک کے ایک ہی ماڈل کے ساتھ قریبی لیپ ٹاپ بھی R&Bed ہو سکتے ہیں، جو آپریٹنگ سسٹم کو دور سے نیچے لاتے ہیں۔

حل، بظاہر، کسی قسم کا بینڈ پاس فلٹر شامل کرنا شامل ہے (بینڈ جیسا کہ "تعدد کی حد" میں، جیسا کہ "موسیقاروں کے گروپ" میں نہیں) جس نے گونج اور اوورلوڈ کو کاٹ دیا، لیکن آواز کو اتنی اچھی طرح سے بیان کیا کہ وہ نارمل لگ سکے۔

ایک ساتھ دو بسیں۔

ٹھیک ہے ، لگتا ہے کیا؟

تقریبا ایک ہی وقت میں کہ تال قوم کہانی بریک، اسرائیل میں نیگیو کی بین گوریون یونیورسٹی کے ایک محقق نے موبائل فون گائروسکوپ میں گونج کے مسائل کے بارے میں ایک تحقیقی مقالہ شائع کیا۔

جدید فون گائروسکوپس میں گھومنے والے فلائی وہیل نہیں ہوتے ہیں جو جمبل میں رکھے جاتے ہیں، جیسے بیلنسنگ گائروسکوپ کھلونے جو آپ نے ایک نوجوان کے طور پر دیکھے ہوں گے یا ان کی ملکیت بھی ہو سکتی ہے، لیکن یہ اینچڈ سلیکون نانو اسٹرکچرز پر مبنی ہیں جو زمین کے مقناطیسی میدان کے ذریعے حرکت اور حرکت کا پتہ لگاتے ہیں۔

موردچائی گوری کے کاغذ کا عنوان ہے۔ GAIROSCOPE: ایئر گیپڈ کمپیوٹرز سے قریبی گائروسکوپ تک ڈیٹا لگانا، اور عنوان کافی حد تک کہانی کا خلاصہ کرتا ہے۔

ویسے، اگر آپ سوچ رہے ہیں کہ مطلوبہ الفاظ کیوں؟ بین گوریون یونیورسٹی اور ہوا کے لیے خالی جگہ گھنٹی بجائیں، اس کی وجہ وہاں کے ماہرین تعلیم ہیں۔ معمول کے مطابق مذاق کی مضحکہ خیز مقدار ہے محفوظ علاقوں میں اور باہر ڈیٹا کے رساو کو کیسے منظم کیا جائے اس شعبے میں باقاعدہ تعاون کرنے والے ہیں۔

ایئر گیپ کو برقرار رکھنا

نام نہاد ایئر گیپڈ نیٹ ورکس عام طور پر ان کاموں کے لیے استعمال ہوتے ہیں جیسے کہ اینٹی میلویئر سافٹ ویئر تیار کرنا، سائبر سیکیورٹی کے کارناموں پر تحقیق کرنا، خفیہ یا خفیہ دستاویزات کو محفوظ طریقے سے ہینڈل کرنا، اور جوہری تحقیق کی سہولیات کو بیرونی مداخلت سے پاک رکھنا۔

نام کا لفظی مطلب وہی ہے جو یہ کہتا ہے: نیٹ ورک کے دو حصوں کے درمیان کوئی جسمانی تعلق نہیں ہے۔

لہذا، اگر آپ امید مندانہ طور پر یہ فرض کرتے ہیں کہ متبادل نیٹ ورکنگ ہارڈویئر جیسے وائی فائی اور بلوٹوتھ کو صحیح طریقے سے کنٹرول کیا گیا ہے، تو ڈیٹا صرف "اندر" اور "باہر" کے درمیان اس طرح منتقل ہو سکتا ہے جس میں فعال انسانی مداخلت کی ضرورت ہوتی ہے، اور اس وجہ سے اسے مضبوطی سے منظم کیا جا سکتا ہے، نگرانی کی جا سکتی ہے۔ ، زیر نگرانی، سائن آف، لاگ ان، وغیرہ۔

لیکن ایک بدعنوان اندرونی کے بارے میں کیا خیال ہے جو قواعد کو توڑنا چاہتا ہے اور محفوظ ڈیٹا کو اس طرح چوری کرنا چاہتا ہے کہ ان کے اپنے مینیجرز اور سیکیورٹی ٹیم کو تلاش کرنے کا امکان نہیں ہے؟

بین گوریون یونیورسٹی کے محققین نے گزشتہ برسوں کے دوران بہت سے عجیب لیکن قابل عمل ڈیٹا کو نکالنے کی ترکیبیں نکالی ہیں، ساتھ ہی ان کا پتہ لگانے اور ان کی روک تھام کی تکنیکوں کے ساتھ، اکثر انہیں واقعی دلچسپ نام دیتے ہیں…

…جیسا کہ LANTENNA، جہاں نیٹ ورک کے قابل بھروسہ حصے کو جوڑنے والی تاروں پر معصوم نظر آنے والے نیٹ ورک پیکٹ درحقیقت بے ہوش ریڈیو لہریں پیدا کرتے ہیں جن کا پتہ محفوظ لیب کے باہر ایک انٹینا سے لیس USB ڈونگل اور ایک سافٹ ویئر سے طے شدہ ریڈیو ریسیور کے ساتھ مل سکتا ہے:

Or پنکھے کی رفتار خفیہ آواز کے سگنل بھیجنے کے لیے استعمال کیا جاتا ہے، ایک چال میں جسے ڈب کیا جاتا ہے۔ پرستار:

یا استعمال کرنا مدر بورڈ پر کیپسیٹرز اپنے لاؤڈ اسپیکر کے ساتھ کمپیوٹر میں چھوٹے اسٹینڈ ان اسپیکر کے طور پر کام کرنا جان بوجھ کر ہٹا دیا گیا ہے۔

یا میں معنی شامل کرنا سرخ رنگت کا ڈھیر اسکرین پر دوسرے سے دوسرے تک، اور بہت سے دوسرے ابتر ایئر بریجنگ چالیں

آواز کے ساتھ پریشانی

لاؤڈ سپیکر کے ذریعے ڈیٹا کو نکالنا کافی آسان ہے (کمپیوٹر موڈیم اور صوتی کپلر 50 سال سے زیادہ پہلے یہ کام کر رہے تھے)، لیکن یہاں دو مسائل ہیں: [1] آوازیں خود ایک ایئر گیپڈ نیٹ ورک کے قابل اعتماد سائیڈ پر اسپیکر سے باہر نکلتی ہیں۔ تھوڑا سا سستا، اور [2] آپ کو شور کو اٹھانے اور خفیہ طور پر ریکارڈ کرنے کے لیے نیٹ ورک کے ناقابل اعتماد سائیڈ پر ایک ناقابل شناخت، غیر منظم مائکروفون کی ضرورت ہے۔

اس دریافت سے مسئلہ [1] پر قابو پایا گیا کہ بہت سے کمپیوٹر بولنے والے اصل میں نام نہاد پیدا کر سکتے ہیں۔ الٹراسونک آوازیں، جن کی فریکوئنسی کافی زیادہ ہے (عام طور پر 17,000 ہرٹز یا اس سے اوپر) کہ بہت کم، اگر کوئی ہیں، تو انسان انہیں سن سکتے ہیں۔

ایک ہی وقت میں، ایک عام موبائل فون مائکروفون ایئر گیپ کے دوسری طرف سے الٹراسونک آوازیں اٹھا سکتا ہے، اس طرح ایک خفیہ آڈیو چینل فراہم کرتا ہے۔

لیکن چال [2] کو ناکام بنا دیا گیا، کم از کم جزوی طور پر، اس حقیقت سے کہ زیادہ تر جدید موبائل فونز یا ٹیبلٹس میں مائیکروفون کے استعمال کو کنٹرول کرنے کے لیے کنفیگریشن سیٹنگز کی آسانی سے تصدیق ہوتی ہے۔

لہذا، "کوئی ریکارڈنگ ڈیوائسز کی اجازت نہیں" کی پالیسیوں کی خلاف ورزی کرنے کے لیے پہلے سے دھاندلی کرنے والے فونز کو کسی محفوظ علاقے میں جانے کی اجازت دینے سے پہلے ایک سپروائزری چیک کے ذریعے آسانی سے دیکھا جا سکتا ہے۔

(دوسرے الفاظ میں، "لائیو مائک" کے ساتھ پکڑے جانے کا ایک حقیقی موقع ہے اگر آپ کا فون واضح طور پر غیر موافق حالت میں ترتیب دیا گیا ہے، جس کا نتیجہ گرفتاری یا بدتر ہو سکتا ہے۔)

جیسا کہ آپ نے گوری کے کاغذ کے عنوان سے اندازہ لگایا ہے، تاہم، یہ پتہ چلتا ہے کہ زیادہ تر جدید موبائل فونز میں موجود گائروسکوپ چپ - وہ چپ جو اس بات کا پتہ لگاتی ہے کہ آپ نے اسکرین کو ایک طرف موڑ دیا ہے یا ڈیوائس کو اٹھایا ہے - اسے بطور استعمال کیا جا سکتا ہے۔ بہت ابتدائی مائکروفون۔

بہت آسان بنایا گیا ہے، GAIROSCOPE ڈیٹا ایکسفلٹریشن سسٹم میں ایک معروف موبائل فون کو الٹراسونک فریکوئنسیوں کی ایک رینج کے سامنے لانا شامل ہے (گوری کی مثال میں، یہ 19,000 ہرٹز سے کچھ زیادہ تھے، جو زمین پر تقریباً کسی کے بھی سننے کے قابل نہیں تھے) اور ایک درست فریکوئنسی کا پتہ لگانا شامل ہے جو اشتعال پیدا کرتی ہے۔ جائروسکوپ چپ میں غیر معمولی گونج کا پتہ لگانا۔

ایک بار جب آپ کو ایک یا زیادہ گونجنے والی فریکوئنسییں محفوظ طریقے سے انسانی سماعت کی حد سے باہر مل جاتی ہیں، تو آپ نے اپنے آپ کو ایک خفیہ ڈیٹا سگنلنگ چینل کے دونوں سروں کو مؤثر طریقے سے حاصل کر لیا ہے، ان تعدد کی بنیاد پر جو ناقابل سماعت طور پر ایک سرے پر پیدا کی جا سکتی ہیں اور قابل اعتماد طریقے سے پتہ چل سکتی ہیں، بغیر استعمال کیے باقاعدہ مائکروفون، دوسری طرف۔

جائروسکوپ کو نشانہ بنانے کی وجہ یہ ہے کہ زیادہ تر موبائل فونز پرائیویسی اور سیکیورٹی کے نقطہ نظر سے جائروسکوپ سگنل کو غیر متنازعہ سمجھتے ہیں، اور ایپس (اینڈرائیڈ پر، اس میں کروم براؤزر بھی شامل ہے) کو جائروسکوپ X، Y اور Z پڑھنے کی اجازت دیتے ہیں۔ کسی خاص اجازت کے بغیر، بطور ڈیفالٹ پوزیشن ریڈنگ۔

اس کا مطلب ہے کہ ایک موبائل ڈیوائس جسے بظاہر "کوئی چھپنا ممکن نہیں" موڈ میں ترتیب دیا گیا ہے اس کے باوجود ایک خفیہ آڈیو چینل کے ذریعے خفیہ، ناقابل سماعت ڈیٹا حاصل کر سکتا ہے۔

اگرچہ، تھرو پٹ کے بارے میں زیادہ پرجوش نہ ہوں۔

ڈیٹا کی شرح عام طور پر تقریباً 1 بٹ فی سیکنڈ لگتی ہے، جس کی وجہ سے 50 سالہ کمپیوٹر موڈیم تیز نظر آتے ہیں…

…لیکن خفیہ چابیاں یا پاس ورڈز جیسا ڈیٹا اکثر صرف چند سو یا چند ہزار بٹس لمبا ہوتا ہے، اور یہاں تک کہ 1 بٹ/سیکنڈ بھی انہیں چند منٹوں یا گھنٹوں میں محفوظ اور صحت مند ایئر گیپ میں لیک کرنے کے لیے کافی ہو سکتا ہے۔

کیا کیا جائے؟

اس طرح کی چال کا واضح "علاج" یہ ہے۔ اپنے محفوظ علاقوں سے موبائل فون پر مکمل پابندی لگائیں۔، ایک احتیاط جس کی آپ کو کسی بھی سنگین ایئر گیپڈ نیٹ ورک کے آس پاس میں توقع کرنی چاہئے۔

کم محفوظ علاقوں میں جہاں ایئر گیپس استعمال کیے جاتے ہیں، لیکن اس کے باوجود موبائل فون کی اجازت ہے (مخصوص تصدیق شدہ ترتیبات کے تحت) آپریشنل سہولت کے طور پر، GAIROSCOPE کی ایجاد قوانین کو تبدیل کرتی ہے۔

اب سے، آپ اس بات کی تصدیق کرنا چاہیں گے کہ صارفین کے پاس ہے۔ ان کے "حرکت کا پتہ لگانے" کے نظام کی ترتیبات کو بند کر دیامائیکروفون تک رسائی کو مسدود کرنے کے علاوہ، وائی فائی، بلوٹوتھ اور دیگر خصوصیات جو پہلے سے ہی ڈیٹا لیک ہونے کے خطرات کے لیے مشہور ہیں۔

آخر میں، اگر آپ واقعی پریشان ہیں، تو آپ کر سکتے ہیں۔ اندرونی اسپیکر منقطع کریں۔ نیٹ ورک کے محفوظ سائیڈ پر کسی بھی کمپیوٹر میں…

… یا؟ ایک فعال فریکوئنسی فلٹر استعمال کریں۔، بالکل اسی طرح جیسے اس نامعلوم لیپ ٹاپ فروش نے بدمعاش کو روکنے کے لئے کیا تھا۔ تال قوم 2005 میں سگنل

(گوری کا کاغذ ایک سادہ اینالاگ الیکٹریکل سرکٹ دکھاتا ہے جو ایک منتخب قدر سے اوپر آڈیو فریکوئنسی کو کاٹ دیتا ہے۔)

---