Смартфоны с разнообразными датчиками и скрытая передача данных
Современный смартфон уже содержит акселерометры и (или) гироскопы, планируется оснащать смартфоны и более продвинутыми датчиками и сложными сенсорами, вплоть до химических анализаторов. Получается сеть из приборов, которые могут измерять параметры окружающей среды. (Заметьте, что некоторые параметры смартфон может измерять и сейчас: например, уровень шума.) Идеи о том, что подобная распределённая сеть может обнаружить немало интересного – довольно старые: несколько лет назад предлагалось массово использовать смартфоны с датчиками ионизирующих излучений для мониторинга радиационной обстановки.
Предположим, что популярная модель смартфона передаёт собранные данные для анализа в центр, находящийся под контролем производителя (сейчас это принято называть “загрузить в облако”). Тогда производитель получает неплохой источник информации о том, что происходит в окружающей среде по всему миру. В смартфоне есть точные часы и привязка к местности (GPS), а данные можно передавать в режиме онлайн.
При необходимости данные измерений можно передавать скрытно, используя стеганографию. Объёмы информации там небольшие, поэтому скрытый сигнал можно подмешивать в обычный IP-трафик. Требуется только односторонняя передача, а значит, снимать полезную нагрузку можно на любом узле, через который проходит трафик. Вовсе не обязательно, чтобы данные прямо отправлялись на некоторый специально выделенный сервер, с заданным адресом. Это могут быть обычные пакеты, адресованные на безобидный “хостинг картинок”. Впрочем, если не предпринимать дополнительных мер по защите, то возможность такой передачи данных может быть обнаружена путём анализа программного кода. Сильно усложнить анализ может правильно выбранное аппаратное решение: ведь датчики должны взаимодействовать с прочими компонентами телефона, иначе в них нет смысла. При этом, вопрос сокрытия передачи данных в существенной мере касается того, как эти датчики связаны с прочей аппаратной частью.
Адрес записки: https://dxdt.ru/2017/01/30/8261/
Похожие записки:
- Техническое: TLS-сообщение с постквантовой криптосистемой Kyber768
- "Двухфакторная" аутентификация и Google Authenticator
- CVE-2024-3661 (TunnelVision) и "уязвимость" всех VPN
- Экспериментальный сервер TLS 1.3: обновление
- Сбой DNSSEC в .RU
- Синтезирование изображений смартфонами и "реальность фотографий"
- Доверенные программы для обмена сообщениями
- Таблицы подстановок: картинка
- Имена в TLS для веба (HTTP/HTTPS)
- Демонстрация утечек через ПЭМИН для видеокамер
- Смартфон-шпион: восемь лет спустя
Комментарии читателей блога: 2
1. 31st January 2017, 07:48 // Читатель Brakhma написал:
Радиационный фон неплохо измеряется CCD матрицей встроенной в смартфон камеры с закрытым чем-нибудь, например одеждой, объективом.
https://arxiv.org/pdf/1401.0766.pdf
https://play.google.com/store/apps/details?id=com.rdklein.radioactivity
https://play.google.com/store/apps/details?id=com.ImageInsightInc.GammaPixLite
2. 14th February 2017, 18:51 // Читатель sarin написал:
очень здорово, если такие сети появятся. было бы очень полезно для всех иметь распределённую сеть датчиков оксидов серы, азота и углерода. но вот только зачем скрытность? надо сразу всё публиковать в Интернете
данные об экологической обстановке не могут составлять государственную, или комерческую тайну. по крайней мере в России.
вот только нормальный детектор радиации в смартфон сложно засунуть. он сам размером примерно со смартфон. хак с камерой, конечно, интересный, но он даже гамму не супер хорошо задетектирует.