05/07/2017

Czy ktoś Cię podsłuchuje? Nie pod naszymi skrzydłami!

Produkty Technologie

Podejście, że ktoś Cię śledzi i obserwuje, nie jest paranoją. Pamiętasz, gdy ludzie drwili z tych, którzy zakrywali swoje kamery internetowe? Po przeczytaniu takich informacji nikt już się nie śmiał. Przeciwnie, więcej osób zaczęło tak robić — albo korzystać z funkcji wchodzącej w skład Kaspersky Internet Security, która blokuje nieautoryzowany dostęp do kamer internetowych.

Podobnie jest z mikrofonami; taśma nie zablokuje dźwięku. Co więcej, jeśli osoba atakująca będzie naprawdę zdeterminowana, może nawet podsłuchiwać przez głośniki, bo zasadniczo są one zbudowane tak samo jak mikrofony. Wyłączenie mikrofonu z poziomu systemu nie jest żadnym rozwiązaniem problemu: szkodliwa aplikacja może go z powrotem włączyć.

Tu także przychodzi z pomocą Kaspersky Internet Security wraz z opatentowaną technologią, która zapewnia ochronę przed podsłuchem na poziomie systemu. Przeczytaj, jak to działa.

Problem

Najpierw nieco podstaw teoretycznych: dźwięk może być wytwarzany przez kilka aplikacji równocześnie — na pewno podczas oglądania filmu nie raz dostałeś jakieś powiadomienie. Za równoczesne odtwarzanie dźwięku odpowiedzialny jest system operacyjny i jego komponenty, które sterują strumieniami dźwięku. Jeśli jakaś aplikacja chce odtworzyć dźwięk, tworzy strumień dźwiękowy.

Strumienie dźwięku mogą być powiązane z różnymi urządzeniami, takimi jak głośnik czy mikrofon. Kilka strumieni dźwiękowych może w tym samym czasie odbierać dane z mikrofonu, a także uzyskać dostęp do głośników.

Z drugiej strony, mikrofon nie może tworzyć różnych strumieni dla różnych aplikacji — jest to urządzenie pasywne, które jedynie przechwytuje dźwięki otoczenia. Zatem wszystkie strumienie, które tworzy, są takie same. System operacyjny nie zapewnia żadnej ochrony przed nieautoryzowanym dostępem do mikrofonu: dowolna aplikacja może utworzyć strumień dźwiękowy, uzyskać połączenie z mikrofonem lub też zarejestrować wszystko, co się wokół niej dzieje.

Rozwiązanie

Co można z tym zrobić? Dojść do źródła i monitorować tworzenie nowych strumieni dźwiękowych. Tak właśnie czyni Kaspersky Internet Security (podobnie jak Total Security). Moduł ochrona prywatności, który oferuje także funkcję blokowania dostępu do kamery internetowej, może monitorować tworzenie nowych strumieni dźwiękowych.

Poza tym moduł ten sprawdza, która aplikacja tworzy nowy strumień dźwiękowy. Nie wystarczy zwyczajnie zablokować dostęp do mikrofonu: aby chronić użytkowników przed szkodliwymi aplikacjami i jednocześnie umożliwić legalnym aplikacjom dostęp do niego, należy określić naturę aplikacji, która wymaga takiego dostępu. Wówczas cała decyzja sprowadza się do kwestii zezwolenia lub zablokowania dostępu.

Jeśli jakaś aplikacja należy do zaufanych, pochodzi od znanego programisty o dobrej reputacji i nie ma jej w antywirusowych bazach danych, jej próby generowania strumieni dźwiękowych nie będą blokowane. Jeśli jednak coś jest nie tak — czy to z opinią programisty, reputacją czy zarejestrowane zostało szkodliwe działanie, moduł Ochrona prywatności będzie śledzić żądanie generowania strumienia dźwiękowego i zablokuje je.

Technologię tę zastosowaliśmy w naszym produkcie Kaspersky Internet Security, a niedawno uzyskaliśmy na nią patent. Dlatego nikt nie może podsłuchiwać naszych użytkowników. Technologia ta jest włączona domyślnie, dzięki czemu nie ma konieczności jej ręcznego włączania.