Skip to content

기글하드웨어기글하드웨어

가전 / 가젯 / 테크 : 가전 제품, 멀티미디어, 각종 IT 기기와 여기에 관련된 기술의 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form
참고/링크 https://www.science.org/doi/10.1126/sciadv.adj3608

노트북 화면 상단의 웹캠은 개인 정보 탈취나 악용을 막기 위해 물리적인 셔터가 달려있는 경우가 많습니다. 하지만 그 옆에 달려 있는 광량 센서는 그렇지 않은데요. 이 센서를 악용해 움직임을 감지, 키 입력을 탈취할 수도 있습니다. 

 

MIT의 연구팀은 PIN 입력을 80% 정확도로 탈취할 수 있다고 밝혔습니다. 여기에선 삼성 갤럭시 뷰 2 태블릿을 사용했는데요. 손의 위치와 모양, 제스처 등을 인식할 수 있었다고 합니다. 

 

광량 센서가 얼굴을 비추고 손과 화면의 상호 작용에 의해 가려지는 빛을 인식하며, AI 이미지 처리 기술과 복잡한 계산을 조합한다는 전제 조건이 붙긴 합니다. 

 

그래서 광량 센서 장치 권한을 제한하고, 센서의 캡처 속도를 낮추며, 광량 센서가 사용자가 아닌 다른 곳을 향하도록 배치해야 한다고 권고합니다. 

 

CZipibE8ZRfoRpB8p5YYnB.jpg

 

AMbx3H9j84T4UciLEcF53B.jpg

 

zNnvZ2qN2CjLvie6jVc4PB.jpg

 


TAG •

  • ?
    고대문명꾸꾸꾸 2024.02.04 20:53
    부채널 공격이 더이상 마이너한 학문이 아니게 됐습니다.
    어디나 센서가 있고,
    작은 센서 정보만 있어도 공격 가능성이 있으니...
  • profile
    title: 저사양아라 2024.02.04 21:23
    첩보영화에서 저해상도 사진을 클릭 한번으로 선명하게 만들던데 사실이 되가네요
  • profile
    title: 야행성야생감귤 2024.02.04 22:10
    ? 조도센서가 이렇게 정보량이 많은 거였나요
  • profile
    title: 저사양뚜까뚜까      마이너스의 손입니다. 2024.02.04 23:34
    조도센서 주제에 해상도가 쓸대없이 높긴 하군요
  • ?
    title: 야행성archwave 2024.02.05 03:24
    그림자에 가려지는 일들이 엄청 자주 일어나기 때문에 단순히 조도센서에 들어오는 평균 광량만 측정하는 식으로는 실용적이 되기 어려우니까요. 그림자의 영향을 받을 때와 안 받을 때를 확실히 구분해야 실제 환경이 어떤지 파악이 가능하니 해상도가 높을 필요가 있습니다.
  • profile
    title: 저사양뚜까뚜까      마이너스의 손입니다. 2024.02.05 05:07
    조도센서면 화면 밝기 조절용일텐데 소프트웨어 단에서는 절대로 조도센서에 접근이 불가능 하도록 자동밝기 기능을 아예 별개의 하드웨어 회로로 빼버려야 겠군요....(수동 밝기 조절이나 자동밝기 ON OFF는 단순 PWM신호 등을 이용 듀티비가 0%면 자동밝기고 이외에는 듀티비에 따라 밝기가 조정되는등의 방식으로)

    아니면 조도센서 쪽을 광마우스마냥 센서 신호를 하드웨어 단에서 처리 후 처리된 밝기 값만을 출력하도록 회로를 짜거나요.
    펌웨어 조작등으로 절대 조도센서에 직접적으로 엑세스 불가능 하도록 밝기 값 출력 이외의 그 어떤 기능도 하드웨어 적으로 배제하고 말이죠

    조도센서 셔터를 만들어 버리면 간단하지만 자동밝기를 못쓸테니까요...
  • ?
    title: 야행성archwave 2024.02.05 05:18
    위에 말했듯이 조도 측정이라는 것이 생각보다 훨씬 고차원(?)적인 알고리즘이 들어가야 하는거니까요. 당장 위 글에 나온 영상데이타만 봐도 일상적인 사용에서도 발생하는 엄청 심한 데이타 오염(?)을 제거해야 하고요.

    광마우스는 알고리즘을 굳이 업그레이드할 필요없으니 그냥 하드웨어화해버려도 되겠지만, 펌웨어/소프트웨어로 하면 될 것을 하드웨어에 심어서 비용을 증가시키고 업그레이드 가능성도 봉쇄해야 할지 의문이죠.

    제 생각으로는 이 문제는 OS 가 해줘야 할 일입니다. 영상데이타를 읽어들이는 것은 OS 만 하고 앱들은 조도 값을 읽는 권한만 주도록 하는 식으로요. 물론 이것도 해킹 가능하다는 말이 있을 수 있겠지만 이런 식으로 OS 가 원찬차단하는 것이 해킹 가능하다면 다른 것도 전부 해킹 가능하다는 얘기니까 하나마나 한 우려일 것 같고요.

    하여튼 다음번 안드로이드 버전에서는 이 문제 처리는 확실히 할 것 같다는 생각도 드는군요.
  • ?
    이계인 2024.02.05 10:29
    그래도 위의 센서데이터정도면 터치패드용 칩정도면 처리될거같은데 아님 센서해상도를 낮춰야죠. 참 무섭네요.
  • ?
    title: AMD툴라      збройовий завод 2024.02.07 09:32
    딴건 몰라도 가상조도센서 쓰는폰 생각하면 안드로이드 에서 반드시 해결해야 하는 사항이군요..
  • ?
    title: 야행성archwave 2024.02.05 02:31
    마우스 바닥에 있는 센서도 저 정도 해상도는 나오는데, 설마 광마우스 해킹 이런건 가능하지 않겠죠 ? ^^;

    ps. 실제로는 센서가 촬영한 영상 데이타를 소프트웨어로 읽을 방법이 없습니다. 농담한 것임.
  • ?
    연서기 2024.02.07 09:15
    조도 센서까지 해킹되었다는건, 이미 다른것도 해킹되었을 확률이 클텐데. 보안하는것에 의미가 있을지는 모르겠군요.


  1. No Image

    삼성 TV에서 구글 어시스턴트 제거

    삼성이 2024년 3월 1일부터 자사 TV에서 구글 어시스턴트를 쓸 수 없다고 밝혔습니다. 구글의 정책 변경 때문이라고 설명하고 있습니다. 2023년에 출시된 삼성 TV에서는 이미 구글 어시스턴트를 제거했는데, 2020/21/22년에 나온 구형 모...
    Date2024.02.04 소식 By낄낄 Reply4 Views1072
    Read More
  2. 웹캠 옆의 광량 센서를 악용해 해킹하는 방법

    노트북 화면 상단의 웹캠은 개인 정보 탈취나 악용을 막기 위해 물리적인 셔터가 달려있는 경우가 많습니다. 하지만 그 옆에 달려 있는 광량 센서는 그렇지 않은데요. 이 센서를 악용해 움직임을 감지, 키 입력을 탈취할 수도 있습니다. M...
    Date2024.02.04 소식 By낄낄 Reply11 Views1658 file
    Read More
  3. No Image

    도요타의 잇따른 품질 조작 문제

    '코로나 버금가는 충격'…일본 '도요타 쇼크' 초유의 사태 https://www.hankyung.com/article/2024020182681 “연이어 터지는 악재 대규모 리콜?!” 도요타 야리스 등 79만대 리콜 https://view.nate.com...
    Date2024.02.03 소식 By낄낄 Reply10 Views817
    Read More
  4. 수월우의 휴대용 CD 플레이어 DISCDREAM

    수월우의 휴대용 CD 플레이어인 DISCDREAM입니다. 3500mAh 배터리가 달려 있어 휴대가 가능합니다. 일본에서 가격은 37,500엔. CD 재생 시 10시간 배터리, CD/CD-R/CD-RW 지원, 마이크로 SD 슬롯이 있어 DAP로 사용 가능, USB-C 포트로 컴...
    Date2024.02.03 소식 By낄낄 Reply9 Views709 file
    Read More
  5. No Image

    일본의 AM 라디오, FM 전환을 위해 순차적으로 AM 운용 중단

    일본에서 AM 라디오를 방송하는 13개 방송사가 2월 1일부터 순서대로 AM 라디오 34개의 운용을 일정 기간 쉽니다. FM 라디오로 전환하기 전에 AM 라디오 방송을 쉬면 사회적인 영향이 어떤지를 파악하기 위함입니다. 대상 사업자는 민간 ...
    Date2024.02.03 소식 By낄낄 Reply6 Views616
    Read More
  6. 과거시제 암호학 - 이번엔 날씨 코드를 이용

    10여년전, 1800년대 앤틱 드레스를 샀더니 깜놀한 일이 있었습니다.   숨겨진 주머니 속에서 이런 것이 나왔거든요. 그래서 파고 판 결과가 나왔습니다.   일단, 코드 브레이킹 결과로는 미국-캐나다 열차역 간의 날씨 상업용 코드(당시 ...
    Date2024.01.31 소식 By책읽는달팽 Reply3 Views1239 file
    Read More
  7. 해상도는 떨어지지만 빠르고 튼튼한 액체 금속 3D 프린팅

    MIT에서 LMP라는 액체 금속 3D 프린팅 기술을 발표했습니다. 100미크론 크기의 유리 구슬을 도포한 평면 위에 액체 알루미늄을 쏴줍니다. 용광로에서 녹여 도가니에 저장했다가 노즐을 통해 출력되는 동안 섭씨 700도를 유지하다가, 출력...
    Date2024.01.31 소식 By낄낄 Reply2 Views730 file
    Read More
  8. No Image

    뉴럴링크, 인간에게 임상 시험 성공

    일론 머스크는 뇌에 직접 전극을 연결하는 인터페이스 기술인 뉴럴링크가 사람을 대상으로 한 임상 시험에 성공했다고 발표했습니다. 시험에 참여한 사람은 순조롭게 회복 중이며, 이식된 임플란트에서 뇌 신경 세포의 활동을 검출할 수 ...
    Date2024.01.31 소식 By낄낄 Reply5 Views1079
    Read More
  9. No Image

    LG디스플레이, 2023년 4분기 실적 발표

    [보도자료] 관련 글 - "LG디스플레이, 2023년 3분기 실적 발표" https://gigglehd.com/gg/lifetech/15065062   매출 7조 3959억원, 영업이익 1317억원. 매출 기준 판매 비율 TV용 패널 18 % / IT용 패널(모니터, 랩톱 디스플레이, 태블릿 ...
    Date2024.01.30 소식 By임시닉네임 Reply1 Views419
    Read More
  10. 현기차, 전기차의 주행 거리를 높여주는 액티브 에어 스커트 기술 공개

    현대 기아차가 액티브 에어 스커트라는 기술을 발표했습니다. 고속 주행 시 범퍼 아래에서 발생하는 공기 저항을 없애주는 물건으로, 80Km/h 이상의 속도에서 나와 작동하며 70km/h 이하로 떨어지면 들어갑니다. 이 스커트가 타이어 앞부...
    Date2024.01.30 소식 By낄낄 Reply10 Views1227 file
    Read More
  11. 테슬라 전기차 위에 태양광 패널을 장착

    테슬라 모델 Y 위에 테양광 패널을 장착한 사람이 있습니다. 무게는 75kg라서 부담이 크진 않고 안 쓸 때는 접을 수도 있습니다. 9개의 태양전지 패널 출력은 각각 175W입니다. 5시간 충전하면 32km 주행이 가능하다네요. 이걸 펼친 상태...
    Date2024.01.30 소식 By낄낄 Reply12 Views987 file
    Read More
  12. No Image

    원가 7백 원 '짝퉁 에어팟' 중국 전역에 팔려‥대규모 단속'

    짝퉁 에어팟 가격은 보통 80위안, 우리 돈 1만 5천 원 정도입니다. 정품 가격의 약 4% 수준입니다. 현지매체에 따르면, 에어팟 한 개의 위탁생산 비용은 3에서 7위안, 우리 돈 500원에서 1,300원 정도입니다. 개당 1만 5천 원 정도에만 팔...
    Date2024.01.29 소식 By낄낄 Reply5 Views734
    Read More
  13. No Image

    미국 정부, 중국 기업이 AI 훈련에 미국 클라우드를 사용하는 걸 차단

    미국 정부는 앞으로 중국 기업이 AI 훈련에 미국 클라우드를 쓰지 못하도록 차단하는 방안을 고려하고 있습니다. 미국의 클라우드 회사는 앞으로 해외 고객의 신원을 확인하고 규정 준수 여부를 확인해야 합니다. 물론 미국이 아닌 다른 ...
    Date2024.01.28 소식 By낄낄 Reply6 Views855
    Read More
  14. No Image

    테슬라, 도조 슈퍼컴퓨터 업그레이드에 5억 달러를 투자

    일론 머스크는 뉴욕 기가팩토리에 5억 달러를 들여 도조 슈퍼컴퓨터를 보강합니다. 여기에는 NVIDIA H100 1만 개가 포함됩니다. 나중에는 더 많은 투자를 진행할 예정입니다. https://twitter.com/elonmusk/status/1750997027922567324 그...
    Date2024.01.28 소식 By낄낄 Reply1 Views591
    Read More
  15. 미국 반도체 수출통제 확대조치의 영향과 시사점

    미국 반도체 수출통제 확대조치의 영향과 시사점 (세계경제 포커스, 23.11.06)   미국의 대중국 반도체 규제의 개요, 세부 항목에 대해 전문가가 아니여도 읽을 수 있도록 쓴 보고서입니다.      대중국 반도체 규제는 이미 기사로 많이 ...
    Date2024.01.28 소식 ByNormie Reply0 Views591 file
    Read More
  16. No Image

    과학자들 : 왜 오줌이 노랗게 되는지 알아냈습니다! 거기에 덤요!

    모두 오줌을 누면 노란걸 다 알고 있죠. 그게 빌리루빈 수치란것두요.   근데, 왜 이 빌리루빈 산화가 벌어지는데 왜 노랄까? 가 문제였습니다. 일단, 이 빌리루빈은 헤모글로빈을 가지고 있는 적혈구가 파괴되면 생겨납니다. 네... 여기...
    Date2024.01.28 소식 By책읽는달팽 Reply5 Views2241
    Read More
  17. 대만 과이과이 과자의 TSMC 한정판 판매

    대만 IT 풍습 - 과이과이 https://gigglehd.com/gg/13671238 대만은 서버실 같은 비싼 장비/기계가 있는 곳에 과이과이라는 과자를 두는 풍습이 있습니다. 기계가 고장나지 말고 잘 작동하라는 일종의 부적이나 토템같은 것이죠. 정상 작...
    Date2024.01.27 소식 By낄낄 Reply4 Views1825 file
    Read More
  18. No Image

    AI 전력 소비량 급증, 미국 전력망에 부담 증가

    AI 때문에 미국 전역에서 전력 사용량이 급증하고 있습니다. 데이터센터가 밀집한 버지니아 북부는 전력 사용량이 너무 늘어나, 새로운 데이터센터의 작동을 일시 중단시켰습니다. 미국 전체의 데이터센터 전력 사용량은 2030년에 3배로 ...
    Date2024.01.27 소식 By낄낄 Reply6 Views746
    Read More
  19. MIT 에서 액체금속을 이용한 신속한 3D 프린팅 기술 선보여

        MIT 연구원들은 액체 금속으로 빠르게 인쇄할 수 있는 적층 제조 기술을 개발하여 몇 분 만에 테이블 다리 및 의자 프레임과 같은 대규모 부품을 생산합니다.   액체 금속 인쇄(LMP)라고 하는 이 기술은 미리 정의된 경로를 따라 용...
    Date2024.01.26 소식 Bytitle: AMD아무개 Reply4 Views832 file
    Read More
  20. ESA, LIGO를 우주크기로 넘어갈려고 준비중

      유럽 우주 기구에서 LIGO를 우주에 올릴려고 합니다. 지구 밖의 궤도군요. 여튼, 중력파 관측 장비의 크기는 지금도 큰데, 이걸 우주에 올리겠다는 생각은 많았습니다. 근데 이걸 실현하려 하는군요.   여어튼 ESA는 이런걸 보고 싶어 ...
    Date2024.01.26 소식 By책읽는달팽 Reply3 Views671 file
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 180 Next
/ 180

한미마이크로닉스
더함
AMD
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소