Группа исследователей из университета Висконсин-Медисон (University of Wisconsin-Madison) провела тесты «популярных приложений». Идея теста была в определении поведения каждого конкретного софта применительно к определённому сценарию. В данном случае группа пыталась выяснить, гарантирует ли нажатие пользователем кнопки Mute действительное отключение микрофона.
Исследования проводились в основном на примерах известных приложений, обеспечивающих связь для видеоконференций. По результатам был выпущен пресс релиз. Результаты, как вы, возможно, уже догадались, удручающие. Если коротко, то отключать микрофон с точки зрения безопасности бесполезно.
В частности, в пресс релизе написано:
Мы использовали инструменты двоичного анализа для того, чтобы отследить так называемый необработанный звук в популярных приложениях для видеоконференций. При этом было установлено, что:
Во всех тестируемых приложениях так называемый «необработанный» звук продолжал поступать от микрофона к звуковому драйверу компьютера при формально отключённом микрофоне;
Все тестируемые приложения так или иначе собирали полученные аудио данные и отправляли их на сервер вне зависимости от того нажата кнопка Mute или нет
В связи с тем обстоятельством, что публикация исследования должна состояться в июле этого года, названия конкретных приложений пока остаются под покровом тайны. Однако они будут оглашены сразу после публикации в соответствии с имеющимися правилами.
Эффективность работы группы поразила экспертов. Исследователям удалось буквально на коленке, особо не заморачиваясь, создать надёжный классификатор шумов, раздающихся в фоне, который успешно сработал в 80% случаев. Это означает, что при наличии специальных систем, основанных на парсинге AI, из «необработанного» звука, поступающего на сервер при нажатой кнопке Mute, можно выжать огромное количество важной информации, которой пользователь, вообще говоря, делиться скорее всего не собирался.
Остаётся только представить, каких результатов могут добиться огромные корпорации, опираясь на собственные технологии и богатые возможности.