una ricerca congiunta di istituzioni di hong kong mette in luce un rischio inedito per la privacy: una fibra telecom standard potrebbe essere impiegata come canale acustico laterale in ambienti FTTH, aprendo la strada a nuove vulnerabilità. lo studio dimostra che, se l’attaccante ha accesso a una delle estremità della fibra e si avvale di un sistema Distributed Acoustic Sensing (DAS) commerciale insieme a un ricevitore specifico, è possibile ricostruire suoni presenti vicino alla fibra, individuare la posizione interna e persino ricavare parti di conversazioni. non si tratta però di una registrazione automatica della rete domestica. l’obiettivo è offrire una comprensione tecnica delle condizioni necessarie e delle potenziali mitigazioni.
fibra ottica come canale acustico: funzionamento e limiti
nel lavoro di ricerca, la fibra ottica è descritta non solo come mezzo di trasmissione, ma come sensoressibile al vibrazioni ambientali. l’attacco presuppone l’accesso a una estremità della fibra e la capacità di posizionare o mascherare un Sensory Receptor attorno a un componente di rete, oltre all’impiego di DAS per misurare le variazioni di fase della Rayleigh backscattering. tali variazioni vengono convertite in informazioni udibili tramite l’elaborazione del segnale. in sintesi, la fibra funge da sistema di rilevamento acustico, non da intercettazione diretta dei dati.
fibra ottica: prerequisiti dell’attacco
- contatto fisico con l’estremità della fibra e identificazione della fibra all’interno della rete di distribuzione ottica (ODN);
- collegamento di un DAS commerciale all’ODN;
- posizionamento di un Sensory Receptor sull’unità di rete dell’utente (ONU) o in prossimità;
- utilizzo di un ricevitore in grado di tradurre le deformazioni fisiche in segnali udibili.
fibra ottica: ricevitori, sensori e lettura del segnale
l’elemento chiave dell’attacco è la ricezione: le vibrazioni causano microformazioni nello strato di materiale lungo la fibra, provocando variazioni di fase nella Rayleigh backscattering. il DAS rileva tali cambiamenti e li trasforma in segnali analizzabili, permettendo di ricavare contenuti sonori, posizionamento e dinamiche di conversazione. l’approccio si fonda sul fatto che la fibra sia impiegata come sensore, non come semplice canale di trasmissione.
fibra ottica: limiti pratici delle prove
i test hanno definito due zone di efficacia: una presenza di contatto fisico è indispensabile, mentre una fibra non allineata o non trattata non consente di ricostruire la voce umana in modo affidabile. in condizioni specifiche, ad esempio con una sorgente sonora di alto livello a breve distanza e con strutture assorbenti tra la fonte e la fibra, la ricostruzione vocale potrebbe non riuscire. d’altra parte, rumori a medio livello, come passi, possono essere rilevati e caratterizzati dall’impianto di ricezione, evidenziando la sensibilità del sistema.
fibra ottica: dimensioni del setup e parametri di test
gli elementi fisici dell’apparato di ricezione includono una fibra avvolta attorno a un fusto circolare, con diametri esterni di 65 mm, 85 mm e 100 mm, spessore di 0,2 mm e lunghezze di avvolgimento di 5 m, 10 m e 15 m. tali parametri incidono sull’ampiezza delle deformazioni rilevabili e sulla sensibilità del sistema, che è in grado di trasformare le movenze in variazioni di lunghezza ed innescare cambiamenti di fase misurabili.
fibra ottica: rilevamento di eventi, localizzazione e dati vocali
la ricerca dimostra che la fibra ottica è in grado di riconoscere eventi sonori e di stimare la posizione del fonte acustico tramite tre Sensory Receptors e la tecnica del time difference of arrival. in una stanza di circa 27,04 metri quadri, il margine medio di errore per la localizzazione è stato di 0,77 metri ± 0,17 metri. per quanto riguarda i contenuti vocali, i test hanno impiegato dati di LibriSpeech e hanno analizzato normalizzazioni come la Word Error Rate (WER). l’annuncio evidenzia inoltre una resilienza a disturbi ultrasonici, poiché l’attacco si riferisce a vibrazioni della fibra invece che a flussi audio convenzionali di microfoni.
fibra ottica: contesto, mitigazioni e misure aziendali
il contesto di Hong Kong risulta particolarmente rilevante, dato l’elevato tasso di diffusione della FTTH/B. la proiezione mostra una penetrazione molto alta a centrosud, classificando la regione tra le prime tre a livello globale. i suggerimenti di mitigazione proposti includono l’uso di connettori lucidati per creare riflessioni Fresnel tali da saturare il DAS, l’adozione di isolatori ottici per ostacolare la diffusione acustica e la gestione di codice residuo/angoli, evitando che la fibra rimanga eccessivamente lunga o avvolta in modo favorente le vibrazioni. queste strategie mirano a contenere l’emergere di vulnerabilità nelle infrastrutture di telecomunicazione.
la ricerca apre una nuova prospettiva sui possibili vettori di attacco fisico alle reti di telecomunicazioni. per i fornitori di servizi, i team di sicurezza aziendale e gli ambienti ad alto livello di riservatezza, potrebbero diventare cruciali la gestione delle cassette di terminazione, la collocazione delle ONU, i controlli sugli accessi alle aree di cablaggio e la supervisione delle fibre residue: elementi di un più ampio processo di audit della sicurezza delle reti.
Lascia un commento