又一突破物理隔绝的黑客技术:通过热量窃取电(2)

传输速率受到几个因素的影响,包括两台计算机之间的距离以及其具体摆放情况。研究者们测试了各种场景:两台电脑并排、背对背、层叠摆放。在不同情况下,传送二进制1的速率从3分钟到20分钟不等。计算机降温以传送二进制0通常需要更长时间。

其它物理隔绝攻击手段

这并不是唯一一种绕过物理手段和物理隔绝系统进行通信的手段。其它小组过去的研究主要集中在超声波或次声波方式、光学方式以及电磁辐射方式。然而这些成果都基于单向通信的基础上,这意味着它们只能用来传送数据,而不能从目标系统上接收数据。

本古里安大学的另一些研究人员之前展示过如何利用射频信号和附近的手机从物理隔绝设备上窃取信息。这种概念验证攻击通过被感染设备的显卡来发送射频信号,可以用来向手机的FM收音机接收组件上发送密码及其它数据。

斯诺登泄露的文件显示,NSA使用了一种更复杂的手段来对付伊朗,其不仅能从物理隔绝系统中偷取信息,还能给它们注入恶意软件。这种硬件植入方式被称为“水腹蛇1号”(Cottonmouth-I),它用到一个小型的嵌入式收发器,NSA人员可以从目标发送的RF信号中提取数据,并将其发送到13公里外一个公文包大小的中继器上。

没有证据表明NSA使用了本古里安大学开发的热量传送技术,他们的RF技术比热量入侵要高效太多了。但是以色列的研究者们只是想将热量入侵技术作为攻击向量的一环,这可能是NSA乐于考虑的。

下面是安全牛曾报道过的,针对物理隔绝设备的攻击手段:

1. 开源硬件仿造美国国安局间谍工具-水腹蛇1号

2. 文本编辑软件的拼写检查也遭边信道毒手

3. 2014欧洲黑帽大会的三个神级漏洞

4. 用手触碰电脑即可破解密码

5. 最新攻击手段能“听译”电子邮件密钥

6. 突破“物理隔离”:Airhopper把安卓用户变超级黑客

7. 你想不到的数据泄漏途径:电脑声卡

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/zwszxx.html