恶意软件可以通过电源从气隙式PC中提取数据

栏目: IT技术 · 发布时间: 4年前

【51CTO.com快译】当今最安全的系统配置之一是气密性PC,因为他们与互联网完全断开。但它们也并非是绝对安全的,可能以各种方式被破坏,比如通过声波来使用计算机扬声器。这样的漏洞利用,促使网络安全专家甚至从气密计算机中删除了音频设备,从根本上实现音频间隔。

据今年2月的一则报道,黑客可以利用屏幕亮度从气密PC上窃取数据,现在可以通过电源来进行窃取。

以色列内盖夫本·古里安大学的网络安全研究员Mordechai Guri进行了一项实验,展示了如何利用电源设备(PSU)从气隙和音频差距的计算机中提取信息。恶意软件利用PSU作为“功能有限的带外二级扬声器”,可以提取的数据包括不同文件和用户击键的信息,这些击键信息可以传输至1米远,而攻击者可以从相距5米的设备(如:智能手机)接收的密码和加密密钥,如图所示(B)下。

恶意软件可以通过电源从气隙式PC中提取数据

此外,可以通过这种方式,黑客可以利用不同类型的计算机,包括PC工作站、服务器、嵌入式系统和IoT设备,从而使整个设备范围都变得脆弱。

Mordechai在研究报告中指出:“恶意代码操纵电源的内部\ textit {开关频率},从而控制从其电容器和变压器产生的声音波形。我们的技术能够在0-24khz的频带中产生音频音调,并从计算机电源播放音频流(例如WAV),而无需音频硬件或扬声器。”

令人震惊的事情可能是,无需提升特权即可进行攻击,攻击者也无需物理访问硬件。

恶意软件可以通过电源从气隙式PC中提取数据

然而,最大6米的距离要求也对黑客实施攻击有所限制,从而需要某种社会工程手段靠近系统,而不能真正以“远程”方式进行操作。此外,当您考虑在主要用于高度安全的环境(例如政府和公司办公室)中使用这种气隙式计算机的地方时,情况变得更加复杂。

但是,该研究并未解决如何首先在这种安全计算机上实施恶意软件的问题,具有讽刺意味的是,这还存在进一步的空白。

至于使用此类计算机的人可以采取的措施,其中一些措施包括分区,在该分区中,禁止在装有气隙计算机的区域使用电子设备,但这具有明显的所需空间成本的缺点。也可以使用主机入侵检测系统,该系统可以监视正在运行的进程以观察任何异常。这也有缺点,例如由于某些进程自然使用CPU密集型计算而导致错误警报响起,尽管这完全合法,但也会令人怀疑。

总而言之,希望你查看一下之前曾进行过此类攻击的其他实例,以更全面地了解如何安全地使用装有气隙的计算机。此外,明智的做法是聘请专家来处理此类网络的安全性,而不要尝试部署它。

原文作者:Sudais Asif

文地址:https://www.hackread.com/malware-extract-data-air-gapped-pc-power-supply/

【51CTO译稿,合作站点转载请注明原文译者和出处为51CTO.com】

【责任编辑:蓝雨泪 TEL:(010)68476606】


以上所述就是小编给大家介绍的《恶意软件可以通过电源从气隙式PC中提取数据》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

C程序设计

C程序设计

谭浩强 / 清华大学出版社 / 2005-7-1 / 26.00元

《C程序设计(第3版)》作者具有丰富的教学经验和编写教材的经验,并针对初学者的特点,精心策划、准确定位,使得《C程序设计(第3版)》概念清晰、例题丰富、深入浅出,受到专家和读者的一致好评。《C程序设计(第3版)》被普遍认为是学习C语言的好教材,并被全国大多数高校选用。十多年来《C程序设计(第3版)》累计发行了800多万册,刨同类书的全国最高记录,是学习C语言的主流用书。《C程序设计(第3版)》曾荣......一起来看看 《C程序设计》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

html转js在线工具
html转js在线工具

html转js在线工具

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具