搜索

[12552] 2018-04-05_小心电脑扬声器泄漏你的敏感数据

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-04-05_小心电脑扬声器泄漏你的敏感数据 小 心 电 脑 扬 声 器 泄 漏 你 的 敏 感 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 4 - 0 5 近 期 ， 来 自 以 色 列 本 古 里 安 大 学 的 安 全 研 究 人 员 向 外 界 演 示 了 一 种 名 叫 近 期 ， 来 自 以 色 列 本 古 里 安 大 学 的 安 全 研 究 人 员 向 外 界 演 示 了 一 种 名 叫 “ M o s q u i t o ” （ 蚊 子 攻 击 ） 的 攻 击 技 术 ， （ 蚊 子 攻 击 ） 的 攻 击 技 术 ， 而 这 种 攻 击 技 术 将 允 许 攻 击 者 通 过 扬 声 器 或 耳 机 从 物 理 隔 离 （ 空 气 间 隙 ） 或 联 网 计 算 机 中 提 取 数 据 。 而 这 种 攻 击 技 术 将 允 许 攻 击 者 通 过 扬 声 器 或 耳 机 从 物 理 隔 离 （ 空 气 间 隙 ） 或 联 网 计 算 机 中 提 取 数 据 。 研 究 人 员 在 这 份 标 题 为 《 M o s q u i t o 攻 击 ： 空 气 间 隙 计 算 机 之 间 的 隐 蔽 通 信 》 的 研 究 报 告 中 解 释 称 ， 这 种 攻 击 方 法 的 隐 蔽 性 非 常 高 ， 它 可 以 通 过 扬 声 器 的 超 声 波 信 号 来 发 送 和 接 收 数 据 。 这 项 技 术 可 以 将 音 频 输 出 插 孔 转 换 成 输 入 插 孔 ， 然 后 再 将 扬 声 器 转 换 为 麦 克 风 。 这 是 现 代 音 频 芯 片 组 的 一 种 功 能 ， 也 可 以 说 是 一 种 特 性 ， 并 且 可 以 通 过 软 件 来 实 现 转 换 。 但 是 ， 攻 击 者 也 可 以 通 过 特 殊 制 作 的 恶 意 软 件 来 利 用 这 种 功 能 ， 然 后 将 目 标 主 机 的 扬 声 器 或 耳 机 转 换 成 麦 克 风 ， 并 通 过 超 声 波 信 号 完 成 两 台 计 算 机 设 备 之 间 的 数 据 提 取 （ 最 远 距 离 为 9 米 左 右 ） 。 研 究 人 员 M o r d e c h a i   G u r i 、 Y o s e f   S o l w i c z 、 A n d r e y   D a i d a k u l o v 和 Y u v a l   E l o v i c i 还 设 计 出 了 另 一 种 专 门 针 对 空 气 间 隙 系
统 的 数 据 提 取 技 术 ， 其 中 包 括 ： 1 .   O d i n i ： 利 用 的 是 C P U 核 心 所 生 成 的 低 频 磁 信 号 ； 2 .   M a g n e t o ： 利 用 磁 信 号 将 空 气 间 隙 系 统 中 的 数 据 提 取 到 附 近 的 智 能 手 机 中 ； 3 .   L E D - i t - G o ： 利 用 发 光 二 极 管 （ L E D ） 从 空 气 间 隙 网 络 中 提 取 数 据 ； 4 .   a I R - J u m p e r ： 使 用 红 外 L E D 和 安 全 监 控 摄 像 头 与 空 气 间 隙 网 络 进 行 远 程 通 信 ； 5 .   B i t W h i s p e r ： 利 用 目 标 主 机 中 C P U / G P U 的 温 度 变 化 来 与 附 近 的 空 气 间 隙 系 统 进 行 通 信 ； 研 究 人 员 解 释 称 ， 在 M o s q u i t o 攻 击 中 其 实 麦 克 风 并 不 是 必 备 组 件 之 一 ， 因 为 他 们 所 开 发 的 恶 意 软 件 可 以 利 用 特 定 音 频 芯 片 组 中 的 功 能 来 将 已 连 接 的 扬 声 器 （ 输 出 设 备 ） 转 换 成 麦 克 风 （ 输 入 设 备 ） 。 T r e n d L a b s 针 对 联 网 扬 声 器 的 安 全 研 究 报 告 请 点 击 【 这 里 】 获 取 。 演 示 视 频 ： 演 示 视 频 ： “ 攻 击 者 如 何 利 用 联 网 扬 声 器 窃 取 你 的 数 据 攻 击 者 如 何 利 用 联 网 扬 声 器 窃 取 你 的 数 据 ” 目 前 M o s q u i t o 攻 击 仍 处 于 试 验 阶 段 ， 但 是 就 现 在 的 实 验 结 果 来 看 ， 当 前 几 乎 所 有 的 平 台 都 会 受 到 这 种 安 全 风 险 的 影 响 ， 尤 其 是 物 联 网 设 备 ， 而 这 种 安 全 漏 洞 将 有 可 能 把 个 人 数 据 甚 至 是 整 个 企 业 的 数 据 进 一 步 暴 露 在 网 络 威 胁 之 下 。 除 此 之 外 ， 趋 势 科 技 前 沿 威 胁 研 究 团 队 （ F T R ） 的 S t e p h e n   H i l t 还 对 当 前 最 流 行 的 两 款 扬 声 器 系 统 进 行 了 分 析 ， 并 且 成 功 利 用 M o s q u i t o 攻 击 从 目 标 系 统 中 提 取 出 了 数 据 。 这 也 就 意 味 着 ， 目 前 很 多 运 行 在 企 业 环 境 中 的 计 算 机 / 网 络 系 统 都 将 会 暴 露 在 这 种 安 全 风 险 之 中 。 实 际 上 ， 这 两 项 研 究 结 果 表 明 ， 安 全 问 题 不 应 该 是 一 个 “ 事 后 ” 才 去 思 考 的 事 情 。 就 目 前 的 网 络 安 全 形 势 来 看 ， 无 论 是 个 人 用 户 、 企 业 或 在 线 服 务 提 供 商 ， 还 是 设 备 设 计 商 / 制 造 商 ， 都 应 该 对 自 己 所 使 用 的 软 件 或 硬 件 部 署 多 层 安 全 防 护 。 *   参 考 来 源 ： t r e n d m i c r o ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理