搜索

[12602] 2018-04-18_黑客可以通过电源线从计算机窃取数据

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-04-18_黑客可以通过电源线从计算机窃取数据 黑 客 可 以 通 过 电 源 线 从 计 算 机 窃 取 数 据 S p h i n x   F r e e B u f   2 0 1 8 - 0 4 - 1 8 来 自 以 色 列 内 盖 夫 本 古 里 安 大 学 的 研 究 人 员 一 直 致 力 于 通 过 旁 路 攻 击 从 计 算 机 窃 取 数 据 。 最 新 的 研 究 成 果 是 通 来 自 以 色 列 内 盖 夫 本 古 里 安 大 学 的 研 究 人 员 一 直 致 力 于 通 过 旁 路 攻 击 从 计 算 机 窃 取 数 据 。 最 新 的 研 究 成 果 是 通 过 电 源 线 传 播 的 电 流 波 动 隐 蔽 地 窃 取 高 度 敏 感 的 数 据 。 过 电 源 线 传 播 的 电 流 波 动 隐 蔽 地 窃 取 高 度 敏 感 的 数 据 。 这 些 研 究 人 员 之 前 已 经 演 示 了 各 种 奇 怪 的 通 信 方 法 ， 比 如 通 过 光 ， 声 ， 热 ， 电 磁 ， 磁 和 超 声 波 从 隔 离 网 络 的 计 算 机 中 窃 取 数 据 。 隔 离 网 络 的 的 电 脑 往 往 被 认 为 是 难 以 渗 透 或 窃 取 数 据 的 最 安 全 的 设 备 。 “ 为 了 实 施 针 对 性 攻 击 ， 攻 击 者 可 能 会 利 用 社 交 工 程 攻 击 ， 供 应 链 攻 击 或 让 恶 意 的 内 部 人 员 渗 透 隔 离 网 络 。 注 意 ， 过 去 十 年 发 现 的 几 个 A P T 都 能 够 感 染 隔 离 网 络 的 计 算 机 ， 例 如 ，   T u r l a ， R e d O c t o b e r 和 F a n n y ， “ 研 究 人 员 说 。 “ 然 而 ， 虽 然 可 以 突 破 隔 离 网 络 ， 要 传 递 数 据 出 去 还 是 具 有 挑 战 性 。 ” 这 个 被 称 为 P o w e r H a m m e r 的 最 新 技 术 使 用 专 门 设 计 的 恶 意 软 件 控 制 隔 离 电 脑 的 C P U 利 用 率 ， 并 以 类 似 莫 尔 斯 码 的 模
式 在 电 流 中 产 生 波 动 ， 以 二 进 制 形 式 传 输 数 据 （ 即 0 和 1 ）   。 为 了 获 取 这 些 二 进 制 信 息 ， 攻 击 者 需 要 植 入 硬 件 ， 监 控 通 过 电 源 线 传 输 的 电 流 （ 波 动 ） ， 然 后 解 码 数 据 。 “ 我 们 发 现 ， 运 行 在 计 算 机 上 的 恶 意 软 件 可 以 通 过 控 制 C P U 的 工 作 负 载 来 调 节 系 统 的 功 耗 ， 根 据 电 流 来 生 成 一 种 二 进 制 数 据 ， 攻 击 者 通 过 电 源 线 就 可 以 进 行 拦 截 。 “ 研 究 人 员 说 。 据 研 究 人 员 称 ， 攻 击 者 可 以 根 据 他 们 的 方 法 以 每 秒 1 0 到 1 , 0 0 0 比 特 的 速 度 从 计 算 机 中 提 取 数 据 。 如 果 攻 击 者 能 够 破 坏 连 接 计 算 机 的 建 筑 物 内 的 电 源 线 ， 则 速 度 会 更 快 。 这 种 攻 击 被 称 为 “ 线 路 级 P o w e r H a m m e r i n g 攻 击 。 速 度 较 慢 的 相 位 级 P o w e r H a m m e r i n g 攻 击 则 可 以 从 建 筑 物 的 外 部 电 气 服 务 面 板 中 获 得 数 据 。 在 这 两 次 攻 击 中 ， 攻 击 者 记 录 电 源 排 放 ， 然 后 对 数 据 进 行 解 码 。 通 过 线 路 级 P o w e r H a m m e r i n g 攻 击 ， 研 究 人 员 能 够 从 运 行 I n t e l   H a s w e l l 四 核 处 理 器 的 电 脑 中 以 1 0 0 0 比 特 / 秒 的 速 度 或 者 从 I n t e l   X e o n   E 5 - 2 6 2 0 服 务 器 上 以 1 0 0 比 特 / 秒 的 速 度 提 取 数 据 ， 两 者 的 错 误 率 均 为 零 。 相 位 级 攻 击 的 性 能 就 弱 一 些 。 由 于 相 位 级 的 背 景 噪 声 （ 功 率 与 其 他 所 有 连 接 的 设 备 ， 如 电 器 和 灯 共 享 ） ， 研 究 人 员 可 以 在 错 误 率 为 零 的 情 况 下 实 现 3 位 / 秒 的 速 度 ， 如 果 速 度 提 到 1 0 位 / 秒 ， 错 误 率 会 增 加 到 4 . 2 % 。 研 究 人 员 说 ： “ 结 果 表 明 ， 在 相 位 级 攻 击 中 ， 台 式 计 算 机 只 能 用 于 泄 露 少 量 数 据 ， 如 密 码 ， 凭 证 令 牌 ， 加 密 密 钥 等 。 有 关 P o w e r H a m m e r 攻 击 的 更 多 详 细 信 息 ， 请 参 阅 文 档 。 *   参 考 来 源 ： 参 考 来 源 ： T H N ， 本 文 作 者 ， 本 文 作 者 S p h i n x ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e B u f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理