搜索

[11393] 2017-05-27_如何用扫描仪控制的恶意程序，从隔离的网络中获取数据（含攻击演示视频）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-05-27_如何用扫描仪控制的恶意程序，从隔离的网络中获取数据（含攻击演示视频） 如 何 用 扫 描 仪 控 制 的 恶 意 程 序 ， 从 隔 离 的 网 络 中 获 取 数 据 （ 含 攻 击 演 示 视 频 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 5 - 2 7 近 期 ， 一 群 来 自 以 色 列 的 安 全 研 究 专 家 发 明 了 一 种 能 够 从 物 理 隔 离 网 络 中 窃 取 数 据 的 新 技 术 。 研 究 人 员 表 示 ， 他 们 可 以 通 过 扫 描 仪 来 控 制 目 标 主 机 中 的 恶 意 软 件 ， 然 后 从 这 台 物 理 隔 离 网 络 中 的 计 算 机 提 取 出 目 标 数 据 。         0 0 写 在 前 面 的 话 写 在 前 面 的 话 这 个 研 究 团 队 的 主 要 成 员 为 B e n   N a s s i 和 Y u v a l   E l o v i c i ， 而 B e n   N a s s i 是 班 古 里 昂 大 学 网 络 安 全 研 究 中 心 的 一 名 研 究 生 ， 而 Y u v a l   E l o v i c i 则 是 他 的 安 全 顾 问 。 这 项 攻 击 技 术 是 基 于 著 名 密 码 学 家 A d i   S h a m i r 的 思 想 所 设 计 出 来 的 ， 攻 击 者 可 以 利 用 该 技 术 在 自 己 与 物 理 隔 离 网 络 中 的 目 标 计 算 机 之 间 建 立 一 条 隐 蔽 的 通 信 信 道 ， 并 通 过 该 信 道 来 传 输 恶 意 代 码 并 提 取 信 息 。 研 究 人 员 表 示 ， 他 们 可 以 利 用 一 台 平 板 扫 描 仪 向 目 标 主 机 发 送 控 制 命 令 ， 并 在 目 标 计 算 机 （ 物 理 隔 离 ） 中 运 行 恶 意 代 码 。 研 究 人 员 在 他 们 发 表 的 研 究 报 告 中 说 到 ： “ 攻 击 者 首 先 需 要 向 一 台 平 板 扫 描 仪 发 送 光 脉 冲 信 号 ， 当 平 板 扫 描 仪 接 收 到 了 这 些 信 号 之 后 ， 目 标 主 机 中 的 恶 意 软 件 会 将 信 号 中 携 带 的 控 制 命 令 提 取 出 来 。 在 我 们 的 方 法 中 ， 这 台 平 板 扫 描 仪 就 成 为 了 目 标 网 络 的 网 关 ， 攻 击 者 就 可 以 利 用 它 来 与 物 理 隔 离 的 目 标 主 机 建 立 一 条 隐 蔽 的 通 信 信 道 。 需 要 注 意 的 是 ， 控 制 光 信 号 的 攻 击 者 可 以 远 距 离 发 动 攻 击 ， 这 一 点 非 常 的 重 要 。 ” 0 1 攻 击 技 术 解 析 攻 击 技 术 解 析
攻 击 过 程 如 上 图 所 示 。 首 先 ， 扫 描 仪 的 玻 璃 面 板 会 接 收 到 攻 击 者 发 送 过 来 的 光 脉 冲 信 号 ， 然 后 扫 描 仪 会 将 光 信 号 转 换 成 二 进 制 代 码 并 将 其 嵌 入 到 一 张 图 片 中 。 由 于 扫 描 仪 对 周 围 光 环 境 的 变 化 十 分 敏 感 ， 所 以 即 使 是 扫 描 仪 的 玻 璃 面 板 上 有 一 张 纸 或 者 攻 击 者 使 用 的 是 红 外 线 光 ， 攻 击 效 果 仍 然 不 会 受 到 影 响 。 研 究 人 员 首 先 将 光 信 号 投 射 在 扫 描 仪 的 玻 璃 面 板 上 ， 然 后 扫 描 仪 便 会 接 收 到 光 信 号 ， 光 信 号 所 携 带 的 二 进 制 代 码 通 过 光 源 的 开 启 和 关 闭 来 进 行 控 制 。 研 究 人 员 表 示 ， 攻 击 者 还 可 以 劫 持 平 板 扫 描 仪 周 围 现 有 的 光 源 来 发 送 恶 意 代 码 ， 例 如 办 公 室 里 的 智 能 灯 泡 。 在 研 究 人 员 所 进 行 的 测 试 过 程 中 ， 他 们 可 以 在 九 百 米 之 外 通 过 镭 射 激 光 向 平 板 扫 描 仪 发 送 命 令 “ e r a s e   f i l e   x x x . d o c ” 来 删 除 目 标 计 算 机 中 的 文 件 。 在 真 实 的 攻 击 场 景 中 ， 攻 击 者 甚 至 还 可 以 利 用 一 架 配 备 了 激 光 枪 的 无 人 机 （ 从 办 公 室 窗 户 外 向 扫 描 仪 发 射 光 信 号 ） 来 发 动 攻 击 。 0 2 攻 击 的 限 制 条 件 攻 击 的 限 制 条 件 不 过 ， 如 果 攻 击 者 想 要 成 功 发 动 这 种 攻 击 ， 那 么 他 们 首 先 需 要 在 目 标 设 备 上 安 装 恶 意 软 件 。 其 次 ， 用 于 接 收 光 信 号 的 平 板 扫 描 仪 盖 板 也 需 要 出 于 打 开 状 态 ， 或 者 说 至 少 需 要 打 开 一 部 分 ， 这 样 光 信 号 才 可 以 投 射 到 扫 描 仪 的 玻 璃 盖 板 上 ， 而 且 这 台 扫 描 仪 也 必 须 与 目 标 主 机 相 连 接 。 除 此 之 外 ， 攻 击 者 在 发 动 攻 击 之 前 还 需 要 通 过 恶 意 代 码 来 搜 索 办 公 室 内 的 扫 描 仪 ， 而 且 为 了 避 免 被 发 现 ， 这 种 扫 描 活 动 一 般 要 在 办 公 室 没 人 的 时 候 进 行 ， 例 如 夜 间 或 周 末 时 间 。 0 3 攻 击 效 率 分 析 攻 击 效 率 分 析
在 分 析 完 攻 击 技 术 以 及 相 应 的 限 制 条 件 之 后 ， 让 我 们 来 看 一 看 这 项 攻 击 的 数 据 传 输 效 率 。 在 攻 击 过 程 中 ， 每 传 输 1 比 特 命 令 大 约 需 要 5 0 毫 秒 的 时 间 。 这 也 就 意 味 着 ， 一 个 6 4 位 消 息 块 则 需 要 大 约 3 秒 钟 的 时 间 ， 而 恶 意 软 件 可 以 实 时 读 取 光 信 号 中 携 带 的 数 据 。 在 研 究 人 员 所 进 行 的 另 一 项 测 试 中 ， 他 们 通 过 这 项 技 术 发 动 了 一 次 勒 索 攻 击 。 当 时 ， 他 们 身 处 一 台 停 在 停 车 场 中 的 汽 车 ， 并 在 车 内 通 过 光 脉 冲 信 号 加 密 了 目 标 主 机 中 的 数 据 。 演 示 视 频 如 下 ： 在 此 次 攻 击 测 试 的 过 程 中 ， 攻 击 者 手 拿 一 台 三 星 G a l a x y S 4 手 机 ， 手 机 中 已 经 安 装 了 研 究 人 员 所 开 发 的 控 制 软 件 。 这 个 软 件 可 以 扫 描 并 连 接 周 围 的 M a g i c B l u e 智 能 灯 泡 。 连 接 之 后 ， 这 个 控 制 软 件 可 以 通 过 蓝 牙 向 目 标 灯 泡 发 送 光 序 列 命 令 （ 即 “ o n ” （ 1 ） 和 “ o f f ” （ 0 ） ） 。 此 时 ， 办 公 室 内 的 平 板 扫 描 仪 可 以 检 测 到 智 能 灯 泡 的 亮 度 变 化 ， 由 于 每 次 变 化 只 会 增 加 或 减 少 百 分 之 五 的 光 强 度 ， 而 且 信 号 的 传 输 时 间 也 只 有 2 5 毫 秒 ， 因 此 人 眼 是 无 法 察 觉 到 这 种 攻 击 的 。 0 4 缓 解 方 案 缓 解 方 案 研 究 人 员 表 示 ， 虽 然 我 们 可 以 通 过 断 开 扫 描 仪 与 内 部 网 络 的 链 接 来 防 范 这 种 攻 击 ， 但 是 这 种 解 决 方 案 在 实 际 环 境 下 并 不 可 行 ， 因 为 这 样 会 影 响 到 公 司 员 工 的 正 常 工 作 。 最 好 的 解 决 方 案 应 该 是 在 扫 描 仪 与 公 司 网 络 之 间 设 置 一 个 代 理 系 统 ， 这 样 不 仅 可 以 避 免 扫 描 仪 直 接 连 入 公 司 的 内 部 网 络 之 中 ， 而 且 代 理 系 统 也 可 以 对 扫 描 仪 所 发 送 过 来 的 数 据 进 行 检 测 和 过 滤 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理