搜索

[11444] 2017-06-10_路由器的LED灯将允许攻击者从物理隔离计算机中窃取数据

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-10_路由器的LED灯将允许攻击者从物理隔离计算机中窃取数据 路 由 器 的 L E D 灯 将 允 许 攻 击 者 从 物 理 隔 离 计 算 机 中 窃 取 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 6 - 1 0 路 由 器 和 交 换 机 这 样 的 网 络 设 备 上 都 配 置 了 路 由 器 和 交 换 机 这 样 的 网 络 设 备 上 都 配 置 了 L E D 灯 ， 这 些 灯 ， 这 些 L E D 的 闪 烁 可 以 让 我 们 了 解 设 备 的 运 行 状 态 。 但 最 新 研 究 表 明 ， 的 闪 烁 可 以 让 我 们 了 解 设 备 的 运 行 状 态 。 但 最 新 研 究 表 明 ， 这 种 网 络 设 备 中 这 种 网 络 设 备 中 L E D 灯 的 闪 烁 行 为 不 仅 会 泄 漏 数 据 ， 而 且 甚 至 还 允 许 攻 击 者 以 较 高 的 数 据 传 输 速 度 从 物 理 隔 离 系 统 中 提 取 灯 的 闪 烁 行 为 不 仅 会 泄 漏 数 据 ， 而 且 甚 至 还 允 许 攻 击 者 以 较 高 的 数 据 传 输 速 度 从 物 理 隔 离 系 统 中 提 取 出 敏 感 数 据 。 出 敏 感 数 据 。     来 自 以 色 列 本 古 里 安 大 学 网 络 安 全 研 究 中 心 的 研 究 人 员 在 本 周 发 布 了 一 篇 研 究 报 告 ， 并 演 示 了 如 何 通 过 分 析 路 由 器 L E D 灯 的 闪 烁 信 号 来 从 一 台 物 理 隔 离 计 算 机 中 提 取 或 转 移 数 据 。 研 究 人 员 表 示 ， 攻 击 者 既 可 以 通 过 在 目 标 路 由 器 中 植 入 恶 意 固 件 来 发 动 攻 击 ， 也 可 以 远 程 利 用 目 标 路 由 器 中 的 软 件 漏 洞 来 实 施 攻 击 。 固 件 攻 击 相 对 来 说 难 度 比 较 高 ， 因 为 攻 击 者 需 要 通 过 供 应 链 或 社 工 技 术 事 先 感 染 目 标 路 由 器 ， 相 比 之 下 软 件 攻 击 就 比 较 容 易 实 现 了 ， 因 为 目 前 很 多 设 备 中 都 存 在 可 以 远 程 利 用 的 安 全 漏 洞 。 目 标 路 由 器 或 交 换 机 一 旦 被 感 染 ， 那 么 攻 击 者 就 可 以 控 制 设 备 L E D 灯 的 闪 烁 方 式 。 接 下 来 ， 攻 击 者 就 能 够 使 用 各 种 不 同 的 数 据 调 制 技 术 从 单 个 L E D 或 一 串 L E D 的 闪 烁 频 率 中 提 取 出 数 据 ， 攻 击 者 这 边 还 需 要 配 置 一 个 信 号 接 收 装 置 ， 这 种 装 置 可 以 是 一 个 摄 像 头 或 光 传 感 器 。 比 如 说 ， 如 果 一 个 L E D 在 指 定 时 间 间 隔 处 于 熄 灭 状 态 ， 那 么 传 输 的 数 据 为 “ 0 ” 比 特 ； 如 果 一 个 L E D 在 指 定 时 间 间 隔 处 于 点 亮 状 态 ， 那 么 传 输 的 数 据 则 为 “ 1 ” 比 特 ； 理 论 上 来 说 ， “ 0 ” 比 特 和 “ 1 ” 比 特 同 样 可 以 通 过 频 率 变 化 来 进 行 调 制 。 对 于 那 些 配 备 了 多 种 L E D 灯 的 设 备 ， 攻 击 者 可 以 用 多 个 L E D 的 闪 烁 来 代 表 一 系 列 比 特 数 据 ， 这 也 是 这 项 技 术 之 所 以 能 够 实 现 数 据 高 速 传 输 的 原 因 。 攻 击 演 示 视 频 攻 击 演 示 视 频
根 据 研 究 人 员 的 描 述 ， 在 这 项 攻 击 技 术 中 ， 每 一 颗 L E D 每 秒 的 数 据 传 输 速 率 最 高 可 以 达 到 1 0 0 0 比 特 ， 而 这 个 速 度 已 经 足 够 攻 击 者 窃 取 密 码 和 加 密 密 钥 等 敏 感 数 据 了 。 在 一 台 配 备 了 7 颗 L E D 的 网 络 设 备 上 ， 研 究 人 员 还 尝 试 将 数 据 提 取 速 度 提 升 至 1 0 0 0 0 比 特 ／ 秒 ， 或 者 尝 试 达 到 每 秒 1 0 0 0 字 节 左 右 。 但 是 ， 数 据 的 传 输 速 率 还 要 取 决 于 接 收 端 的 情 况 。 比 如 说 ， 如 果 我 们 使 用 一 台 入 门 级 单 反 相 机 来 拍 摄 （ 录 制 视 频 ） L E D 的 闪 烁 情 况 ， 那 么 比 特 率 最 高 只 能 达 到 每 秒 6 0 帧 ， 即 每 颗 L E D 的 数 据 传 输 率 为 每 秒 1 5 比 特 。 除 此 之 外 ， 攻 击 者 还 可 以 使 用 智 能 手 机 的 摄 像 头 来 进 行 L E D 的 信 号 捕 捉 ， 这 种 方 法 可 以 将 数 据 传 输 速 率 提 升 至 每 秒 6 0 比 特 。 在 实 验 过 程 中 ， 效 率 最 高 的 信 号 接 收 装 置 为 G o P r o   H e r o 5 ， 它 每 秒 钟 可 以 记 录 2 4 0 帧 ， 即 每 颗 L E D 的 数 据 传 输 率 达 到 了 每 秒 1 2 0 比 特 。 当 然 了 ， 最 佳 的 数 据 接 收 器 肯 定 是 光 传 感 器 了 。 实 际 上 在 过 去 的 几 年 里 ， 以 色 列 本 古 里 安 大 学 的 研 究 人 员 已 经 发 现 了 多 种 能 够 从 物 理 隔 离 计 算 机 中 提 取 数 据 的 方 法 。 研 究 人 员 表 示 ， 除 了 本 文 所 介 绍 的 技 术 之 外 ， 攻 击 者 甚 至 还 能 够 利 用 扫 描 仪 、 硬 盘 活 动 指 示 灯 、 U S B 设 备 、 硬 盘 驱 动 器 和 散 热 风 扇 所 发 出 的 噪 音 、 以 及 设 备 散 发 出 的 热 量 来 从 物 理 隔 离 系 统 中 窃 取 数 据 。 *   参 考 来 源 ： s e c u r i t y w e e k ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理