搜索

[23322] 2014-11-26_Airhopper把安卓用户变黑客

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2014-11-26_Airhopper把安卓用户变黑客 A i r h o p p e r   把 安 卓 用 户 变 黑 客 L i n u x 中 国   2 0 1 4 - 1 1 - 2 6 和 现 实 生 活 一 样 ， 网 络 世 界 中 让 你 防 不 胜 防 的 问 题 才 是 最 可 怕 的 ， 正 如 本 古 里 安 大 学 研 究 人 员 在 波 多 黎 各 一 场 大 型 科 技 安 全 展 会 上 展 示 的 新 型 网 络 安 全 问 题 。 根 据 过 去 一 年 进 行 的 黑 客 实 验 ， 网 络 安 全 研 究 人 员 莫 迪 凯 • 古 里 （ M o r d e c h a i   G u r i ） 和 尤 瓦 尔 • 伊 洛 维 奇 （ Y u v a l   E l o v i c i ） 向 大 家 展 示 了 其 研 究 成 果 ： A i r H o p p e r ， 一 款 安 卓 手 机 应 用 。 该 应 用 可 利 用 电 脑 或 服 务 器 硬 件 发 出 的 电 磁 波 窃 取 信 息 ， 这 就 意 味 着 即 使 电 脑 完 全 不 联 网 也 会 遭 到 黑 客 的 袭 击 。 该 应 用 是 “ 高 级 持 续 性 威 胁 ” （ A P T ） 的 一 个 案 例 。 从 广 义 角 度 讲 ， A P T 的 意 思 是 难 以 察 觉 的 持 续 性 黑 客 袭 击 ， 遭 受 攻 击 的 用 户 几 乎 毫 无 招 架 之 力 ， 除 非 有 人 能 想 出 办 法 有 效 抵 抗 攻 击 。 国 际 信 息 系 统 审 计 与 控 制 协 会 （ I S A C A ） 以 色 列 分 会 长 谢 伊 • 赞 丹 尼 （ S h a y   Z a n d a n i ） 表 示 ： “ A P T 的 形 式 多 种 多 样 ， 但 其 共 同 之 处 在 于 具 有 极 度 危 险 性 ， 对 社 会 构 成 重 大 威 胁 ， 因 为 实 施 攻 击 的 黑 客 可 以 为 所 欲 为 ， 肆 意 破 坏 商 业 活 动 和 政 府 机 构 。 ” I S A C A 是 一 个 为 计 算 机 安 全 技 术 人 员 提 供 培 训 和 认 证 的 国 际 组 织 ， 本 周 在 以 色 列 召 开 了 年 会 。 即 便 你 认 为 你 的 电 脑 没 有 连 接 任 何 网 络 ， 其 还 是 能 通 过 电 脑 硬 件 发 出 的 电 磁 波 或 者 声 波 和 外 界 设 备 进 行 连 接 。 比 如 ， 特 殊 设 备 可 利 用 美 国 国 家 安 全 局 的 电 磁 泄 露 防 护 技 术 （ T E M P E S T ） 从 电 脑 或 服 务 器 电 磁 泄 露 信 号 中 获 取 信 息 ， 包 括 硬 件 如 显 示 器 、 键 盘 、 网 卡 和 储 存 卡 等 发 出 的 随 带 无 线 电 或 电 子 信 号 、 声 音 以 及 振 动 等 。 比 如 ， 键 盘 上 的 每 一 次 敲 击 都 将 转 化 成 电 子 信 号 传 达 至 电 脑 处 理 器 ， 经 过 处 理 后 在 屏 幕 上 显 示 ， 同 时 发 射 出 电 磁 波 。 因 为 每 一 个 字 母 各 有 不 同 ， 所 以 每 一 个 按 键 释 放 的 电 磁 波 频 率 也 是 不 同 的 。 如 果 黑 客 能 够 捕 捉 上 述 不 同 的 频 率 并 对 其 进 行 重 组 ， 那 么 他 就 能 准 确 获 得 登 录 网 络 的 用 户 名 和 密 码 信 息 。 如 何 通 过 手 机 利 用 电 磁 波 入 侵 网 络 ？ 当 黑 客 对 电 子 邮 件 用 户 实 施 钓 鱼 式 攻 击 时 ， 为 避 免 出 现 敏 感 的 安 装 请 求 ， 他 会 先 给 没 有 戒 心 的 员 工 发 送 一 封 看 似 正 规 但 实 际 上 包 含 恶 意 软 件 链 接 的 邮 件 ， 随 后 该 恶 意 软 件 将 会 偷 偷 地 安 装 到 手 机 上 。 一 旦 安 装 成 功 ， 恶 意 软 件 就 开 始 扫 描 电 磁 波 。 伊 洛 维 奇 的 团 队 展 示 了 如 何 通 过 电 脑 显 示 卡 和 显 示 屏 完 成 这 一 步 骤 。 黑 客 可 通 过 上 述 操 作 建 立 “ 网 络 连 接 ” ， 并 通 过 F M 频 率 在 电 脑 或 服 务 器 安 装 病 毒 软 件 。 病 毒 软 件 在 系 统 安 装 后 ， 手 机 就 能 通 过 F M 频 率 与 其 进 行 连 接 ， 窃 取 服 务 器 上 的 信 息 并 通 过 手 机 上 的 移 动 网 络 把 数 据 传 送 给 黑 客 。 该 研 究 团 队 表 示 ， 要 完 成 全 部 操 作 只 需 将 手 机 靠 近 服 务 器 即 可 ， 一 到 六 米 的 距 离 就 已 足 够 。
原 文 ：   h t t p : / / w w w . t i m e s o f i s r a e l . c o m / a p p - t u r n s - a n y - a n d r o i d - p h o n e - o w n e r - i n t o - a - h a c k e r / 作 者 ：   D A V I D   S H A M A H 译 文 ：   h t t p : / / c n . t i m e s o f i s r a e l . c o m / 手 机 应 用 可 让 安 卓 用 户 变 黑 客 / 赞 丹 尼 表 示 ， 几 乎 没 有 公 司 能 够 应 对 这 种 突 然 出 现 的 网 络 攻 击 。 “ I S A C A 最 近 的 一 项 调 查 显 示 ， 仅 有 1 5 % 的 企 业 认 为 自 己 能 够 应 对 A P T ， 但 至 少 有 2 0 % 的 企 业 已 经 遭 受 过 袭 击 。 而 且 这 仅 仅 是 基 于 我 们 已 经 知 道 的 A P T 案 例 得 出 的 统 计 数 据 ， 如 黑 客 对 银 行 和 政 府 机 构 进 行 的 大 规 模 袭 击 。 很 明 显 ， 我 们 需 要 把 ‘ 预 防 措 施 ’ 覆 盖 到 一 定 范 围 。 ” 赞 丹 尼 表 示 ， I S A C A 的 宗 旨 就 是 维 护 网 络 安 全 ， 积 极 预 防 A P T 以 及 其 他 网 络 安 全 问 题 。 目 前 已 经 有 1 8 0 多 个 国 家 超 过 1 1 万 的 民 众 通 过 了 该 协 会 的 网 络 安 全 防 范 培 训 ， 获 得 了 信 息 系 统 审 计 （ C I S A ） 、 企 业 信 息 科 技 管 治 （ C G E I T ） 以 及 风 险 及 信 息 系 统 监 控 （ C R I S C ） 等 分 会 颁 发 的 相 关 证 书 。 学 员 在 获 得 证 书 之 前 需 要 学 习 一 门 课 程 ， 并 在 考 试 中 正 确 回 答 相 关 问 题 。 此 外 ， 学 员 还 需 在 实 际 应 用 考 察 中 处 理 网 络 安 全 和 黑 客 袭 击 突 发 案 件 。 “ 我 们 还 制 定 了 相 关 文 件 和 规 划 ， 指 导 信 息 技 术 部 门 对 系 统 进 行 保 护 ， 为 最 坏 的 情 况 做 好 准 备 。 我 们 还 和 企 业 和 政 府 机 构 直 接 进 行 合 作 ， 为 特 定 问 题 的 解 决 开 设 对 应 课 程 。 ” 赞 丹 尼 说 道 。 古 里 和 伊 洛 维 奇 表 示 ， 研 究 人 员 在 A i r H o p p e r 案 例 中 甚 至 要 求 员 工 把 手 机 放 在 办 公 室 门 口 ， 但 即 使 那 样 也 不 能 确 保 万 无 一 失 ， 因 为 手 机 在 离 电 脑 六 米 距 离 内 的 地 方 都 能 捕 捉 到 电 脑 的 电 磁 波 。 伊 洛 维 奇 表 示 ， 目 前 ， 面 对 这 种 新 型 黑 客 攻 击 ， 除 了 关 机 外 几 乎 无 计 可 施 。 但 在 当 今 这 个 时 代 ， 关 机 是 不 切 实 际 的 ， 他 的 团 队 正 在 寻 找 其 他 解 决 方 法 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理