搜索

[4920] 2018-03-14_新型攻击技术利用声波窃取隔离电脑数据

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-03-14_新型攻击技术利用声波窃取隔离电脑数据 新 型 攻 击 技 术 利 用 声 波 窃 取 隔 离 电 脑 数 据 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 4 日 讯     两 年 前 ， 以 色 列 本 古 里 安 大 学 一 组 研 究 人 员 曾 演 示 过 如 何 利 用 恶 意 软 件 让 一 台 电 脑 上 的 耳 机 变 成 麦 克 风 ， 从 而 对 设 备 进 行 监 控 。 2 0 1 8 年 3 月 9 日 ， 这 个 研 究 团 队 又 发 布 研 究 论 文 详 述 一 种 名 为 “ 蚊 子 ” （ M O S Q U I T O ） 的 新 型 攻 击 技 术 ， 它 可 利 用 扬 声 器 、 头 戴 式 耳 机 或 耳 塞 提 取 物 理 隔 离 电 脑 的 数 据 。 研 究 三 种 模 式 的 数 据 泄 露 研 究 三 种 模 式 的 数 据 泄 露 这 组 研 究 人 员 通 过 演 示 视 频 展 示 了 同 一 房 间 内 两 台 计 算 机 ， 在 与 外 界 没 有 任 何 网 络 通 讯 的 情 况 下 ， 通 过 超 声 波 秘 密 交 换 数 据 。 研 究 人 员 发 现 扬 声 器 、 耳 机 等 对 接 近 超 声 波 范 围 （ 1 8 0 0 0   H z   至   2 4 0 0 0   H z ） 音 频 会 产 生 反 应 ， 人 体 可 听 范 围 在 2 0 0 0 0 H z 以 下 ， 利 用 这 个 特 征 研 究 者 将 这 些 看 似 不 能 改 变 的 固 件 变 成 了 能 够 接 受 信 息 的 “ 麦 克 风 ” 。 研 究 人 员 把 原 本 不 带 有 麦 克 风 （ 收 音 、 “ 听 ” ） 功 能 的 扬 声 器 、 头 戴 式 耳 机 等 都 转 变 为 能 够 监 听 的 设 备 ， 而 正 常 情 况 下 这 些 标 准 耳 机 只 具 备 “ 说 ” 这 一 单 一 功 能 。 研 究 人 员 在 论 文 中 提 到 的 攻 击 场 景 包 括 ： 扬 声 器 到 扬 声 器 的 数 据 泄 露 ； 扬 声 器 到 头 戴 式 耳 机 的 数 据 泄 露 ； 头 戴 式 耳 机 到 头 戴 式 耳 机 的 数 据 泄 露 。
音 频 连 接 端 口 变 换   J a c k   R e t a s k i n g   技 术 不 是 头 一 次 被 利 用 ！ 这 种 攻 击 之 所 以 可 行 的 原 因 在 于   J a c k   R e t a s k i n g   可 以 变 换 音 频 输 出 和 输 入 接 口 ， 从 而 将 扬 声 器 功 能 有 效 转 换 为 麦 克 风 功 能 。 以 色 列 本 古 里 安 大 学 这 组 研 究 人 员 2 0 1 7 年 也 曾 利 用 过   J a c k   R e t a s k i n g   功 能 ， 当 时 研 究 人 员 将 头 戴 式 耳 机 转 换 成 麦 克 风 ， 并 记 录 附 近 的 音 频 和 对 话 。 将 本 地 存 储 文 件 转 换 并 调 制 为 音 频 信 号 将 本 地 存 储 文 件 转 换 并 调 制 为 音 频 信 号 这 种 攻 击 目 前 处 于 实 验 阶 段 ， 尚 未 在 现 实 世 界 上 演 ， 但 它 被 证 明 是 一 种 可 行 的 攻 击 手 段 。 除 了 这 种 攻 击 手 段 ， 研 究 人 员 还 创 建 了 一 种 在 两 台 电 脑 之 间 传 输 数 据 的 自 定 义 协 议 。 在 本 次   M O S Q U I T O   的 攻 击 实 验 中 ， 研 究 人 员 认 为 ， 感 染 物 理 隔 离 电 脑 的 恶 意 软 件 能 将 本 地 存 储 文 件 转 换 并 调 制 为 音 频 信 号 ， 并 通 过 连 接 的 扬 声 器 、 耳 机 或 耳 塞 将 其 传 输 到 附 近 的 另 一 台 电 脑 上 。 接 收 音 频 信 号 的 电 脑 （ 也 被 恶 意 软 件 感 染 ） 使 用 J a c k   R e t a s k i n g   将 连 接 的 扬 声 器 、 耳 机 或 耳 塞 转 换 成 临 时 麦 克 风 ， 接 收 调 制 后 的 音 频 ， 并 转 换 成 数 据 文 件 。 研 究 人 员 创 建 了 一 个 自 定 义 数 据 协 议 ， 经 过 调 制 将 二 进 制 数 据 转 变 为 音 频 信 号 ， 并 在 1 到 9 米 的 距 离 范 围 测 试 了 攻 击 的 可 行 性 。 研 究 人 员 将 两 台 电 脑 的 扬 声 器 面 对 面 摆 放 ， 在 可 听 频 段 （ 低 于 1 8 k H z ） 内 发 出 声 音 ， 两 台 电 脑 之 间 传 输 数 据 的 速 度 在 1 8 0 0   b p s 和 1 2 0 0 b p s 之 间 发 生 变 化 。
头 戴 式 耳 机 相 比 更 不 容 易 泄 露 头 戴 式 耳 机 相 比 更 不 容 易 泄 露 研 究 人 员 发 现 ， 扬 声 器 未 面 对 面 放 置 时 ， 当 扬 声 器 之 间 的 距 离 拉 远 时 、 音 频 频 率 发 生 变 化 时 ， 传 输 速 度 会 变 慢 。 研 究 人 员 在 论 文 中 分 析 其 原 因 在 于 — — 扬 声 器 ， 尤 其 家 用   P C   扬 声 器 针 对 人 的 听 觉 特 点 进 行 了 优 化 ， 因 此 对 可 听 频 率 范 围 内 的 音 频 更 加 敏 感 。 当 使 用 耳 机 或 耳 塞 时 ， 传 输 速 度 会 降 低 （ 传 输 速 度 在   6 0 0 b p s   和   3 0 0 b p s   之 间 变 化 ） 。 然 而 当 使 用 头 戴 式 耳 机 时 ， 传 输 速 度 甚 至 会 更 低 （ 约 2 5 0 b p s ） ， 原 因 在 于 ， 头 戴 式 耳 机 将 声 波 导 向 一 个 特 定 的 方 向 ， 只 有 在 音 频 频 率 内 发 出 声 音 以 及 在 彼 此 靠 近 时 才 能 有 效 地 窃 取 数 据 。 降 低 传 输 速 度 的 其 它 因 素 还 包 括 音 乐 、 声 音 等 环 境 噪 音 ， 但 研 究 人 员 也 指 出 ， 将 数 据 泄 露 频 率 提 高 到   1 8 k H z   以 上 可 缓 解 噪 音 带 来 的 影 响 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 9 6 6 2 7 2 5 . s h t m l 推 荐 阅 读 ： 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 谁 窃 取 了 N S A 黑 客 工 具 ？ N S A 员 工 私 人 电 脑 现 1 2 1 个 病 毒 及 变 种 N S A 女 泄 密 者 用 “ 连 裤 袜 ” 窃 取 机 密 文 件 快 禁 用 “ 语 音 助 手 ” ！ 黑 客 可 利 用 超 声 波 劫 持 所 有 主 流 语 音 识 别 平 台 A P T 2 8 盯 上 美 国 科 学 家 ， 无 人 机 等 机 密 技 术 或 泄 露 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 鸡 年 最 后 一 波 炸 弹 ？ 苹 果   i O S   i B o o t   源 码 泄 露
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理