搜索

[561] 2017-09-22_进阶的物理隔离窃密技术

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-09-22_进阶的物理隔离窃密技术 进 阶 的 物 理 隔 离 窃 密 技 术 A r k T e a m   2 0 1 7 - 0 9 - 2 2 作 者 ： { W e l l e e ,   w h i t e a t e r } @ A r k T e a m 近 日 ， 以 色 列 本 古 里 安 大 学 的 研 究 团 队 ， 提 出 了 一 项 新 的 从 物 理 隔 离 网 络 窃 取 重 要 数 据 的 技 术 [ 1 ] ： 将 恶 意 软 件 I R - J u m p e r 安 装 在 与 安 全 监 控 摄 像 机 / 软 件 进 行 交 互 的 计 算 机 上 ， 即 可 通 过 具 备 红 外 功 能 的 安 全 摄 像 头 窃 取 目 标 用 户 数 据 信 息 。 红 外 线 信 道 窃 密 使 得 攻 击 者 可 在 数 十 米 至 百 米 的 距 离 内 与 摄 像 头 通 信 ， 且 数 据 可 以 以 2 0   b i t / s 的 速 率 从 目 标 设 备 传 出 、 以 超 过 1 0 0   b i t / s 的 速 率 传 输 至 攻 击 者 设 备 。 另 外 ， 研 究 人 员 称 ， 攻 击 者 还 可 使 用 自 身 设 备 的 红 外 二 极 管 发 送 闪 烁 指 令 ， 远 程 操 控 受 感 染 目 标 设 备 。 物 理 隔 离 ， 一 直 以 来 都 被 认 为 是 简 单 有 效 的 防 窃 密 手 段 ， 然 而 近 年 来 的 一 些 研 究 成 果 ， 对 此 提 出 了 挑 战 。 安 全 研 究 人 员 相 继 提 出 了 一 些 利 用 不 同 类 型 的 带 外 隐 蔽 信 道 物 理 隔 离 泄 密 的 方 法 ， 这 些 方 法 旨 在 建 立 一 座 通 向 物 理 隔 离 系 统 的 隐 形 " 桥 梁 " 。 这 些 已 经 被 公 开 的 方 法 大 体 可 以 分 为 以 下 几 类 ： 利 用 电 磁 波 隐 蔽 信 道 ， 利 用 热 量 隐 蔽 信 道 ， 利 用 声 波 隐 蔽 信 道 以 及 利 用 光 波 隐 蔽 信 道 等 。 电 磁 波 信 道 ： 2 0 1 5 年 B l a c k   H a t ， 安 全 研 究 人 员 在 F u n t e n n a 技 术 的 帮 助 下 ， 通 过 电 磁 波 来 窃 取 存 储 在 物 理 隔 离 计 算 机 中 的 数 据 。 除 了 无 需 连 网 之 外 ， 这 种 技 术 还 可 以 躲 避 网 络 流 量 监 控 和 服 务 器 防 火 墙 等 安 全 防 护 措 施 的 检 测 。 热 量 信 道 ： 2 0 1 5 年 3 月 ， 以 色 列 本 古 里 安 大 学 的 安 全 研 究 人 员 设 计 出 了 一 种 能 够 从 气 隙 系 统 中 窃 取 数 据 的 方 法 — — B i t W h i s p e r 。 这 种 方 法 能 够 帮 助 攻 击 者 与 目 标 系 统 建 立 一 条 隐 蔽 的 基 于 热 量 的 通 讯 信 道 ， 并 可 以 通 过 检 测 计 算 机 的 发 热 量 来 窃 取 信 息 。 声 波 信 道 ： 2 0 1 6 年 8 月 ， 以 色 列 本 古 里 安 大 学 N e g e v 网 络 安 全 研 究 中 心 的 研 究 人 员 使 用 硬 盘 噪 音 来 从 物 理 隔 离 计 算 机 中 提 取 数 据 。 该 方 法 需 要 在 目 标 机 器 上 安 装 名 为 D i s k F i l t r a t i o n 的 软 件 ， 便 可 以 在 感 染 主 机 中 搜 寻 密 码 、 加 密 密 钥 、 以 及 键 盘 输 入 数 据 。 2 0 1 6 年 6 月 ， 以 色 列 本 古 里 安 大 学 的 安 全 研 究 人 员 开 发 出 了 一 种 名 为 " F a n s m i t t e r " 的 恶 意 软 件 ， 这 款 恶 意 软 件 可 以 让 电 脑 风 扇 以 不 同 的 转 速 旋 转 ， 并 以 此 产 生 不 同 频 率 的 噪 音 ， 然 后 利 用 这 些 噪 声 来 窃 取 数 据 。 针 对 特 定 信 息 系 统 的 定 向 网 络 攻 击 ， 复 杂 先 进 ， 手 段 多 种 多 样 ， 因 此 重 要 信 息 系 统 的 防 护 ， 不 能 一 隔 了 之 。 安 全 防 御 的 边 界 需 要 延 伸 ， 设 备 周 边 的 物 理 环 境 及 以 设 备 本 身 的 物 理 特 性 ， 同 样 需 要 纳 入 到 考 虑 范 畴 。 参 考 ： [ 1 ] h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / m a l w a r e - u s e s - s e c u r i t y - c a m e r a s - w i t h - i n f r a r e d - c a p a b i l i t i e s - t o - s t e a l - d a t a /
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理