搜索

[10517] 2016-09-18_如何从未联网PC中获取信息？试试让USB接口变身无线电发射器

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-09-18_如何从未联网PC中获取信息？试试让USB接口变身无线电发射器 如 何 从 未 联 网 P C 中 获 取 信 息 ？ 试 试 让 U S B 接 口 变 身 无 线 电 发 射 器 孙 毛 毛   F r e e B u f   2 0 1 6 - 0 9 - 1 8 有 一 位 名 叫 有 一 位 名 叫 M o r d e c h a i   G u r i 的 以 色 列 研 究 员 ， 善 于 利 用 一 些 特 别 的 技 巧 从 未 联 网 的 电 脑 中 提 取 信 息 。 他 和 他 的 团 队 曾 在 今 年 的 以 色 列 研 究 员 ， 善 于 利 用 一 些 特 别 的 技 巧 从 未 联 网 的 电 脑 中 提 取 信 息 。 他 和 他 的 团 队 曾 在 今 年 6 月 通 过 计 算 机 风 扇 的 噪 声 ， 成 功 获 取 到 离 线 计 算 机 中 的 数 据 。 月 通 过 计 算 机 风 扇 的 噪 声 ， 成 功 获 取 到 离 线 计 算 机 中 的 数 据 。 而 这 一 次 ， 他 又 成 功 利 用 了 射 频 传 输 技 术 ， 通 过 而 这 一 次 ， 他 又 成 功 利 用 了 射 频 传 输 技 术 ， 通 过 U S B   2 . 0 接 口 ， 实 现 了 从 离 线 接 口 ， 实 现 了 从 离 线 P C 上 获 取 数 据 信 息 。 上 获 取 数 据 信 息 。 这 种 新 技 术 名 叫 U S B e e 。 其 工 作 原 理 是 首 先 将 装 有 攻 击 软 件 的 U S B 设 备 插 入 P C 中 ， 植 入 恶 意 软 件 ； 之 后 将 U S B 接 口 当 成 R F 射 频 发 射 器 来 用 ： 具 体 方 法 是 调 制 发 往 U S B 设 备 的 高 速 数 据 流 ， 这 样 就 可 以 直 接 利 用 U S B 本 身 向 外 发 射 无 线 电 信 号 了 。 传 输 信 息 的 逻 辑 并 不 复 杂 ， 比 如 2 4 0 M H z - 4 8 0 M H z 区 间 内 的 电 压 辐 射 用 来 表 示 “ 0 ” — — 这 样 就 能 够 按 照 所 发 出 的 不 同 的 频 率 组 合 以 0 1 0 1 的 方 式 把 数 据 传 输 出 来 。 外 部 接 应 的 接 收 器 可 以 通 过 接 收 到 的 信 号 频 率 变 化 ， 还 原 出 相 对 应 的 数 据 信 息 。 具 体 实 施 中 ， 若 要 传 出 密 码 或 者 加 密 密 钥 ， 可 以 利 用 二 进 制 移 频 键 控 （ B - F S K ） 将 二 进 制 数 据 信 息 调 制 成 波 。 通 过 接 口 数 据 针 脚 的 快 速 电 压 变 化 就 能 形 成 相 应 的 载 波 。 据 G u r i 的 估 算 ， U S B e e 的 无 线 发 出 速 度 （ 8 0 比 特 / 秒 ） 足 以 在 十 秒 内 发 送 一 个 4 , 0 9 6 位 的 加 密 密 钥 到 附 近 的 接 收 机 。 可 以 使 用 以 下 函 数 创 建 基 本 载 波 ：
之 后 ， 只 要 用 户 有 “ 写 文 件 ” 的 权 限 ， 就 能 够 将 结 果 B u f f e r 写 入 移 动 设 备 中 ， 来 生 成 发 射 信 号 。 G u r i 和 他 的 团 队 在 这 周 刚 发 出 的 研 究 报 告 中 称 ： “ 实 际 的 数 据 传 输 过 程 是 ： 函 数 f i l l _ b u f f e r _ f r e q ( ) 将 接 收 到 的 b u f f e r 生 成 b y t e   p a t t e r n ， 再 写 入 U S B 的 任 意 数 据 模 块 和 数 据 流 中 ” 。 “ 这 个 传 输 过 程 不 需 要 很 高 的 权 限 ， 只 要 可 以 在 移 动 设 备 上 创 建 文 件 夹 即 可 。 ” 视 频 中 ， G u r i 的 团 队 展 示 了 如 何 利 用 一 台 笔 记 本 电 脑 ， 再 加 上 3 0 美 元 的 无 线 电 天 线 ， 在 距 离 1 5 英 尺 远 的 地 方 就 能 接 收 到 数 据 。 这 次 实 验 说 明 这 种 全 新 的 U S B e e 技 术 可 以 用 来 实 施 暗 中 监 视 。 无 论 是 在 酒 店 的 隔 壁 房 间 ， 还 是 拥 挤 的 办 公 室 。 i n l i n e   s t a t i c   v o i d   f i l l _ b u f f e r _ f r e q ( u 3 2   * b u f ,   i n t   s i z e ,   d o u b l e   f r e q ) {     i n t i   =   0 ;     u 3 2 x   =   0 ;   d o u b l e   t   =   f r e q   /   4 8 0 0   *   2 ;     f o r ( i   =   0 ,   x   =   0 x 0 0 0 0 0 0 0 0 ;   i < s i z e * 8 ;   i + + )     {         x =   x < < 1 ;       i f   ( ( i n t ) ( i * t ) % 2 = = 0 )           x + + ;       i f ( ( i % 3 2 ) = = 3 1 )         {           * ( b u f + + )   =   x ;           x = 0 x 0 0 0 0 0 0 0 0 ;         }     } }
这 是 一 次 有 趣 又 实 用 的 入 侵 行 为 。 当 然 ， 想 要 完 成 这 次 入 侵 ， 首 先 要 让 恶 意 软 件 能 够 接 触 到 未 联 网 的 电 脑 ， 即 将 安 装 了 恶 意 软 件 的 当 然 ， 想 要 完 成 这 次 入 侵 ， 首 先 要 让 恶 意 软 件 能 够 接 触 到 未 联 网 的 电 脑 ， 即 将 安 装 了 恶 意 软 件 的 U S B 插 入 插 入 P C ； 同 时 ， 还 需 ； 同 时 ， 还 需 要 在 没 有 人 注 意 的 情 况 下 离 这 台 要 在 没 有 人 注 意 的 情 况 下 离 这 台 P C 足 够 近 ， 才 能 够 接 收 到 有 效 信 号 。 足 够 近 ， 才 能 够 接 收 到 有 效 信 号 。 总 之 ， 只 要 你 贿 赂 对 了 人 ， 威 胁 了 合 适 的 人 ， 准 确 利 用 了 安 全 平 台 （ O P S E C ） 的 漏 洞 ， 那 么 将 目 标 代 码 编 入 到 目 标 机 器 也 不 是 不 可 能 的 。 *   参 考 来 源 ： T h e R e g i s t e r ， 本 文 由 孙 毛 毛 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理