搜索

[11822] 2017-09-25_利用空调系统对隔离网络中的电脑发送指令

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-09-25_利用空调系统对隔离网络中的电脑发送指令 利 用 空 调 系 统 对 隔 离 网 络 中 的 电 脑 发 送 指 令 S p h i n x   F r e e B u f   2 0 1 7 - 0 9 - 2 5 供 热 通 风 与 空 气 调 节 （ 供 热 通 风 与 空 气 调 节 （ H V A C ） 系 统 可 以 用 作 传 输 数 据 ， 即 便 是 隔 离 网 络 的 电 脑 ， 黑 客 也 可 以 利 用 空 调 系 统 向 ） 系 统 可 以 用 作 传 输 数 据 ， 即 便 是 隔 离 网 络 的 电 脑 ， 黑 客 也 可 以 利 用 空 调 系 统 向 断 网 的 电 脑 发 送 指 令 。 断 网 的 电 脑 发 送 指 令 。 这 种 攻 击 手 法 被 研 究 人 员 命 名 为 H V A C K E R ， 它 需 要 定 制 的 恶 意 软 件 ， 这 种 软 件 能 够 与 计 算 机 的 热 传 感 器 进 行 交 互 读 取 温 度 变 化 ， 并 将 这 些 波 动 转 换 为 0 、 1 二 进 制 代 码 。 病 毒 安 装 到 断 网 的 计 算 机 后 ， 会 读 取 H V A C 造 成 的 温 度 变 化 ， 然 后 把 收 到 的 热 传 感 信 号 转 换 成 恶 意 操 作 。 以 色 列 内 盖 夫 本 格 里 安 大 学 网 络 安 全 研 究 中 心 的 研 究 员 想 到 了 这 种 奇 葩 的 攻 击 方 式 ， 他 们 还 开 发 了 专 门 的 P o C 软 件 用 来 执 行 H V A C K e r 攻 击 。 除 此 之 外 ， 研 究 员 们 还 创 建 了 一 个 定 制 的 信 道 编 码 协 议 ， 攻 击 者 可 以 借 此 通 过 温 度 变 化 发 送 指 令 。 之 所 以 要 新 建 一 个 协 议 是 因 为 原 本 传 统 的 信 道 编 码 协 议 在 将 二 进 制 代 码 转 换 成 电 压 、 热 信 号 或 者 光 学 信 号 时 太 慢 并 且 不 够 准 确 ， 攻 击 流 程 攻 击 流 程 要 进 行 H V A C K e r 入 侵 ， 攻 击 者 首 先 要 选 择 目 标 ， 然 后 要 找 到 一 个 联 网 的 H V A C 系 统 或 者 要 进 入 同 一 内 网 中 连 接 互 联 网 的 环 境 。 攻 击 者 不 一 定 要 找 独 立 的 H V A C 系 统 ， 也 可 以 找 到 个 楼 层 自 动 化 软 件 ， 操 作 里 面 的 H V A C 组 件 。 攻 击 者 找 到 目 标 后 ， 首 先 需 要 找 到 方 法 攻 破 系 统 ， 可 以 用 旧 的 漏 洞 或 者 寻 找 新 的 e x p 。 攻 击 者 需 要 进 入 H V A C 系 统 ， 从 而 篡 改 温 度 设 置 。 接 下 来 攻 击 者 就 会 使 用 前 面 提 到 的 定 制 软 件 收 集 热 信 号 。 然 后 攻 击 者 就 会 进 一 步 感 染 隔 离 网 络 中 的 计 算 机 ， 虽 然 听 起 来 很 难 ， 因 为 我 们 知 道 ， 既 然 已 经 隔 离 了 网 络 ， 就 证 明 安 全 性 很 高 ， 不 过 以 往 S t u x n e t ,   G a u s s 和 F l a m e 的 案 例 证 明 ， 通 过 U 盘 感 染 成 功 的 可 能 性 很 大 。 攻 击 者 发 现 病 毒 已 经 渗 透 入 网 络 后 ， 他 便 可 以 更 改 温 度 设 置 从 而 发 送 一 些 指 令 到 断 网 的 计 算 机 。
相 比 窃 取 数 据 ， 更 适 合 发 送 指 令 相 比 窃 取 数 据 ， 更 适 合 发 送 指 令 利 用 楼 层 的 H V A C 系 统 ， 温 度 波 动 信 息 可 以 向 整 栋 楼 广 播 。 如 果 攻 击 感 染 了 多 台 电 脑 ， 攻 击 者 也 可 以 适 当 修 改 恶 意 软 件 加 入 同 步 组 件 ， 通 过 收 集 多 台 电 脑 的 数 据 提 高 读 取 温 度 波 动 的 效 果 。 但 这 种 攻 击 手 法 并 不 适 用 于 窃 取 数 据 ， 因 为 温 度 传 感 器 的 精 确 度 不 足 以 采 集 那 些 细 微 到 难 以 辨 认 的 温 度 变 化 。 不 过 要 想 不 被 发 现 ， 攻 击 最 好 在 晚 上 进 行 ， 如 果 没 有 人 的 话 就 不 会 察 觉 到 温 度 的 变 化 。 H V A C 系 统 从 来 不 安 全 系 统 从 来 不 安 全 H V A C 的 应 用 可 以 说 是 非 常 广 泛 ， 企 业 、 政 府 机 构 、 军 队 等 都 会 用 到 ， 因 此 这 类 攻 击 非 常 危 险 。 研 究 团 队 称 ， 他 们 可 以 以 4 0 比 特 每 秒 的 速 度 传 输 数 据 ， 这 个 速 度 还 算 可 以 接 受 。 针 对 H V A C 系 统 的 攻 击 行 为 其 实 一 直 都 有 ， 之 前 T a r g e t 数 据 泄 露 的 源 头 是 H V A C 系 统 。 而 其 他 的 研 究 人 员 也 通 过 H V A C 系 统 攻 破 G o o g l e 澳 大 利 亚 的 网 络 。 值 得 注 意 的 是 ， 这 个 研 究 团 队 其 实 有 多 项 关 于 边 信 道 攻 击 的 研 究 成 果 ： L E D - i t - G o   -   通 过 硬 盘 状 态 指 示 灯 窃 取 数 据 S P E A K E ( a ) R   -   通 过 耳 机 录 音 并 监 听 周 围 用 户 9 - 1 - 1   D D o S   -   对 9 1 1 报 警 系 统 进 行 拒 绝 服 务 攻 击 U S B e e   -   用 U S B 设 备 中 的 数 据 总 线 切 取 数 据 A i r H o p p e r   -   使 用 本 地 的 显 卡 向 周 围 手 机 发 送 电 磁 信 号 泄 露 数 据 F a n s m i t t e r   -   用 G P U 风 扇 的 声 音 窃 取 数 据 D i s k F i l t r a t i o n   -   控 制 硬 盘 读 写 操 作 通 过 声 波 窃 取 数 据 B i t W h i s p e r   -   用 热 辐 射 仪 窃 取 数 据 U n n a m e d   a t t a c k   -   用 卡 车 扫 描 仪 发 送 指 令 或 窃 取 数 据 x L E D   -   使 用 路 由 器 或 交 换 机 的 L E D 指 示 灯 窃 取 数 据 S h a t t e r e d   T r u s t   -   通 过 替 换 手 机 组 件 植 入 恶 意 软 件 a I R - J u m p e r   -   利 用 安 保 摄 像 头 的 红 外 功 能 窃 取 数 据
* 参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 ： ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理