搜索

[15016] 2020-02-15_利用屏幕亮度从非联网计算机中窃取数据

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-02-15_利用屏幕亮度从非联网计算机中窃取数据 利 用 屏 幕 亮 度 从 非 联 网 计 算 机 中 窃 取 数 据 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 2 - 1 5 据 据 T h e   H a c k e r   N e w s 分 享 的 一 项 最 新 网 络 安 全 研 究 表 明 ， 黑 客 只 要 简 单 地 改 变 屏 幕 亮 度 就 可 以 从 计 算 机 窃 取 敏 分 享 的 一 项 最 新 网 络 安 全 研 究 表 明 ， 黑 客 只 要 简 单 地 改 变 屏 幕 亮 度 就 可 以 从 计 算 机 窃 取 敏 感 信 息 ， 听 起 来 这 似 乎 是 一 件 不 可 思 议 的 事 ， 然 而 ， 却 真 实 存 在 。 感 信 息 ， 听 起 来 这 似 乎 是 一 件 不 可 思 议 的 事 ， 然 而 ， 却 真 实 存 在 。 近 年 来 ， 几 位 网 络 安 全 研 究 人 员 提 出 一 种 窃 取 数 据 的 新 方 法 ， 即 在 气 隙 系 统 计 算 机 中 窃 取 数 据 ， 这 种 系 统 将 电 脑 与 互 联 网 以 及 任 何 连 接 到 互 联 网 上 的 电 脑 进 行 隔 离 ， 简 单 来 说 就 是 非 联 网 计 算 机 。 目 前 ， 这 种 技 术 的 使 用 范 围 仅 限 于 要 求 高 度 安 全 的 数 据 获 取 过 程 ， 例 如 军 事 机 密 网 络 、 零 售 商 处 理 信 用 卡 和 借 记 卡 的 支 付 网 络 ， 以 及 工 业 控 制 系 统 中 的 关 键 基 础 设 施 运 营 ， 另 外 还 有 不 少 记 者 会 用 其 来 保 护 敏 感 数 据 。 这 种 新 型 的 攻 击 方 法 原 理 在 于 利 用 很 少 人 会 注 意 到 的 计 算 机 组 件 辐 射 ， 例 如 光 、 声 音 、 热 、 无 线 电 频 率 或 超 声 波 ， 甚 至 利 用 电 源 线 中 的 电 流 波 动 ， 来 进 行 计 算 机 入 侵 。 例 如 ， 攻 击 者 可 能 会 破 坏 供 应 链 来 感 染 一 台 气 隙 系 统 计 算 机 ， 因 为 他 们 不 能 总 是 依 靠 内 部 人 员 悄 悄 地 将 U S B 和 数 据 从 目 标 设 备 中 带 出 。 这 种 不 寻 常 的 技 术 ， 理 论 上 来 说 许 多 人 是 用 不 到 的 。 但 当 涉 及 到 高 价 值 目 标 时 ， 它 们 在 受 感 染 的 气 隙 系 统 计 算 机 中 窃 取 敏 感 数 据 方 面 能 够 发 挥 重 要 作 用 。 依 靠 亮 度 如 何 进 行 气 隙 攻 击 ？ 依 靠 亮 度 如 何 进 行 气 隙 攻 击 ？ 以 色 列 本 · 古 里 安 大 学 的 网 络 安 全 研 究 中 心 负 责 人 M o r d e c h a i   G u r i   在 他 和 同 事 的 最 新 研 究 中 ， 发 现 了 一 个 新 的 秘 密 光 通 道 ， 攻 击 者 可 以 使 用 该 光 通 道 从 气 隙 计 算 机 上 窃 取 数 据 ， 无 需 网 络 连 接 或 物 理 联 网 设 备 。 研 究 人 员 说 ： “ 即 使 用 户 在 计 算 机 上 工 作 ， 此 秘 密 通 道 也 是 不 可 见 但 可 用 的 。 受 感 染 计 算 机 上 的 恶 意 软 件 可 以 获 取 敏 感 数 据 （ 例 如 文 件 、 图 像 、 加 密 密 钥 和 密 码 ） ， 并 在 屏 幕 亮 度 范 围 内 对 其 进 行 调 制 ， 对 用 户 不 可 见 。 ” 数 据 编 码 和 解 码 背 后 的 基 本 思 想 与 之 前 的 情 况 相 似 ， 即 恶 意 软 件 将 收 集 的 信 息 编 码 为 字 节 流 ， 然 后 将 其 调 制 为 “   1 ” 和 “ 0 ” 信 号 进 行 通 信 。
在 这 种 情 况 下 ， 攻 击 者 使 用 L C D 屏 幕 亮 度 的 细 微 变 化 （ 肉 眼 仍 看 不 到 ） ， 以 摩 尔 斯 电 码 模 式 暗 中 调 制 成 二 进 制 信 息 。 “ 在 L C D 屏 幕 中 ， 每 个 像 素 呈 现 出 R G B 颜 色 组 合 ， 从 而 产 生 所 需 的 调 制 颜 色 ， 每 个 像 素 的 R G B 颜 色 分 量 会 稍 有 变 化 。 这 些 变 化 是 不 可 见 的 ， 因 为 它 们 相 对 较 小 并 且 发 生 得 很 快 ， 达 到 屏 幕 刷 新 率 。 此 外 ， 用 户 无 法 看 见 屏 幕 上 图 像 的 整 体 颜 色 变 化 。 ” 另 一 方 面 ， 攻 击 者 可 以 使 用 本 地 监 控 摄 像 头 、 智 能 手 机 摄 像 头 或 网 络 摄 像 头 拍 摄 但 在 受 到 感 染 的 计 算 机 播 放 的 视 频 ， 来 收 集 数 据 流 ， 然 后 使 用 图 像 处 理 技 术 来 重 新 生 成 被 窃 取 的 信 息 。 正 如 视 频 演 示 的 那 样 ， 研 究 人 员 用 专 门 的 恶 意 软 件 感 染 了 一 台 气 隙 计 算 机 ， 该 恶 意 软 件 根 据 二 进 制 （ “   1 ” 或 “ 0 ” ） 调 节 位 图 的 亮 度 ， 然 后 利 用 振 幅 键 控 调 制 数 据 。 气 隙 设 备 常 用 的 数 据 渗 透 技 术 气 隙 设 备 常 用 的 数 据 渗 透 技 术 对 于 本 · 古 里 安 大 学 研 究 人 员 而 言 ， 这 种 秘 密 窃 取 气 隙 计 算 机 数 据 的 技 术 早 已 不 陌 生 了 。 他 们 先 前 对 入 侵 气 隙 设 备 的 研 究 包 括 ： P o w e r H a m m e r 攻 击 可 通 过 电 源 线 从 气 隙 计 算 机 中 窃 取 数 据 。
M O S Q U I T O 技 术 通 过 超 声 波 ， 可 以 将 置 于 同 一 房 间 内 的 两 台 （ 或 更 多 ） 气 隙 计 算 机 进 行 秘 密 地 数 据 交 换 。 B e a t C o i n 技 术 可 以 使 攻 击 者 从 气 隙 加 密 货 币 钱 包 中 窃 取 私 有 加 密 密 钥 。 a I R - J u m p e r 攻 击 借 助 装 有 夜 视 功 能 的 红 外 C C T V 摄 像 机 ， 从 气 隙 计 算 机 中 获 取 敏 感 信 息 。 M A G N E T O 和 O D I N I 技 术 使 用 C P U 产 生 的 磁 场 作 为 气 隙 系 统 和 附 近 智 能 手 机 之 间 的 秘 密 通 道 。 U S B e e 攻 击 可 通 过 U S B 连 接 器 的 射 频 传 输 从 气 隙 计 算 机 上 窃 取 数 据 。 D i s k F i l t r a t i o n 攻 击 可 以 利 用 目 标 气 隙 计 算 机 的 硬 盘 驱 动 器 （ H D D ） 发 出 的 声 音 信 号 来 窃 取 数 据 。 B i t W h i s p e r 依 靠 两 个 计 算 机 系 统 之 间 的 热 交 换 来 窃 取 虹 吸 密 码 或 安 全 密 钥 ； A i r H o p p e r 将 计 算 机 的 视 频 卡 转 换 成 F M 发 射 器 来 控 制 按 键 。 F a n s m i t t e r 技 术 利 用 计 算 机 散 热 器 发 出 的 噪 音 获 取 数 据 。 G S M e m 攻 击 依 赖 于 蜂 窝 频 率 。 * 参 考 来 源 ： 参 考 来 源 ： T h e h a c k e r n e w s ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理