搜索

[15276] 2020-04-20_新手段：智能手机和PC散热风扇“合谋”窃取计算机数据

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-04-20_新手段：智能手机和PC散热风扇“合谋”窃取计算机数据 新 手 段 ： 智 能 手 机 和 P C 散 热 风 扇 “ 合 谋 ” 窃 取 计 算 机 数 据 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 2 0 近 日 ， 以 色 列 的 一 个 研 究 团 队 发 现 ， 可 以 利 用 一 种 特 别 的 方 式 ， 近 日 ， 以 色 列 的 一 个 研 究 团 队 发 现 ， 可 以 利 用 一 种 特 别 的 方 式 ， “ 不 动 声 色 不 动 声 色 ” 地 从 计 算 机 中 窃 取 数 据 。 地 从 计 算 机 中 窃 取 数 据 。 这 是 来 自 以 色 列 本 · 古 里 安 大 学 的 研 究 团 队 的 试 验 结 果 ， 他 们 发 现 了 窃 取 P C 数 据 的 一 种 新 方 式 — — A i r - V i B e R 。 他 们 已 经 不 是 第 一 次 研 究 出 这 种 奇 特 的 技 术 来 获 取 计 算 机 数 据 ， 比 如 之 前 的 利 用 硬 盘 L E D 、 屏 幕 亮 度 、 电 脑 扬 声 器 、 热 量 等 方 式 ， 都 可 以 进 行 数 据 窃 取 。 A i r - V i B e R 这 项 新 技 术 可 以 利 用 机 电 组 件 （ 比 如 G P U 风 扇 、 机 箱 风 扇 和 C P U 风 扇 ） ， 结 合 恶 意 软 件 进 行 编 码 ， 这 些 恶 意 软 件 可 以 直 接 控 制 风 扇 速 度 传 输 数 据 并 进 行 编 码 。 为 此 ， 该 研 究 团 队 进 行 了 验 证 ， 并 发 布 了 验 证 视 频 。 他 们 把 一 台 智 能 手 机 和 P C 放 在 同 一 张 桌 子 上 ， 以 此 利 用 加 速 度 计 监 控 振 动 的 变 化 。 智 能 手 机 在 复 杂 的 设 备 中 可 以 高 效 并 且 精 确 地 定 位 ， 因 为 其 传 感 器 的 分 辨 率 为 0 . 0 0 2 3 9 5 6 2 9 9 m / s ^ 2 。 演 示 视 频
智 能 手 机 中 的 加 速 度 计 对 于 黑 客 来 说 是 高 度 隐 蔽 的 ， 有 以 下 三 个 优 点 ： 1 、 无 需 用 户 许 可 。 智 能 手 机 加 速 度 计 普 遍 被 认 为 是 安 全 的 传 感 器 。 安 卓 和 i O S 操 作 系 统 的 应 用 程 序 读 取 加 速 度 计 样 本 的 结 合 时 不 会 向 用 户 发 起 请 求 。 2 、 无 可 见 提 示 。 当 应 用 程 序 启 用 加 速 度 计 时 ， 没 有 任 何 可 见 的 提 示 。 3 、 J a v a S c r i p t 访 问 途 径 。 从 标 准 的 J a v a S c r i p t 代 码 可 以 从 W e b 浏 览 器 访 问 加 速 度 计 。 这 意 味 着 黑 客 不 再 需 要 入 侵 用 户 设 备 或 者 安 装 恶 意 软 件 ， 只 要 在 合 法 网 站 中 植 入 恶 意 J a v a S c r i p t ， 该 网 站 对 加 速 度 计 进 行 采 样 ， 接 收 秘 密 信 号 并 通 过 网 络 窃 取 信 息 。 简 单 来 说 ， 就 是 黑 客 在 后 台 窃 取 数 据 ， 但 是 用 户 却 完 全 不 能 察 觉 。
利 用 手 机 传 输 数 据 根 据 演 示 视 频 ， 在 攻 击 的 第 一 阶 段 ， 黑 客 需 要 入 侵 设 备 的 发 送 器 和 接 收 器 ， 破 坏 高 度 安 全 的 网 络 环 境 。 此 外 ， 还 可 以 利 用 社 会 工 程 学 、 邮 件 、 S M S / M M S 、 恶 意 网 站 、 恶 意 软 件 等 手 段 感 染 员 工 的 手 机 设 备 ， 在 数 据 提 取 阶 段 ， 恶 意 软 件 对 数 据 进 行 编 码 ， 并 将 其 通 过 振 动 进 行 传 输 ， 已 被 感 染 的 带 有 加 速 度 计 的 智 能 手 机 检 测 到 编 码 后 的 数 据 ， 对 其 进 行 解 码 并 通 过 网 络 传 输 给 攻 击 者 。 不 同 的 P C 设 备 在 正 常 使 用 时 ， 组 件 C P U 、 G P U 、 R A M 和 H D D 等 都 会 发 热 ， 为 了 让 这 些 设 备 保 持 在 一 定 的 温 度 ， 不 至 于 因 温 度 过 高 而 造 成 损 坏 ， 这 是 P C 设 备 中 的 风 扇 就 会 加 速 冷 却 将 这 些 热 量 排 出 。 一 般 而 言 ， P C 设 备 具 有 以 下 几 种 风 扇 ： P S U 风 扇 机 箱 风 扇 C P U 风 扇 G P U 风 扇
P C 设 备 中 的 风 扇 尽 管 这 种 窃 密 方 式 十 分 新 奇 ， 且 不 可 思 议 ， 但 是 研 究 人 员 也 指 出 了 其 中 的 弊 端 ， 要 传 输 小 型 数 据 包 需 在 距 离 P C 1 . 5 米 的 范 围 内 ， 才 是 比 较 稳 定 的 ， 且 这 种 传 输 方 式 速 度 非 常 慢 。 不 同 的 振 动 来 源 传 播 速 度 也 不 一 样 ， 比 如 C P U 风 扇 是 最 低 的 ， 而 机 箱 风 扇 是 最 高 的 。 在 M o r d e c h a i   G u r i 博 士 的 监 督 下 ， 以 色 列 研 究 人 员 也 尝 试 并 测 试 了 许 多 其 他 方 法 ， 这 些 方 法 在 某 种 程 度 上 都 可 以 利 用 。 无 论 如 何 ， 现 实 生 活 中 的 黑 客 由 于 其 速 度 限 制 可 能 永 远 不 会 采 用 这 种 A i r - V i B e R 技 术 。 其 他 的 方 法 还 包 含 聆 听 机 械 硬 盘 的 声 音 、 用 磁 场 提 取 计 算 机 的 数 据 、 处 理 P C 屏 幕 的 亮 度 等 这 些 都 比 A i r - V i B e R 要 来 得 快 。 这 项 技 术 主 要 独 特 在 于 窃 取 数 据 的 过 程 中 ， P C 设 备 可 以 不 需 要 联 网 ， 即 “ 气 隙 攻 击 ” 。 目 前 ， 这 种 技 术 的 使 用 范 围 仅 限 于 要 求 高 度 安 全 的 数 据 获 取 过 程 ， 例 如 军 事 机 密 网 络 、 零 售 商 处 理 信 用 卡 和 借 记 卡 的 支 付 网 络 ， 以 及 工 业 控 制 系 统 中 的 关 键 基 础 设 施 运 营 ， 另 外 还 有 不 少 记 者 会 用 其 来 保 护 敏 感 数 据 。 这 种 新 型 的 攻 击 方 法 原 理 在 于 利 用 很 少 人 会 注 意 到 的 计 算 机 组 件 辐 射 ， 例 如 光 、 声 音 、 热 、 无 线 电 频 率 或 超 声 波 ， 甚 至 利 用 电 源 线 中 的 电 流 波 动 ， 来 进 行 计 算 机 数 据 窃 取 。 对 于 本 · 古 里 安 大 学 研 究 人 员 而 言 ， 这 种 秘 密 窃 取 气 隙 计 算 机 数 据 的 技 术 早 已 不 陌 生 了 。 他 们 先 前 对 入 侵 气 隙 设 备 的 研 究 包 括 ： P o w e r H a m m e r 攻 击 可 通 过 电 源 线 从 气 隙 计 算 机 中 窃 取 数 据 。 M O S Q U I T O 技 术 通 过 超 声 波 ， 可 以 将 置 于 同 一 房 间 内 的 两 台 （ 或 更 多 ） 气 隙 计 算 机 进 行 秘 密 地 数 据 交 换 。
B e a t C o i n 技 术 可 以 使 攻 击 者 从 气 隙 加 密 货 币 钱 包 中 窃 取 私 有 加 密 密 钥 。 a I R - J u m p e r 攻 击 借 助 装 有 夜 视 功 能 的 红 外 C C T V 摄 像 机 ， 从 气 隙 计 算 机 中 获 取 敏 感 信 息 M A G N E T O 和 O D I N I 技 术 使 用 C P U 产 生 的 磁 场 作 为 气 隙 系 统 和 附 近 智 能 手 机 之 间 的 秘 密 通 道 。 U S B e e 攻 击 可 通 过 U S B 连 接 器 的 射 频 传 输 从 气 隙 计 算 机 上 窃 取 数 据 。 D i s k F i l t r a t i o n 攻 击 可 以 利 用 目 标 气 隙 计 算 机 的 硬 盘 驱 动 器 （ H D D ） 发 出 的 声 音 信 号 来 窃 取 数 据 。 B i t W h i s p e r 依 靠 两 个 计 算 机 系 统 之 间 的 热 交 换 来 窃 取 虹 吸 密 码 或 安 全 密 钥 ； A i r H o p p e r 将 计 算 机 的 视 频 卡 转 换 成 F M 发 射 器 来 控 制 按 键 。 F a n s m i t t e r 技 术 利 用 计 算 机 散 热 器 发 出 的 噪 音 获 取 数 据 。 G S M e m 攻 击 依 赖 于 蜂 窝 频 率 。 参 考 链 接 ： 参 考 链 接 ： 以 色 列 研 究 人 员 使 用 智 能 手 机 和 风 扇 振 动 来 窃 取 数 据 A i R - V i B e R ： 从 气 隙 计 算 机 中 提 取 数 据 使 用 屏 幕 亮 度 从 气 隙 计 算 机 中 提 取 数 据 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理