搜索

[17348] 2016-09-06_大饱眼福！原来黑客是这样对付物理隔绝设备的

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-09-06_大饱眼福！原来黑客是这样对付物理隔绝设备的 大 饱 眼 福 ！ 原 来 黑 客 是 这 样 对 付 物 理 隔 绝 设 备 的 极 棒   G e e k P w n   2 0 1 6 - 0 9 - 0 6 上 月 外 媒 报 道 ， 自 称 “ T h e   S h a d o w   B r o k e s ” （ 影 子 经 纪 人 ） 的 黑 客 团 队 入 侵 了 “ E q u a t i o n   G r o u p ” （ 方 程 组 ） — — 一 个 与 美 国 国 家 安 全 局 （ N S A ） 关 系 密 切 的 黑 客 组 织 ， 从 他 们 计 算 机 系 统 中 获 取 了 大 量 的 黑 客 工 具 并 公 开 在 网 上 。 著 名 黑 客 M a t t   S u i c h e   直 言 ： “ 这 次 泄 露 的 文 件 实 际 上 也 包 含 了 N S A   T A O 工 具 套 装 ， 这 些 工 具 原 本 是 储 存 在 被 物 理 隔 离 物 理 隔 离 的 网 络 上 的 ， 根 本 就 不 会 接 触 到 互 联 网 。 ” 那 么 究 竟 是 谁 把 这 些 存 放 在 “ 安 全 ” 的 隔 离 环 境 中 的 信 息 泄 露 了 ， 目 前 无 从 得 知 。 但 是 ， 这 引 发 了 另 一 个 问 题 ： 物 理 隔 离 的 环 境 到 底 有 多 安 全 呢 ？ 我 们 先 来 了 解 一 下 “ 物 理 隔 离 ” 这 个 概 念 。 即 便 作 为 隔 离 技 术 中 安 全 性 相 对 最 高 的 ， 物 理 隔 离 仍 败 给 了 下 面 这 些 “ 脑 洞 太 大 ” 的 攻 击 方 式 。 B i t W h i s p e r ： 利 用 电 脑 热 量 窃 取 数 据 ： 利 用 电 脑 热 量 窃 取 数 据 物 理 隔 离 物 理 隔 离 是 指 设 备 在 物 理 上 将 内 部 网 络 与 外 部 网 络 环 境 分 离 ， 使 二 者 不 能 进 行 连 接 。 作 为 一 种 安 全 防 护 措 施 ， 物 理 隔 离 一 般 用 于 对 安 全 性 要 求 很 高 的 政 府 涉 密 机 构 、 军 方 、 金 融 行 业 或 者 高 科 技 企 业 等 。
以 色 列 研 究 者 2 0 1 5 年 3 月 公 开 了 这 种 名 为 B i t W h i s p e r 的 新 型 计 算 机 攻 击 方 式 ， 通 过 利 用 电 脑 中 的 温 度 传 感 器 ， 获 取 物 理 隔 绝 网 络 中 的 电 脑 数 据 。 在 攻 击 演 示 中 ， 两 台 电 脑 事 先 感 染 了 恶 意 程 序 。 研 究 者 通 过 把 一 台 计 算 机 系 统 温 度 提 升 1 度 ， 发 送 出 一 个 二 进 制 “ 1 ” 。 而 通 过 把 温 度 降 回 原 有 温 度 ， 发 送 出 了 二 进 制 “ 0 ” 。 另 一 台 接 收 信 号 的 计 算 机 接 收 并 执 行 了 二 进 制 字 符 的 命 令 。 F u n t e n n a ： 无 线 电 信 号 攻 击 物 联 网 设 备 ： 无 线 电 信 号 攻 击 物 联 网 设 备 2 0 1 5 年 8 月 黑 帽 大 会 上 ， R e d B a l l o o n 的 研 究 员 介 绍 了 这 种 F u n t e n n a 黑 客 技 术 ， 可 以 利 用 声 音 和 无 线 电 波 来 窃 取 电 脑 中 数 据 ， 即 使 无 法 通 过 网 络 访 问 电 脑 。 F u n t e n n a 通 过 恶 意 软 件 控 制 目 标 设 备 的 电 子 电 路 ， 然 后 以 某 种 频 率 振 动 传 输 无 线 电 信 号 。 这 样 就 可 能 将 物 联 网 设 备 转 换 成 后
门 ， 然 后 利 用 它 们 的 声 波 将 数 据 传 送 出 去 ， 同 时 也 能 逃 过 人 耳 。 A i r H o p p e r ： 用 低 端 手 机 无 线 窃 取 数 据 ： 用 低 端 手 机 无 线 窃 取 数 据 研 究 者 来 自 与 B i t W h i s p e r 相 同 的 以 色 列 团 队 ， 这 次 入 侵 一 个 物 理 隔 离 的 计 算 机 需 要 的 仅 仅 是 一 部 手 机 ， 甚 至 是 一 部 十 几 年 前 的 低 端 手 机 。 A i r H o p p e r 攻 击 方 法 可 以 把 电 脑 的 显 卡 变 成 一 个 F M 信 号 发 射 器 ， 在 目 标 计 算 机 和 手 机 中 安 装 了 特 定 恶 意 软 件 之 后 ， 研 究 者 通 过 计 算 机 自 然 发 出 的 电 磁 波 能 够 窃 取 到 计 算 机 中 的 数 据 。 F a n s m i t t e r ： 电 脑 风 扇 的 噪 音 泄 露 数 据 了 ： 电 脑 风 扇 的 噪 音 泄 露 数 据 了 这 个 以 色 列 团 队 似 乎 特 别 擅 长 从 未 联 网 的 计 算 机 中 盗 取 数 据 。 这 一 次 是 偷 听 计 算 机 风 扇 的 声 音 。
这 个 名 为 “ F a n s m i t t e r ” 的 恶 意 软 件 ， 感 染 电 脑 后 会 控 制 风 扇 转 速 ， 导 致 其 能 够 工 作 在 两 种 不 同 的 速 度 ， 分 别 对 应 二 进 制 的 “ 1 ” 和 “ 0 ” 。 窃 听 隔 壁 房 间 窃 听 隔 壁 房 间 “ 双 隔 离 双 隔 离 ” 的 电 脑 的 电 脑 电 磁 波 泄 密 ， 你 却 无 法 阻 止 。 通 过 测 量 攻 击 目 标 发 散 出 的 电 磁 波 ， 攻 击 者 几 秒 钟 内 便 窃 取 到 相 邻 房 间 电 脑 的 解 密 密 钥 。 首 先 研 究 者 向 目 标 计 算 机 发 送 出 一 条 特 殊 密 文 ， 也 就 是 加 密 邮 件 。 研 究 者 测 得 笔 记 本 电 脑 对 密 文 进 行 解 密 时 所 释 放 出 的 电 磁 波 ， 这 些 信 号 随 之 被 进 行 了 处 理 ， 产 生 了 一 条 与 E C C 有 关 的 信 息 轨 迹 。 通 过 3 . 3 秒 钟 内 6 6 次 的 解 密 之 后 ， 研 究 者 获 得 了 密 码 。 随 着 各 类 研 究 的 深 入 ， 物 理 隔 离 网 络 的 不 安 全 问 题 会 日 益 显 现 。 随 着 各 类 研 究 的 深 入 ， 物 理 隔 离 网 络 的 不 安 全 问 题 会 日 益 显 现 。 N S A 绝 不 是 第 一 个 受 伤 的 ， 也 不 会 是 最 后 一 个 。 其 实 ， 方 程 组 本 身 就 很 擅 长 对 物 理 隔 离 的 网 络 进 行 攻 击 ， 他 们 曾 使 用 特 殊 的 U S B 控 制 机 制 ， 让 自 己 在 被 物 理 隔 离 的 网 络 中 来 去 自 由 。 注 意 了 ！ 注 意 了 ！ 广 告 要 出 现 了 。 广 告 要 出 现 了 。 （ 小 编 严 格 遵 守 互 联 网 新 广 告 法 ） 2 0 1 6 年 1 0 月 2 4 日 是 G e e k P w n 极 棒 嘉 年 华 G e e k P w n 极 棒 嘉 年 华 举 办 的 大 日 子 ， 届 时 会 有 最 新 的 “ 入 侵 物 理 隔 离 网 络 ” 的 新 姿 势 亮 相 。 拭 目 以 待 哦 ！
微 博 ： G e e k P w n 长 按 二 维 码 关 注 一 下 吧 想 了 解 、 报 名 、 参 加 G e e k P w n 的 童 鞋 请 点 击 “ 阅 读 原 文 阅 读 原 文 ” 进 入 官 网 。 阅 读 原 文 微 信 ： G e e k P w n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理