搜索

[5034] 2018-04-16_电源线可泄露设备数据，速度可达1,000bps

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2018-04-16_电源线可泄露设备数据，速度可达1,000bps 电 源 线 可 泄 露 设 备 数 据 ， 速 度 可 达 1 , 0 0 0   b p s 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 6 日 讯     以 色 列 本 古 里 安 大 学 一 组 学 术 研 究 人 员 撰 写 了 一 篇 题 为 《 P o w e r H a m m e r ： 通 过 电 源 线 窃 取 隔 离 电 脑 的 数 据 》 论 文 ， 在 其 中 详 细 介 绍 了 通 过 电 源 线 窃 取 隔 离 电 脑 数 据 的 攻 击 手 段 ， 研 究 人 员 将 这 种 数 据 窃 取 技 术 命 名 为 “ P o w e r H a m m e r ” ， 这 种 技 术 的 数 据 窃 取 速 度 可 达 1 , 0 0 0   b p s 。 P o w e r H a m m e r 攻 击 原 理 攻 击 原 理 P o w e r H a m m e r   的 工 作 原 理 为 ： 通 过 恶 意 软 件 感 染 隔 离 计 算 机 ， 调 节 设 备 的   C P U   使 用 率 引 起 电 流 波 动 ， 从 而 调 制 并 编 码 数 据 。 在 默 认 情 况 下 ， 计 算 机 会 以 统 一 的 方 式 从 本 地 电 网 获 取 电 能 。 P o w e r H a m m e r   攻 击 会 让 受 害 者 计 算 机 从 本 地 电 网 获 取 的 电 流 发 生 波 动 ， 这 就 现 象 被 称 为 “ 传 导 干 扰 ” （ C o n d u c t e d   E m i s s i o n ） 。 简 而 言 之 ， P o w e r H a m m e r   调 节 电 能 消 耗 将 受 害 者 电 脑 的 二 进 制 数 据 编 码 成 电 能 消 耗 模 式 ， 进 而 通 过 电 源 线 窃 取 隔 离 设 备 的 数 据 。 两 种 攻 击 方 式 优 势 对 比 两 种 攻 击 方 式 优 势 对 比 为 了 获 取 数 据 ， 攻 击 者 必 须 利 用 受 害 者 的 电 网 ， 以 便 读 取 电 能 消 耗 变 化 ， 并 解 码 隐 藏 在 其 中 的 二 进 制 数 据 。 基 于 接 收 器 的 放 置 位 置 ， P o w e r H a m m e r   存 在 两 种 攻 击 方 式 ， 并 具 有 两 种 不 同 的 数 据 窃 取 速 度 。
​ 第 一 种 攻 击 方 式 为 “ 线 路   P o w e r H a m m e r ” ， 即 攻 击 者 设 法 利 用 隔 离 计 算 机 和 电 源 插 座 之 间 的 电 源 线 ， 这 种 攻 击 的 数 据 窃 取 速 度 约 为 1 , 0 0 0   b p s 。 ​ 另 一 种 攻 击 方 式 为 “ 相 位   P o w e r H a m m e r ” ， 入 侵 者 利 用 的 是 建 筑 内 电 力 服 务 配 电 板 的 电 源 线 相 位 。 这 种 攻 击 更 加 隐 蔽 ， 但 在 速 度 方 面 的 表 现 较 差 ， 仅 能 以 1 0   b p s 的 速 度 获 取 数 据 ， 这 主 要 是 因 为 电 源 线 相 位 “ 干 扰 ” 更 多 。 攻 击 者 如 何 接 收 数 据 ？ 攻 击 者 如 何 接 收 数 据 ？ 数 据 接 收 设 备 并 不 是 特 别 先 进 的 设 备 ， 它 就 是 一 个 普 通 的 分 体 式 电 流 互 感 器 。 这 是 一 个 非 入 侵 式 探 测 器 ， 夹 在 电 线 周 围 用 来 测 量 流 经 的 电 流 量 。 这 个 非 入 侵 式 探 测 器 的 作 用 与 感 应 器 类 似 ， 可 对 载 流 电 线 周 围 的 磁 场 予 以 响 应 。 线 圈 中 的 电 流 量 与 导 电 器 流 经 的 电 流 量 有 关 。 接 收 设 备 还 能 将 记 录 的 数 据 通 过   W i F i   发 送 到 附 近 的 电 脑 ， 使 远 程 收 集 数 据 变 得 更 加 容 易 ， 攻 击 者 不 必 与 探 测 器 进 行 物 理 连 接 。 研 究 人 员 的 实 验 结 果 显 示 ， 此 类 攻 击 能 从 隔 离 的 台 式 电 脑 、 笔 记 本 电 脑 、 服 务 器 、 甚 至 物 联 网 设 备 窃 取 数 据 。 此 外 ， C P U 拥 有 的 核 芯 越 多 ， 数 据 泄 露 的 速 度 越 快 。 尽 管 这 种 攻 击 方 式 目 前 只 处 于 实 验 阶 段 ， 情 报 机 构 可 能 会 利 用 此 类 工 具 获 取 情 报 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 6 6 0 0 2 5 1 5 . s h t m l 推 荐 阅 读 ： 美 国 能 源 部 长 ： 网 络 安 全 是 电 网 和 核 设 施 的 重 中 之 重 电 源 管 理 系 统 存 在 安 全 漏 洞 ， 黑 客 可 远 程 攻 击 2 0 1 8 年 全 球 安 全 报 告 ： 零 售 业 成 数 据 泄 露 重 灾 区 全 球 1 5 亿 个 敏 感 文 件 泄 露
数 百 万 “ 土 豪 ” 银 行 卡 信 息 或 泄 露 安 德 玛 运 动 品 牌 1 . 5 亿 用 户 数 据 泄 露 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理