搜索

[10246] 2016-06-28_以色列研究人员利用计算机风扇噪音实现窃听

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-28_以色列研究人员利用计算机风扇噪音实现窃听 以 色 列 研 究 人 员 利 用 计 算 机 风 扇 噪 音 实 现 窃 听 饭 团 君   F r e e B u f   2 0 1 6 - 0 6 - 2 8 现 如 今 ， 针 对 离 线 计 算 机 的 攻 击 方 式 真 可 谓 花 样 百 出 。 最 近 又 有 一 种 攻 击 方 式 ， 利 用 的 是 计 算 机 中 的 散 热 风 扇 现 如 今 ， 针 对 离 线 计 算 机 的 攻 击 方 式 真 可 谓 花 样 百 出 。 最 近 又 有 一 种 攻 击 方 式 ， 利 用 的 是 计 算 机 中 的 散 热 风 扇 — — 通 过 风 通 过 风 扇 发 出 的 噪 声 ， 就 能 获 取 到 目 标 计 算 机 中 的 数 据 。 扇 发 出 的 噪 声 ， 就 能 获 取 到 目 标 计 算 机 中 的 数 据 。 其 实 这 种 方 法 算 不 上 新 鲜 ， 先 前 就 已 经 有 研 究 人 员 发 现 ， 有 种 恶 意 程 序 能 够 利 用 计 算 机 扬 声 器 发 出 的 低 频 信 息 来 获 取 数 据 。 只 要 在 这 台 计 算 机 附 近 放 一 个 麦 克 风 ， 记 录 扬 声 器 信 息 就 行 。 这 种 方 式 在 过 去 几 年 中 已 经 被 多 次 证 实 ， 是 完 全 可 行 的 。 由 于 离 线 计 算 机 通 常 对 安 全 性 的 要 求 非 常 之 高 ， 所 以 很 多 管 理 员 就 干 脆 把 扬 声 器 去 掉 了 。 风 扇 噪 声 如 何 传 输 数 据 ？ 风 扇 噪 声 如 何 传 输 数 据 ？ 可 是 扬 声 器 可 以 没 有 ， C P U 散 热 风 扇 总 不 能 也 去 掉 吧 。 以 色 列 本 古 里 安 大 学 的 4 名 研 究 人 员 最 近 就 构 造 出 名 为 F a n s m i t t e r 的 恶 意 程 序 ， 在 感 染 目 标 计 算 机 之 后 ， 数 据 发 送 是 通 过 计 算 机 的 风 扇 进 行 的 。 其 实 这 个 道 理 也 很 简 单 ： 计 算 机 世 界 最 底 层 的 数 据 表 达 方 式 无 非 就 是 “ 1 ” 和 “ 0 ” ， F a n s m i t t e r 恶 意 程 序 能 够 控 制 计 算 机 的 风 扇 转 速 ， 让 风 扇 可 以 两 种 不 同 的 转 速 工 作 ， 分 别 表 达 “ 1 ” 和 “ 0 ” 两 种 状 态 。 1 和 0 的 不 同 组 合 ， 可 以 表 达 各 类 数 据 。 实 际 上 不 仅 是 C P U 风 扇 ， F a n s m i t t e r 也 能 控 制 G P U 、 主 板 风 扇 。 研 究 人 员 认 为 ， 以 这 种 方 式 “ 发 射 ” 数 据 的 有 效 范 围 在 1 - 4 米 内 ， 至 于 接 收 设 备 ， 同 样 是 麦 克 风 — — 或 者 也 可 以 用 智 能 手 机 一 类 具 备 录 音 功 能 的 设 备 。 很 容 易 想 见 这 种 数 据 通 讯 方 式 有 何 缺 点 ： 用 风 扇 转 速 来 表 达 数 据 的 效 率 非 常 低 下 — — 研 究 人 员 用 1 0 0 0 R P M 来 表 达 “ 0 ” ， 用 1 6 0 0 R P M 来 表 达 “ 1 ” 。 如 果 转 换 成 速 率 ， 那 么 这 种 方 式 的 数 据 传 输 大 约 是 3 比 特 / 分 钟 ， 注 意 是 分 钟 ， 不 是 秒 。 不 过 研 究 人 员 表 示 ， 也 可 以 提 速 ， 以 4 0 0 0 R P M 和 4 2 5 0 R P M 的 风 扇 转 速 分 别 用 来 表 示 0 、 1 ， 可 以 让 传 输 速 率 达 到 1 5 比 特 / 分 钟 。
用 风 扇 噪 声 来 传 输 数 据 还 有 一 个 缺 点 ， 即 其 产 生 的 声 音 频 率 大 约 在 1 0 0 H z 到 6 0 0 H z 之 间 ， 这 个 声 音 人 耳 是 完 全 可 以 听 到 的 ， 也 就 容 易 被 人 察 觉 （ 尤 其 是 听 到 很 规 律 的 ， 一 会 儿 高 速 一 会 儿 低 速 转 ） 。 这 个 问 题 可 以 通 过 降 低 风 扇 转 速 的 方 式 来 缓 解 ， 不 过 噪 声 越 低 ， 录 音 设 备 与 其 距 离 就 要 求 越 短 ； 或 者 说 也 可 以 让 用 于 表 达 0 、 1 两 个 数 字 的 风 扇 转 速 更 靠 近 ， 这 样 不 易 被 察 觉 ， 但 对 数 据 识 别 的 要 求 自 然 也 就 更 高 了 。 正 在 流 行 的 攻 击 方 式 正 在 流 行 的 攻 击 方 式 这 种 采 用 风 扇 噪 声 进 行 攻 击 的 手 法 ， 从 本 质 上 来 说 是 可 以 归 结 到 边 信 道 攻 击 方 法 的 。 这 类 手 法 现 如 今 似 乎 正 越 来 越 流 行 。 先 前 就 有 以 色 列 特 拉 维 夫 大 学 和 以 色 列 理 工 学 院 的 研 究 者 设 计 出 一 种 盗 取 计 算 机 数 据 的 边 信 道 攻 击 方 法 。 此 后 不 久 ， 计 算 机 技 术 专 家 W i l l i a m   E n t r i k e n 又 用 C 语 言 编 写 了 一 个 软 件 ， 程 序 代 码 可 以 令 计 算 机 中 的 中 央 处 理 器 发 射 出 一 定 频 率 的 电 磁 辐 射 。 而 计 算 机 外 壳 不 足 以 屏 蔽 这 种 频 率 的 辐 射 信 号 ， 配 合 接 收 设 备 ， 自 然 就 可 以 做 到 信 息 传 输 了 。 只 要 想 得 到 ， 从 离 线 计 算 机 进 行 数 据 传 输 绝 对 不 是 问 题 ： 比 如 通 过 视 觉 （ L E D 灯 ） 、 热 能 （ C P U 和 G P U 产 生 的 热 ） 等 等 都 是 可 行 的 方 案 ， 甚 至 将 计 算 机 的 内 存 总 线 作 为 天 线 ， 通 过 蜂 窝 频 率 将 数 据 无 线 传 输 到 接 收 设 备 上 。 *   参 考 来 源 ： s o f t p e d i a ， 饭 团 君 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理