搜索

[25182] 2016-06-28_每日安全资讯：以色列研究人员实现利用计算机风扇噪音窃听

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2016-06-28_每日安全资讯：以色列研究人员实现利用计算机风扇噪音窃听 每 日 安 全 资 讯 ： 以 色 列 研 究 人 员 实 现 利 用 计 算 机 风 扇 噪 音 窃 听 安 华   L i n u x 中 国   2 0 1 6 - 0 6 - 2 8 今 日 资 讯 今 日 资 讯 以 色 列 研 究 人 员 实 现 利 用 计 算 机 风 扇 噪 音 窃 听 以 色 列 研 究 人 员 实 现 利 用 计 算 机 风 扇 噪 音 窃 听   现 如 今 ， 针 对 离 线 计 算 机 的 攻 击 方 式 真 可 谓 花 样 百 出 。 最 近 又 有 一 种 攻 击 方 式 ， 利 用 的 是 计 算 机 中 的 散 热 风 扇 — — 通 过 风 扇 发 出 的 噪 声 ， 就 能 获 取 到 目 标 计 算 机 中 的 数 据 。 其 实 这 种 方 法 算 不 上 新 鲜 ， 先 前 就 已 经 有 研 究 人 员 发 现 ， 有 种 恶 意 程 序 能 够 利 用 计 算 机 扬 声 器 发 出 的 低 频 信 息 来 获 取 数 据 。 只 要 在 这 台 计 算 机 附 近 放 一 个 麦 克 风 ， 记 录 扬 声 器 信 息 就 行 。 这 种 方 式 在 过 去 几 年 中 已 经 被 多 次 证 实 ， 是 完 全 可 行 的 。 由 于 离 线 计 算 机 通 常 对 安 全 性 的 要 求 非 常 之 高 ， 所 以 很 多 管 理 员 就 干 脆 把 扬 声 器 去 掉 了 。 风 扇 噪 声 如 何 传 输 数 据 ？ 风 扇 噪 声 如 何 传 输 数 据 ？ 可 是 扬 声 器 可 以 没 有 ， C P U 散 热 风 扇 总 不 能 也 去 掉 吧 。 以 色 列 本 古 里 安 大 学 的 4 名 研 究 人 员 最 近 就 构 造 出 名 为 F a n s m i t t e r 的 恶 意 程 序 ， 在 感 染 目 标 计 算 机 之 后 ， 数 据 发 送 是 通 过 计 算 机 的 风 扇 进 行 的 。 其 实 这 个 道 理 也 很 简 单 ： 计 算 机 世 界 最 底 层 的 数 据 表 达 方 式 无 非 就 是 “ 1 ” 和 “ 0 ” ， F a n s m i t t e r 恶 意 程 序 能 够 控 制 计 算 机 的 风 扇 转 速 ， 让 风 扇 可 以 两 种 不 同 的 转 速 工 作 ， 分 别 表 达 “ 1 ” 和 “ 0 ” 两 种 状 态 。 1 和 0 的 不 同 组 合 ， 可 以 表 达 各 类 数 据 。 实 际 上 不 仅 是 C P U 风 扇 ， F a n s m i t t e r 也 能 控 制 G P U 、 主 板 风 扇 。 研 究 人 员 认 为 ， 以 这 种 方 式 “ 发 射 ” 数 据 的 有 效 范 围 在 1 - 4 米 内 ， 至 于 接 收 设 备 ， 同 样 是 麦 克 风 — — 或 者 也 可 以 用 智 能 手 机 一 类 具 备 录 音 功 能 的 设 备 。 很 容 易 想 见 这 种 数 据 通 讯 方 式 有 何 缺 点 ： 用 风 扇 转 速 来 表 达 数 据 的 效 率 非 常 低 下 — — 研 究 人 员 用 1 0 0 0 R P M 来 表 达 “ 0 ” ， 用 1 6 0 0 R P M 来 表 达 “ 1 ” 。 如 果 转 换 成 速 率 ， 那 么 这 种 方 式 的 数 据 传 输 大 约 是 3 比 特 / 分 钟 ， 注 意 是 分 钟 ， 不 是 秒 。 不 过 研 究 人 员 表 示 ， 也 可 以 提 速 ， 以 4 0 0 0 R P M 和 4 2 5 0 R P M 的 风 扇 转 速 分 别 用 来 表 示 0 、 1 ， 可 以 让 传 输 速 率 达 到 1 5 比 特 / 分 钟 。 用 风 扇 噪 声 来 传 输 数 据 还 有 一 个 缺 点 ， 即 其 产 生 的 声 音 频 率 大 约 在 1 0 0 H z 到 6 0 0 H z 之 间 ， 这 个 声 音 人 耳 是 完 全 可 以 听 到 的 ， 也 就 容 易 被 人 察 觉 （ 尤 其 是 听 到 很 规 律 的 ， 一 会 儿 高 速 一 会 儿 低 速 转 ） 。 这 个 问 题 可 以 通 过 降 低 风 扇 转 速 的 方 式 来 缓 解 ， 不 过 噪 声 越 低 ， 录 音 设 备 与 其 距 离 就 要 求 越 短 ； 或 者 说 也 可 以 让 用 于 表 达 0 、 1 两 个 数 字 的 风 扇 转 速 更 靠 近 ， 这 样 不 易 被 察 觉 ， 但 对 数 据 识 别 的 要 求 自 然 也 就 更 高 了 。 对 这 项 研 究 有 兴 趣 的 同 学 可 以 点 击 这 里 下 载 详 细 的 论 文 。 正 在 流 行 的 攻 击 方 式 正 在 流 行 的 攻 击 方 式 这 种 采 用 风 扇 噪 声 进 行 攻 击 的 手 法 ， 从 本 质 上 来 说 是 可 以 归 结 到 边 信 道 攻 击 方 法 的 。 这 类 手 法 现 如 今 似 乎 正 越 来 越 流 行 。 先 前 就 有 以 色 列 特 拉 维 夫 大 学 和 以 色 列 理 工 学 院 的 研 究 者 设 计 出 一 种 盗 取 计 算 机 数 据 的 边 信 道 攻 击 方 法 。 此 后 不 久 ， 计 算 机 技 术 专 家 W i l l i a m   E n t r i k e n 又 用 C 语 言 编 写 了 一 个 软 件 ， 程 序 代 码 可 以 令 计 算 机 中 的 中 央 处 理 器 发 射 出 一 定 频 率 的 电 磁 辐 射 。 而 计 算 机 外 壳 不 足 以 屏 蔽 这 种 频 率 的 辐 射 信 号 ， 配 合 接 收 设 备 ， 自 然 就 可 以 做 到 信 息 传 输 了 。 只 要 想 得 到 ， 从 离 线 计 算 机 进 行 数 据 传 输 绝 对 不 是 问 题 ： 比 如 通 过 视 觉 （ L E D 灯 ） 、 热 能 （ C P U 和 G P U 产 生 的 热 ） 等 等 都 是 可 行 的 方 案 ， 甚 至 将 计 算 机 的 内 存 总 线 作 为 天 线 ， 通 过 蜂 窝 频 率 将 数 据 无 线 传 输 到 接 收 设 备 上 。 来 源 ： F r e e B u f   作 者 ： 饭 团 君   链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 7 7 3 3 . h t m l
漏 洞 关 注 漏 洞 关 注 1 .   北 京 电 信 某 平 台 匿 名 登 录 可 操 作 机 群   +   数 据 库 未 授 权 访 问 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 7 2 8 2 .   中 国 交 建 某 物 资 系 统 S Q L 注 射 （ 涉 及 五 百 万 物 资 信 息 / 涉 及 大 量 供 应 商 代 理 商 信 息 / 总 数 据 量 涉 及 千 万 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 7 3 4 3 .   趣 周 边 某 站 存 在 漏 洞 影 响 5 4 万 订 单 信 息 （ 身 份 证 / 姓 名 / 手 机 号 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 6 1 8 4 .   某 保 险 行 业 通 用 系 统 设 计 缺 陷 可 直 接 操 作 数 据 库 获 取 敏 感 数 据 （ 影 响 众 多 人 寿 保 险 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 3 2 8 9 5 .   山 东 省 卫 生 厅 某 系 统 g e t s h e l l 影 响 大 数 据 量 个 人 信 息 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 6 0 8 0 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理