搜索

[3116] 2016-08-31_视频物理隔离也不安全!黑客通过U盘可“隔空”窃取数据

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2016-08-31_视频物理隔离也不安全!黑客通过U盘可“隔空”窃取数据 视 频   |   物 理 隔 离 也 不 安 全 ! 黑 客 通 过 U 盘 可 “ 隔 空 ” 窃 取 数 据 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 3 1 E 安 全 安 全 8 月 月 3 1 日 讯 日 讯   研 究 人 员 展 示 了 一 款 未 经 修 改 的 研 究 人 员 展 示 了 一 款 未 经 修 改 的 U 盘 设 备 ， 其 能 够 作 为 无 线 电 射 频 （ 简 称 盘 设 备 ， 其 能 够 作 为 无 线 电 射 频 （ 简 称 R F ） 发 射 器 并 用 于 ） 发 射 器 并 用 于 “ 隔 空 隔 空 ” 从 目 标 计 算 机 中 从 目 标 计 算 机 中 提 取 敏 感 数 据 。 提 取 敏 感 数 据 。 过 去 几 年 以 来 ， 以 色 列 内 盖 夫 本 - 古 里 安 大 学 的 网 络 安 全 研 究 中 心 专 家 们 对 利 用 蜂 窝 频 率 、 风 扇 与 磁 盘 噪 声 、 显 卡 电 磁 信 号 以 及 C P U 与 G P U 发 热 量 等 指 标 进 行 数 据 提 取 的 可 行 方 法 做 出 一 系 列 分 析 。 现 在 他 们 已 经 找 到 了 新 的 实 现 手 段 ， 能 够 利 用 一 块 未 经 修 改 的 U 盘 配 合 实 验 性 恶 意 软 件 “ U S B e e ” 共 同 完 成 信 息 窃 取 。 利 用 U S B 设 备 通 过 R F 从 源 系 统 中 提 取 数 据 并 非 什 么 新 生 事 物 。 美 国 边 局 于 2 0 1 3 年 泄 露 的 相 关 文 件 即 显 示 ， 该 机 构 的 工 具 集 已 然 包 含 这 类 功 能 。 受 到 国 安 局 设 计 思 路 的 启 发 ， 白 帽 黑 客 们 最 终 利 用 硬 件 植 入 的 方 式 实 现 了 类 似 的 效 果 。 然 而 ， 这 些 工 具 本 身 要 求 对 U S B 连 接 装 置 加 以 修 改 — — 不 过 这 一 次 ， 研 究 人 员 已 经 找 到 无 需 修 改 设 备 本 身 即 可 完 成 数 据 提 取 的 新 方 法 。 U S B e e 的 设 计 目 标 在 于 利 用 U S B 数 据 总 线 经 由 连 接 设 备 创 建 电 磁 辐 射 。 而 其 中 的 恶 意 软 件 则 能 够 通 过 电 磁 波 调 制 二 进 制 数 据 ， 并 将 其 发 送 至 附 近 的 接 收 机 。 专 家 们 发 现 ， 将 一 条 “ 0 ” 比 特 序 列 发 送 至 U 盘 或 者 外 部 磁 盘 驱 动 器 等 U S B 设 备 会 产 生 对 应 的 电 磁 辐 射 。 而 通 过 有 意 识 地 将 特 定 “ 0 ” 比 特 序 列 由 目 标 计 算 机 发 回 接 入 U S B 设 备 ， 恶 意 软 件 即 可 生 成 特 定 频 率 的 电 磁 辐 射 ， 并 由 此 表 示 “ 1 ” 或 者 “ 0 ” 。 这 部 分 数 据 随 后 可 由 周 边 的 接 收 器 所 捕 获 。 在 实 验 当 中 ， 研 究 人 员 使 用 价 值 3 0 美 元 的 R T L - S D R 软 件 定 义 无 线 电 连 接 器 接 入 一 台 笔 记 本 电 脑 ， 并 借 此 对 每 秒 8 0 字 节 的 传 输 数 据 进 行 管 理 。 这 样 的 传 输 速 率 相 当 惊 人 ， 足 以 让 恶 意 软 件 在 几 秒 钟 之 内 完 成 强 密 码 及 加 密 密 钥 的 传 输 。 这 些 数 据 还 可 以 跨 越 相 当 远 的 距 离 完 成 传 输 ， 具 体 如 本 - 古 里 安 大 学 各 位 研 究 人 员 在 视 频 中 所 展 示 ：
研 究 人 员 已 经 提 出 了 若 干 应 对 举 措 ， 例 如 禁 止 在 计 算 机 附 近 使 用 敏 感 电 子 设 备 、 使 用 防 病 毒 软 件 与 入 侵 检 测 系 统 ， 外 加 利 用 屏 蔽 部 件 阻 断 电 磁 辐 射 等 等 。 不 过 专 家 指   出 ， 这 些 方 法 的 实 际 效 果 恐 怕 仍 然 比 较 有 限 。 举 例 来 说 ， 在 将 入 侵 检 测 系 统 设 置 为 检 测 特 定 模 式 的 情 况 下 ， 其 很 可 能 带 来 过 高 的 假 警 报 比 例 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理