搜索

[3573] 2017-02-24_小心：电脑主机上的LED闪烁灯可被劫持泄露敏感数据

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-02-24_小心：电脑主机上的LED闪烁灯可被劫持泄露敏感数据 小 心 ： 电 脑 主 机 上 的 L E D 闪 烁 灯 可 被 劫 持 泄 露 敏 感 数 据 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 2 4 E 安 全 2 月 2 4 日 讯   一 项 新 的 研 究 表 明 ， 硬 盘 驱 动 器 上 的 闪 烁 L E D 灯 被 劫 持 后 ， 可 用 来 传 输 编 码 数 据 。 我 们 都 以 为 服 务 器 和 台 式 电 脑 主 机 上 的 L E D 灯 无 害 ， 也 不 会 带 来 风 险 。 但 是 ， 看 似 无 害 的 闪 光 灯 可 能 会 泄 露 信 息 。 以 色 列 的 研 究 人 员 提 出 了 一 个 创 新 攻 击 方 法 ， 可 以 将 计 算 机 的 L E D 灯 变 成 一 个 信 号 系 统 ， 显 示 密 码 和 其 它 敏 感 数 据 。 以 色 列 本 古 里 安 大 学 （ B e n - G u r i o n   U n i v e r s i t y   o f   t h e   N e g e v ） 的 研 究 人 员 周 三 在 Y o u T u b e 上 发 布 视 频 演 示 了 这 种 攻 击 方 法 。 视 频 显 示 ， 被 攻 击 的 计 算 机 通 过 L E D 灯 广 播 数 据 ， 无 人 机 在 附 近 读 取 这 种 模 式 。
研 究 人 员 设 计 该 方 案 ， 旨 在 强 调 空 气 间 隙 （ A i r - g a p p e d ） 系 统 或 抑 制 有 意 断 网 计 算 机 的 漏 洞 也 存 在 被 攻 击 的 风 险 。   空 气 间 隙 系 统 通 常 包 含 高 度 机 密 信 息 ， 或 用 来 操 作 关 键 基 础 设 施 。 但 是 ， 这 些 研 究 人 员 一 直 在 研 究 通 过 秘 密 的 方 式 这 类 计 算 机 的 数 据 ， 例 如 使 用 计 算 机 风 扇 或 硬 盘 驱 动 器 的 噪 声 将 信 息 广 播 到 附 近 的 智 能 手 机 。 最 新 的 黑 客 技 术 利 用 硬 盘 的 L E D 活 动 灯 提 取 数 据 。 很 多 服 务 器 和 台 式 计 算 机 主 机 上 配 有 这 种 L E D 灯 ， 这 种 灯 在 读 取 或 写 入 内 存 时 处 于 活 动 状 态 。 研 究 人 员 发 现 借 助 恶 意 软 件 ， 他 们 可 以 控 制 L E D 灯 ， 通 过 闪 烁 发 出 二 进 制 信 号 。 研 究 人 员 在 论 文 中 表 示 ， 闪 光 可 以 发 出 最 大 4 0 0 0 b p s （ b i t s p e r   s e c o n d ） 的 数 据 传 输 速 率 ， 或 足 以 泄 露 密 码 、 加 密 密 钥 和 文 件 。 然 而 ， 一 般 不 会 有 人 发 现 。 研 究 负 责 人 M o r d e c h a i   G u r i 在 声 明 中 表 示 ， “ 硬 盘 驱 动 器 的 L E D 灯 闪 烁 频 繁 ， 因 此 ， 用 户 不 会 怀 疑 其 活 动 发 生 变 化 。 ” 为 了 读 取 L E D 灯 的 信 号 ， 需 要 一 台 相 机 或 光 学 传 感 器 来 记 录 模 式 。 研 究 人 员 发 现 ， 他 们 可 以 从 建 筑 外 2 0 米 处 读 取 信 号 。 如 果 使 用 光 学 变 焦 镜 头 ， 距 离 可 能 更 远 。 黑 客 要 玩 转 该 技 术 并 非 易 事 。 首 先 ， 必 须 设 计 恶 意 软 件 控 制 L E D 灯 ， 然 后 以 某 种 形 式 将 恶 意 软 件 放 在 空 气 间 隙 系 统 上 ， 但 是 ， 这 类 系 统 通 常 会 受 到 严 格 保 护 。 除 此 之 外 ， 黑 客 还 需 要 找 到 从 L E D 灯 读 取 信 号 的 方 法 。 为 了 实 现 该 目 的 ， 恶 意 攻 击 者 可 能 会 劫 持 建 筑 内 的 安 全 相 机 ， 或 夜 晚 利 用 无 人 机 通 过 窗 户 监 控 。 但 是 ， 防 止 L E D 灯 被 劫 持 的 方 法 很 简 单 。 研 究 人 员 建 议 在 灯 上 粘 上 一 块 胶 带 ， 或 将 其 从 计 算 机 断 开 。 另 外 据 E 安 全 了 解 ， 以 色 列 本 古 里 安 大 学 的 研 究 人 员 在 2 0 1 4 年 就 破 解 了 气 隙 网 络 （ a i r - g a p   n e t w o r k ） ， 气 隙 网 络 主 要 是 将 资 料 储 存 在 永 不 上 网 的 电 脑 ， 以 此 来 保 护 资 料 免 受 骇 客 侵 扰 。 电 脑 化 的 医 疗 设 备 、 军 事 武 器 以 及 重 要 的 基 础 建 设 系 统 通 常 都 会 与 网 络 完 全 分 隔 开 来 ， 就 是 为 了 防 止 资 料 外 泄 。 研 究 人 员 发 现 只 要 电 脑 遭 到 某 种 特 定 病 毒 入 侵 ， 黑 客 就 能 诱 使   P C   传 递 资 讯 、 并 由 位 于 房 间 外 的 手 机 以 无 线 网 络 接 收 。 这 种 技 术 只 有 网 络 间 谍 或 背 后 有 国 家 支 持 的 骇 客 才 会 使 用 ， 通 常 会 用 来 窃 取 极 具 价 值 的 机 密 ， 就 像 电 影 “ 碟 中 谍 （ M i s s i o n   I m p o s s i b l e ） ” 。 一 般 无 关 紧 要 的 资 料 （ 像 是   G m a i l   密 码 ） 是 不 会 动 用 到 如 此 高 层 级 的 窃 取 科 技 。
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理