搜索

[3677] 2017-03-30_[视频]黑客利用无人机与平板扫描仪隔空发起网络攻击

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2017-03-30_[视频]黑客利用无人机与平板扫描仪隔空发起网络攻击 [ 视 频 ] 黑 客 利 用 无 人 机 与 平 板 扫 描 仪 隔 空 发 起 网 络 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 安 全 3 月 月 3 0 日 讯 日 讯   以 色 列 研 究 人 员 发 现 一 种 新 型 技 术 ， 允 许 攻 击 者 利 用 无 人 机 发 射 激 光 隔 空 对 设 备 进 行 无 线 形 式 操 控 。 以 色 列 研 究 人 员 发 现 一 种 新 型 技 术 ， 允 许 攻 击 者 利 用 无 人 机 发 射 激 光 隔 空 对 设 备 进 行 无 线 形 式 操 控 。 黑 客 利 用 恶 意 软 件 感 染 目 标 计 算 机 时 ， 通 常 需 要 利 用 命 令 控 制 服 务 器 通 过 互 联 网 与 其 恶 意 代 码 进 行 通 信 。 然 而 ， 现 有 防 火 墙 与 入 侵 检 测 系 统 能 够 有 效 阻 止 此 类 来 自 可 疑 域 名 以 及 I P 地 址 的 通 信 流 量 。 为 了 绕 过 此 类 常 见 的 检 测 方 法 ， 以 色 列 的 研 究 人 员 们 设 计 出 一 种 新 型 恶 意 软 件 通 信 方 式 。 此 项 技 术 利 用 平 板 扫 描 仪 作 为 网 关 ， 攻 击 者 能 够 借 此 向 植 入 受 害 者 网 络 中 的 恶 意 软 件 发 出 命 令 。 攻 击 者 可 通 过 在 扫 描 仪 附 近 使 用 光 源 的 方 式 通 过 扫 描 设 备 将 命 令 信 号 发 送 至 恶 意 软 件 。 这 种 技 术 可 用 于 在 重 要 会 议 之 前 擦 除 计 算 机 或 者 网 络 上 的 重 要 文 件 、 触 发 勒 索 软 件 对 文 件 及 系 统 进 行 加 密 ， 或 者 启 动 已 经 植 入 至 网 络 中 的 逻 辑 炸 弹 以 关 闭 计 算 机 或 者 执 行 其 它 操 作 。 这 种 攻 击 甚 至 可 被 用 于 攻 击 工 控 系 统 ， 从 而 成 功 跨 越 各 类 未 与 互 联 网 直 接 相 连 的 所 谓 内 部 网 络 “ 空 隙 ” 。 基 本 攻 击 方 式 ： 基 本 攻 击 方 式 ： 扫 描 仪 扫 描 仪 就 近 捕 捉 就 近 捕 捉 现 有 光 源 现 有 光 源 获 取 指 令 实 施 攻 击 获 取 指 令 实 施 攻 击
例 如 ： 例 如 ： 借 助 智 能 灯 泡 借 助 智 能 灯 泡 研 究 人 员 们 在 攻 击 测 试 当 中 于 ， 在 距 离 目 标 位 置 9 0 0 米 外 的 区 域 利 用 附 着 于 办 公 室 窗 外 的 装 置 发 射 激 光 ， 以 此 向 办 公 室 内 的 扫 描 仪 传 递 “ 擦 除 x x x . d o c 文 件 ” 的 指 令 。 除 此 之 外 ， 此 类 攻 击 还 可 通 过 在 扫 描 仪 附 近 捕 捉 现 有 光 源 的 方 式 实 现 。 研 究 人 员 亦 通 过 支 持 建 筑 物 周 边 停 车 场 内 的 车 载 智 能 灯 泡 也 成 功 完 成 了 攻 击 概 念 验 证 。 这 项 研 究 工 作 由 本 · 古 里 安 大 学 网 络 安 全 研 究 中 心 （ 专 门 从 事 空 隙 系 统 的 安 全 研 究 工 作 的 以 色 列 实 验 室 ） 研 究 生 本 · 纳 西 及 其 顾 问 尤 瓦 · 埃 洛 维 奇 进 行 ， 其 理 论 基 础 则 来 自 著 名 密 码 学 家 阿 迪 · 沙 米 尔 （ A d i   S h a m i r ， 即 R S A 安 全 公 司 中 的 S 创 始 人 ） 提 出 的 设 想 。 本 · 古 里 安 大 学 网 络 安 全 研 究 中 心 此 前 的 大 部 分 工 作 集 中 在 具 体 方 法 层 面 ， 包 括 利 用 无 线 电 信 号 、 电 磁 波 、 热 能 排 放 或 者 计 算 机 内 风 扇 等 对 空 隙 环 境 中 的 密 码 等 数 据 进 行 提 取 。 但 此 次 研 究 的 方 向 则 有 所 区 别 ， 他 们 第 一 次 成 功 实 现 了 面 向 受 害 者 网 络 的 数 据 发 送 。 当 然 ， 此 项 技 术 也 可 反 向 应 用 以 实 现 数 据 提 取 。 激 光 控 制 原 理 激 光 控 制 原 理 扫 描 仪 通 过 检 测 玻 璃 窗 内 的 反 射 光 进 行 工 作 。 光 线 本 身 会 创 造 电 荷 ， 并 由 扫 描 仪 将 其 转 换 为 二 进 制 形 式 并 进 一 步 生 成 对 应 图 像 。 由 于 扫 描 仪 对 于 室 内 光 线 的 任 何 变 化 皆 相 当 敏 感 ， 因 此 不 管 是 玻 璃 板 上 的 纸 张 或 者 红 外 线 光 源 皆 会 被 其 捕 捉 并 转 换 为 二 进 制 形 式 。 这 也 意 味 着 我 们 可 以 利 用 可 见 光 源 或 者 人 眼 不 可 见 的 红 外 激 光 照 射 其 取 景 玻 璃 窗 ， 最 终 令 其 发 送 精 心 策 划 的 信 号 。 此 类 攻 击 活 动 包 含 多 项 较 为 明 显 的 迹 象 。 比 如 用 于 解 码 的 恶 意 软 件 必 须 已 经 被 安 装 在 网 络 中 的 目 标 系 统 之 内 ， 且 扫 描 仪 机 盖 必 须 已 经 打 开 或 者 至 少 部 分 打 开 才 能 够 接 收 到 光 线 。 鉴 于 被 攻 击 的 机 构 的 工 作 人 员 在 使 用 扫 描 仪 后 继 续 敞 开 挡 板 的 情 况 并 不 少 见 ， 攻 击 者 可 能 需 要 买 通 清 洁 人 员 或 者 工 作 人 员 以 确 保 他 们 在 下 班 后 确 保 挡 板 被 拉 起 。 “ 由 于 大 多 数 办 公 室 皆 使 用 透 明 玻 璃 幕 墙 ， 因 此 攻 击 者 完 全 可 以 使 用 可 见 激 光 进 行 穿 透 。 由 于 大 多 数 办 公 室 皆 使 用 透 明 玻 璃 幕 墙 ， 因 此 攻 击 者 完 全 可 以 使 用 可 见 激 光 进 行 穿 透 。 ” 在 将 恶 意 软 件 安 装 在 目 标 组 织 内 的 计 算 机 中 后 ， 其 扫 描 内 部 网 络 以 查 找 是 否 存 在 扫 描 设 备 。 恶 意 软 件 会 在 预 定 时 间 内 启 动 扫 描 ， 例 如 在 夜 间
办 公 室 内 空 无 一 人 时 进 行 扫 描 ， 并 在 接 收 到 攻 击 者 所 使 用 的 激 光 或 者 其 它 被 劫 持 光 源 时 发 送 信 号 。 命 令 通 过 打 开 及 关 闭 激 光 进 行 二 进 制 性 质 发 送 ， 二 者 分 别 代 表 “ 1 ” 与 “ 0 ” 两 种 信 号 。 每 条 命 令 之 前 与 之 后 皆 需 要 插 入 二 进 制 前 缀 与 后 缀 ， 即 1 0 0 1 ， 用 以 告 知 恶 意 软 件 所 发 送 之 命 令 段 落 。 恶 意 软 件 则 将 该 二 进 制 信 号 解 码 为 命 令 ， 甚 至 能 够 发 送 回 应 以 确 认 收 到 命 令 。 研 究 人 员 们 首 先 利 用 安 装 于 9 0 0 米 外 的 建 筑 物 玻 璃 幕 墙 处 的 激 光 光 源 装 置 实 施 攻 击 。 即 使 扫 描 仪 处 于 建 筑 物 内 三 楼 位 置 ， 外 部 地 面 位 置 仍 可 在 远 距 离 处 保 持 对 应 视 野 。 考 虑 到 建 筑 物 的 幕 墙 往 往 使 用 滤 光 玻 璃 以 阻 挡 紫 外 线 与 红 外 线 ， 研 究 人 员 使 用 了 可 见 的 绿 色 激 光 。 激 光 劫 持 扫 描 仪 的 多 种 方 式 验 证 均 奏 效 激 光 劫 持 扫 描 仪 的 多 种 方 式 验 证 均 奏 效 第 二 项 实 验 则 利 用 无 人 机 在 2 0 米 开 外 的 位 置 由 窗 口 处 向 室 内 发 射 激 光 。 纳 西 在 采 访 当 中 表 示 ， “ 其 实 大 多 数 办 公 室 使 用 的 是 透 明 玻 璃 幕 墙 ， 因 此 攻 击 者 完 全 可 以 使 用 可 见 激 光 进 行 穿 透 。 ” 命 令 中 的 每 一 b i t 大 约 需 要 5 0 毫 秒 进 行 传 输 。 发 送 完 整 6 4   b i t 信 息 大 约 需 要 3 秒 钟 。 在 这 两 项 测 试 当 中 ， 恶 意 软 件 能 够 在 命 令 序 列 结 束 之 后 ， 通 过 第 二 次 触 发 扫 描 仪 进 行 信 号 实 时 读 取 并 确 认 收 取 。 而 安 装 在 无 人 机 上 的 录 像 机 与 伸 缩 式 支 架 则 能 够 准 确 记 录 扫 描 仪 的 收 取 响 应 。 当 激 光 攻 击 装 置 不 在 攻 击 者 视 线 范 围 内 ， 智 能 灯 泡 可 用 于 辅 助 攻 击 当 激 光 攻 击 装 置 不 在 攻 击 者 视 线 范 围 内 ， 智 能 灯 泡 可 用 于 辅 助 攻 击 以 上 2 项 激 光 攻 击 验 证 均 要 求 扫 描 装 置 处 于 攻 击 者 的 视 野 之 内 。 然 而 ， 如 果 扫 描 仪 超 出 视 野 范 围 ， 研 究 人 员 亦 可 设 法 劫 持 扫 描 仪 附 近 的 智 能 灯 泡 进 行 攻 击 。 根 据 其 它 研 究 团 体 之 前 的 调 查 表 明 ， 智 能 灯 具 与 灯 泡 确 实 极 易 受 到 攻 击 。 在 发 布 的 测 试 结 果 报 告 中 ， 研 究 人 员 们 强 调 称 尽 管 智 能 灯 泡 本 身 并 不 包 含 任 何 重 要 信 息 ， 但 攻 击 者 仍 会 对 其 发 动 攻 击 以 实 现 特 定 照 明 （ 例 如 智 能 灯 泡 ） 目 的 或 者 照 明 本 身 作 为 副 作 用 出 现 的 物 联 网 设 备 操 控 （ 例 如 智 能 电 视 ） 。 以 色 列 研 究 人 员 亦 在 此 次 测 试 中 使 用 到 勒 索 软 件 进 行 攻 击 ， 包 括 发 送 命 令 以 加 密 停 车 场 内 车 辆 的 内 部 数 据 。 汽 车 司 机 通 过 蓝 牙 装 置 利 用 三 星 G a l a x y   S 4 控 制 灯 泡 光 波 ， 在 测 试 中 他 们 发 现 扫 描 仪 能 够 检 测 到 灯 泡 亮 度 的 轻 微 变 化 ， 甚 至 包 括 幅 度 仅 为 5 % 且 持 续 时 间 不 超 过 2 5 毫 秒 的 亮 度 波 动 这 样 的 小 幅 变 化 ， 而 这 类 细 微 变 化 受 害 者 根 本 不 会 察 觉 。
扫 描 仪 攻 击 方 式 扫 描 仪 攻 击 方 式 具 有 广 泛 的 适 用 性 具 有 广 泛 的 适 用 性 M a n d i a n t 公 司 工 控 系 统 专 家 克 里 斯 · 西 斯 特 兰 克 表 示 ， 这 一 扫 描 仪 攻 击 方 式 拥 有 广 泛 的 适 用 性 ， 甚 至 能 够 用 于 对 存 在 扫 描 仪 网 络 的 制 造 这 一 扫 描 仪 攻 击 方 式 拥 有 广 泛 的 适 用 性 ， 甚 至 能 够 用 于 对 存 在 扫 描 仪 网 络 的 制 造 车 间 进 行 系 统 与 生 产 流 程 操 纵 ， 或 者 入 侵 未 进 行 严 格 隔 离 的 企 业 车 间 进 行 系 统 与 生 产 流 程 操 纵 ， 或 者 入 侵 未 进 行 严 格 隔 离 的 企 业 I T 与 流 程 网 络 。 与 流 程 网 络 。 他 在 采 访 中 表 示 ， 如 果 该 扫 描 仪 存 在 于 未 进 行 区 域 划 分 和 隔 离 的 I T 网 络 之 内 或 者 防 火 墙 配 置 不 当 ， 攻 击 者 很 容 易 实 现 与 扫 描 仪 间 的 通 信 。 为 了 防 范 此 类 攻 击 活 动 ， 研 究 人 员 们 表 示 ， 企 业 与 各 类 组 织 机 构 应 断 开 扫 描 仪 与 内 部 网 络 之 间 的 连 接 ； 但 这 种 作 法 可 能 有 碍 工 作 人 员 将 文 档 远 程 发 送 至 或 传 真 至 式 功 能 打 印 机 / 扫 描 仪 处 。 他 们 表 示 ， 更 理 想 的 解 决 方 案 为 设 置 一 套 代 理 系 统 ， 即 将 扫 描 仪 通 过 有 线 连 接 接 入 内 部 网 络 中 专 门 用 于 处 理 扫 描 仪 数 据 的 计 算 机 ， 而 非 将 其 直 接 接 入 网 络 。 今 日 要 闻 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 3 / 3 0 ) 0 1 [ 视 频 ] 黑 客 利 用 无 人 机 与 平 板 扫 描 仪 隔 空 发 起 网 络 攻 击 0 2 为 等 待 特 朗 普 政 府 审 核 ， D H S 未 按 时 提 交 网 络 安 全 战 略 0 3 俄 罗 斯 黑 客 因 滥 用 E b u r y 木 马 在 美 认 罪 或 面 临 十 年 监 禁 0 4 人 工 智 能 、 机 器 学 习 及 非 恶 意 软 件 攻 击 的 联 系 和 缺 陷 0 5 卡 巴 斯 基 ： 针 对 中 国 越 南 等 国 的 工 业 网 络 攻 击 数 量 增 多 0 6 云 栖 大 会 深 圳 启 航   安 恒 信 息 上 榜 “ 云 创 新 势 力 ” 0 7 针 对 美 国 联 邦 机 构 的 N I S T 网 络 框 架 将 出 台 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理