搜索

[3901] 2017-06-08_注意了！不起眼的路由器LED灯可导致隔离网络数据泄漏【含视频演示】

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-06-08_注意了！不起眼的路由器LED灯可导致隔离网络数据泄漏【含视频演示】 注 意 了 ！ 不 起 眼 的 路 由 器 L E D 灯 可 导 致 隔 离 网 络 数 据 泄 漏 【 含 视 频 演 示 】 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 8 日 讯   以 色 列 本 - 古 里 安 大 学 网 络 安 全 研 究 中 心 的 研 究 人 员 发 现 ， 当 网 络 设 备 （ 例 如 路 由 器 和 交 换 机 ） 的 比 特 率 相 对 较 高 时 ， 设 备 上 的 状 态 显 示 L E D 指 示 灯 能 被 滥 用 ， 窃 取 物 理 隔 离 （ A i r   G a p ） 系 统 的 敏 感 数 据 。 研 究 人 员 开 发 出 恶 意 程 序 ， 当 安 装 到 路 由 器 或 网 关 上 时 它 能 控 制 设 备 上 的   L E D   灯 ， 使 用   L E D   以 二 进 制 格 式 向 附 近 的 攻 击 者 传 输 数 据 ， 攻 击 者 可 以 使 用 视 频 记 录 设 备 来 接 收 数 据 。 固 件 攻 击 实 施 起 来 相 对 较 难 ， 因 为 需 通 过 供 应 链 或 社 交 工 程 感 染 路 由 器 ， 但 软 件 攻 击 相 对 容 易 许 多 ， 因 为 远 程 可 利 用 的 漏 洞 本 身 就 影 响 了 许 多 设 备 。
L E D 闪 烁 可 以 进 行 数 据 传 输 闪 烁 可 以 进 行 数 据 传 输 一 旦 目 标 路 由 器 或 交 换 机 被 攻 击 ， 攻 击 者 就 可 以 控 制 L E D 指 示 灯 的 闪 烁 方 式 ， 之 后 通 过 数 据 调 制 方 法 ， 利 用 一 个 或 几 个 L E D 指 示 灯 闪 烁 将 数 据 传 输 到 接 收 器 （ 可 以 是 相 机 或 光 传 感 器 ） 。 例 如 ， 如 果 某 个 L E D 指 示 灯 在 某 个 时 间 内 处 于 关 闭 状 态 ， 就 传 输 比 特 （ B i t ） “ 0 ” ， 如 果 该 L E D 指 示 灯 在 某 个 时 间 段 内 亮 起 ， 就 发 送 “ 1 ” 。 “ 0 ” 或 “ 1 ” 比 特 信 号 还 可 在 频 率 变 化 时 被 调 制 。 如 果 设 备 有 多 个 L E D 指 示 灯 ， 攻 击 者 可 以 使 用 闪 烁 的 L E D 指 示 灯 表 示 一 系 列 比 特 ， 从 而 带 来 较 高 的 传 输 速 率 。 当 每 个 L E D 指 示 灯 的 传 输 速 率 达 到 1 , 0 0 0   b p s ， 这 种 方 法 就 可 用 来 渗 漏 数 据 ， 这 足 以 窃 取 密 码 和 加 密 密 钥 。 在 带 有 7 个 L E D 指 示 灯 的 网 络 设 备 上 ， 研 究 人 员 设 法 让 传 输 速 率 达 到 1 0 , 0 0 0   b p s 。 E 安 全 百 科 ： 安 全 百 科 ： b p s （ b i t s   p e r   s e c o n d ） ， 即 比 特 率 、 比 特 / 秒 、 位 / 秒 、 每 秒 传 送 位 数 ， 数 据 传 输 速 率 的 常 用 单 位 。 如 1 M b p s （ 兆 位 / 秒 ） 。 1 M b p s   等 于 8 , 3 8 8 , 6 0 8   b p s 。 信 号 接 收 器 本 身 也 影 响 传 输 速 率 信 号 接 收 器 本 身 也 影 响 传 输 速 率 然 而 ， 传 输 速 率 还 取 决 于 接 收 器 。 例 如 ， 如 果 入 门 级 数 码 单 反 相 机 被 用 来 捕 捉 闪 烁 L E D 指 示 灯 的 视 频 ， 每 秒 6 0 帧 需 要 的 最 大 比 特 率 为 1 5 b p s （ 每 个 L E D 指 示 灯 ） 。 攻 击 者 还 可 以 使 用 智 能 手 机 的 相 机 ， 获 得 高 达 6 0   b p s 的 传 输 速 率 。 最 高 效 的 相 机 是 G o P r o   H e r o 5 ， 每 秒 最 多 可 以 记 录 2 4 0 帧 ， 从 而 使 每 个 L E D 指 示 灯 的 最 大 比 特 率 达 到 1 2 0   b p s 。 最 佳 接 收 器 要 数 光 传 感 器 ， 攻 击 者 可 以 用 其 实 现 最 佳 的 传 输 速 率 。 通 过 以 下 代 码 片 段 ， 攻 击 者 能 够 通 过 控 制 L E D 状 态 灯 闪 烁 方 式 实 现 信 号 发 送 ， 同 时 利 用 光 学 传 感 器 中 的 远 程 摄 像 头 对 信 号 加 以 捕 捉 ： A l g o r i t h m   1   M o d u l a t e O O K 1 :   p r o c e d u r e   M o d u l a t e O O K ( n L E D ,   d a t a ,   T ) 2 :   o p e n L E D ( n L E D ) ;   / / o p e n s   t h e   L E D   f i l e   f o r   w r i t i n g 3 :   w h i l e ( d a t a [ i ]   ! = 0 ) 4 :   i f ( d a t a [ i ]   = =   ‘ 0 ’ )   / / m o d u l a t e   0   b y   t u r n i n g   t h e   L E D   o f f 5 :   s e t L E D O f f ( n L E D ) ;
6 :   i f ( d a t a [ i ]   = =   ‘ 1 ’ )   / / m o d u l a t e   1   b y   t u r n i n g   t h e   L E D   o n 7 :   s e t L E D O n ( n L E D ) ; 8 :   i + + ; 9 :   s l e e p ( T ) ;   / /   s l e e p   f o r   t i m e   p e r i o d   o f   T 1 0 :   c l o s e L E D ( n L E D ) ;   / /   c l o s e s   t h e   L E D   f i l e   d e s c r i p t o r 下 面 的 研 究 人 员 公 布 的 S h e l l s c r i p t ： / /   M e t h o d   # 1 / /   t u r n   t h e   L E D   o n 1 :   e c h o   0   >   / s y s / c l a s s / l e d s / l e d _ n a m e / b r i g h t n e s s / /   t u r n   t h e   L E D   o f f 2 :   e c h o   2 5 5   >   / s y s / c l a s s / l e d s / l e d _ n a m e / b r i g h t n e s s / /   M e t h o d   # 2 3 :   e c h o   1   >   / p r o c / g p i o / X _ o u t   / /   t u r n   t h e   L E D   o n 4 :   e c h o   0   >   / p r o c / g p i o / X _ o u t   / /   t u r n   L E D   o f f 以 下 是 研 究 人 员 公 布 的 演 示 攻 击 视 频 。 E 安 全 的 读 者 可 以 前 往 E 安 全 官 方 网 站 下 载 完 整 这 项 技 术 的 完 整 论 文 《 x L E D :   C o v e r t   D a t a   E x f i l t r a t i o n   f r o m   A i r - G a p p e d   N e t w o r k s   v i a   R o u t e r L E D s 》 。 本 - 古 里 安 大 学 的 研 究 人 员 过 去 几 年 确 认 了 几 种 将 数 据 从 气 隙 系 统 渗 漏 出 去 的 方 法 ， 包 括 通 过 扫 描 仪 、 H D D 活 动 L E D 灯 、 U S B 设 备 、 硬 盘 驱 动 和 风 扇 发 出 的 噪 声 和 散 热 。 相 关 阅 读 ： 相 关 阅 读 ： [ 视 频 ] 黑 客 利 用 无 人 机 与 平 板 扫 描 仪 隔 空 发 起 网 络 攻 击 物 理 隔 离 也 不 安 全 ! 黑 客 通 过 U 盘 可 “ 隔 空 ” 窃 取 数 据
0 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 英 国 情 报 机 构 M 1 5 前 处 长 : 没 人 真 正 懂 得 如 何 有 效 应 对 网 络 间 谍 活 动 0 2 网 络 犯 罪 分 子 正 利 用 I n s t a g r a m 进 行 银 行 诈 骗 0 3 俄 罗 斯 黑 客 利 用 明 星 照 片 留 言 定 位 C C 服 务 器 0 4 B T 种 子 文 件 是 否 可 信 , 赛 门 铁 克 专 利 可 帮 助 你 0 5 为 自 动 驾 驶 汽 车 保 驾 护 航 ， 黑 莓 发 布 Q N X   H y p e r v i s o r   2 . 0 0 6 美 国 女 性 吐 槽 I T 男 ： 有 钱 自 大 无 聊 , 约 会 竟 爱 谈 工 作 0 7 四 万 个 与 R I G 漏 洞 利 用 套 件 相 关 之 子 域 名 遭 到 关 闭 0 8 G P S 不 安 全 ? 美 国 新 一 代 P N T 技 术 可 免 遭 网 络 攻 击 影 响 0 9 俄 罗 斯 黑 客 组 织 A P T 2 8 的 新 目 标 ： 黑 山 政 府 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理