搜索

[4347] 2017-09-21_监控摄像头的红外LED灯可泄露隔离网络数据

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-09-21_监控摄像头的红外LED灯可泄露隔离网络数据 监 控 摄 像 头 的 红 外 L E D 灯 可 泄 露 隔 离 网 络 数 据 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 1 E 安 全 9 月 2 1 日 讯   以 色 列 一 组 研 究 人 员 发 布 恶 意 软 件 P o C ， 通 过 监 控 摄 像 头 的 红 外 信 号 窃 取 数 据 ， 并 接 收 操 作 人 员 的 新 指 令 。 这 款 恶 意 软 件 名 为 “ a I R - J u m p e r ” ， 需 安 装 在 与 监 控 摄 像 头 / 软 件 交 互 、 与 摄 像 头 在 同 一 网 络 的 计 算 机 上 ， 因 此 攻 击 者 有 办 法 入 侵 摄 像 头 。 监 控 摄 像 头 的 红 外 监 控 摄 像 头 的 红 外 L E D 灯 能 窃 取 数 据 灯 能 窃 取 数 据 a I R - J u m p e r 可 以 窃 取 被 感 染 计 算 机 的 数 据 ， 将 其 成 转 换 成 二 进 制 0 和 1 ， 并 利 用 摄 像 头 的 A P I 使 摄 像 头 的 红 外 L E D 灯 闪 烁 ， 借 此 从 被 感 染 网 络 窃 取 数 据 。 红 外 线 ： 波 长 介 于 微 波 与 可 见 光 之 间 的 电 磁 波 ， 波 长 在 7 6 0 纳 米 （ n m ） ~ 1 m m 之 间 ， 肉 眼 不 可 见 ， 因 此 出 入 被 感 染 网 络 的 通 信 不 会 被 发 现 。 攻 击 者 在 摄 像 头 红 外 线 L E D 灯 照 射 范 围 内 均 可 记 录 L E D 灯 的 闪 烁 ， 并 使 用 特 殊 的 软 件 将 闪 烁 和 停 顿 改 成 被 窃 数 据 的 二 进 制 0 和 1 。 反 过 来 ， 攻 击 者 也 可 以 使 用 红 外 L E D 灯 向 被 感 染 网 络 内 的 监 控 摄 像 头 发 送 新 指 令 。 这 款 恶 意 软 件 能 观 看 摄 像 头 的 视 频 ， 检 测 预 设 时 间 段 的 红 外 线 L E D 传 输 ， 并 将 闪 烁 转 换 成 要 执 行 的 新 命 令 。 配 备 红 外 线 L E D 灯 的 监 控 摄 像 头 可 以 采 集 比 较 清 晰 的 图 像 。 a I R - J u m p e r 适 用 于 隔 离 网 络 适 用 于 隔 离 网 络 此 类 恶 意 软 件 专 门 从 隔 离 网 络 窃 取 数 据 。 a I R - J u m p e r 提 供 了 一 个 完 美 的 媒 介 ， 这 样 的 媒 介 并 不 会 被 目 标 视 为 潜 在 的 数 据 窃 取
渠 道 。 此 外 ， 这 款 恶 意 软 件 还 能 部 署 在 互 联 网 上 ， 作 为 隐 秘 的 窃 取 媒 介 绕 过 防 火 墙 和 反 病 毒 解 决 方 案 ， 尽 可 能 少 地 在 日 志 文 件 留 下 踪 迹 。 由 于 C C T V 视 频 监 控 系 统 等 监 控 解 决 方 案 到 处 可 见 ， 恶 意 攻 击 者 能 利 用 a I R - J u m p e r 这 类 恶 意 软 件 窃 取 数 据 ， 并 控 制 在 各 种 网 络 （ 企 业 、 政 府 机 构 、 警 局 、 高 级 研 究 实 验 室 网 络 等 ） 上 安 装 的 恶 意 软 件 。 数 据 窃 取 速 度 不 理 想 ， 但 可 靠 性 可 圈 可 点 数 据 窃 取 速 度 不 理 想 ， 但 可 靠 性 可 圈 可 点 研 究 人 员 评 估 后 认 为 ， 攻 击 者 可 使 用 红 外 线 监 控 摄 像 头 通 过 隔 离 网 络 与 相 隔 数 几 十 米 到 几 百 米 的 地 方 通 信 。 研 究 人 员 指 出 ， 从 网 络 泄 露 数 据 的 速 度 为 2 0   b i t / s e c （ 每 台 摄 像 头 ） ， 而 传 送 至 网 络 的 速 度 超 过 1 0 0   b i t / s e c （ 每 台 摄 像 头 ） 。 与 研 究 人 员 的 其 它 类 似 实 验 相 比 ， 这 样 的 窃 取 速 度 较 慢 。 之 前 的 研 究 结 果 显 示 ， 路 由 器 L E D 灯 是 从 隔 离 网 络 泄 露 数 据 的 最 佳 媒 介 。 但 路 由 器 和 交 换 机 通 常 位 于 室 内 ， 而 监 控 摄 像 头 位 于 室 外 ， 攻 击 者 更 易 与 设 备 交 互 。 红 外 线 更 利 于 攻 击 者 获 取 信 号 红 外 线 更 利 于 攻 击 者 获 取 信 号 此 外 ， 研 究 人 员 认 为 ， 红 外 线 信 号 比 路 由 器 L E D 灯 更 具 优 势 ， 由 于 红 外 线 信 号 的 反 射 率 相 对 较 高 ， 攻 击 者 不 需 要 将 视 线 瞄 向 监 控 摄 像 头 ， 可 以 较 为 灵 活 的 获 取 光 信 号 。 研 究 人 员 表 示 ， a I R - J u m p e r 经 过 修 改 后 对 其 它 配 置 红 外 线 L E D 灯 的 设 备 奏 效 ， 例 如 智 能 门 铃 。 鉴 于 这 类 恶 意 软 件 的 威 胁 ， 研 究 人 员 提 出 一 系 列 缓 解 方 案 ， 例 如 通 过 软 件 和 硬 件 措 施 ， 比 如 窗 户 屏 蔽 、 禁 用 红 外 线 功 能 的 固 件 控 制 、 红 外 线 L E D 活 动 监 控 、 非 定 期 访 问 摄 像 头 A P I 函 数 等 。 研 究 人 员 还 发 布 了 两 段 视 频 视 频 演 示 【 1 】 【 2 】 ， 他 们 如 何 通 过 监 控 摄 像 头 向 a I R - J u m p e r 发 送 命 令 ， 以 及 如 何 从 被 感 染 网 络 窃 取 数 据 。 a I R - J u m p e r 由 以 色 列 本 - 古 里 安 大 学 （ B e n - G u r i o n   U n i v e r s i t y   o f   t h e   N e g e v ） 网 络 安 全 研 究 中 心 一 组 研 究 人 员 开 发 ， 他 们 还 进 行 了 其 它 相 关 数 据 窃 取 实 验 ： L E D - i t - G o   –   通 过 硬 盘 驱 动 器 （ H D D ） 的 活 动 L E D 从 隔 离 网 络 窃 取 数 据 。 S P E A K E ( a ) R   – 使 用 耳 机 记 录 音 频 并 监 视 附 近 用 户   。
9 - 1 - 1   D D o S   - 发 起 D D o S 攻 击 ， 破 坏 美 国 9 1 1 紧 急 救 援 系 统 。 U S B e e   - 让 U S B 连 接 器 的 数 据 总 线 发 出 电 磁 辐 射 ， 以 此 窃 取 数 据 。 A i r H o p p e r   - 使 用 本 地 G P U 卡 向 附 近 的 手 机 发 送 电 磁 信 号 ， 并 窃 取 数 据 。 F a n s m i t t e r   -   利 用 电 脑 G P U 风 扇 发 出 的 声 音 窃 取 隔 离 P C 的 数 据 。 D i s k F i l t r a t i o n   –   使 用 控 制 读 / 写 H D D 操 作 通 过 声 波 窃 取 数 据 。 B i t W h i s p e r   - 利 用 散 热 窃 取 未 联 网 电 脑 的 数 据 。 x x 攻 击 （ 未 命 名 ）   - 使 用 平 板 扫 描 仪 将 命 令 发 送 至 被 恶 意 软 件 感 染 的 P C ， 或 窃 取 被 感 染 系 统 中 的 数 据 。 x L E D   - 使 用 路 由 器 或 交 换 机 L E D 窃 取 数 据 。 S h a t t e r e d   T r u s t   - 使 用 植 入 后 门 的 替 换 零 件 接 管 智 能 手 机 。 查 看 详 细 研 究 报 告 ， h t t p s : / / a r x i v . o r g / f t p / a r x i v / p a p e r s / 1 7 0 9 / 1 7 0 9 . 0 5 7 4 2 . p d f 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 3 8 0 5 8 9 3 3 . s h t m l 相 关 阅 读 ： 黑 客 利 用 S S 7 协 议 漏 洞 窃 取 德 国 多 家 银 行 帐 户 资 金 S S 7 协 议 攻 击 可 入 侵 加 密 应 用 比 特 币 “ 玩 家 ” 小 心 被 银 行 木 马 T r i c k B o t 盯 上 朝 鲜 现 在 靠 什 么 挣 钱 ？ 每 月 盗 取 一 亿 韩 元 比 特 币 ！ 2 8 9 3 台 比 特 币 挖 矿 设 备 无 密 码 裸 奔 在 互 联 网 另 类 牟 利 手 段 ： 开 源 软 件 中 惊 现 比 特 币 挖 掘 代 码 有 人 悬 赏 价 值 9 0 0 0 美 元 的 比 特 币 ， 欲 征 集 美 国 国 安 局 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理