搜索

[4352] 2017-09-22_HVACKer：入侵隔离网络的新型攻击技术

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-16
2017-09-22_HVACKer：入侵隔离网络的新型攻击技术 H V A C K e r ： 入 侵 隔 离 网 络 的 新 型 攻 击 技 术 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 2 E 安 全 9 月 2 2 日 讯   以 色 列 本 - 古 里 安 大 学 （ B e n - G u r i o n   U n i v e r s i t y   o f   t h e   N e g e v ） 网 络 安 全 研 究 中 心 一 组 研 究 人 员 发 现 ， H V A C （ 供 热 通 风 与 空 气 调 节 ） 系 统 能 桥 接 隔 离 网 络 与 外 部 世 界 ， 远 程 攻 击 者 可 借 此 向 目 标 隔 离 网 络 中 的 恶 意 软 件 发 送 命 令 。 此 类 攻 击 场 景 被 命 名 为 “ H V A C K e r ” — — 依 赖 定 制 恶 意 软 件 与 计 算 机 热 传 感 器 交 互 读 取 温 度 变 化 ， 并 将 其 转 换 成 二 进 制 代 码 。 安 装 在 隔 离 网 络 电 脑 中 的 恶 意 软 件 会 读 取 H V A C 系 统 带 来 的 温 度 变 化 ， 接 收 热 信 号 执 行 恶 意 操 作 。 研 究 人 员 开 发 了 执 行 H V A C K e r 攻 击 的 恶 意 软 件 P o C ， 由 于 传 统 编 码 方 法 相 当 慢 且 不 准 确 ， 研 究 人 员 还 创 建 了 自 定 义 编 码 协 议 ， 远 程 攻 击 者 可 利 用 该 协 议 利 用 温 度 变 化 发 送 命 令 。 这 种 自 定 义 编 码 协 议 是 一 项 将 二 进 制 数 据 变 成 电 压 、 热 和 光 信 号 的 技 术 。 H V A C K e r 攻 击 原 理 攻 击 原 理 要 执 行 H V A C K e r 入 侵 ， 攻 击 者 首 先 必 须 选 择 目 标 ， 并 确 定 未 联 网 或 内 网 中 的 H V A C 系 统 。 一 旦 识 别 出 此 类 系 统 ， 攻 击 者 必 须 找 到 方 法 实 施 入 侵 并 加 以 控 制 ， 攻 击 者 可 利 用 老 旧 漏 洞 或 开 发 新 的 漏 洞 利 用 实 现 该 目 标 ， 且 有 必 要 访 问 H V A C 系 统 进 行 温 度 设 置 操 作 ， 之 后 ， 创 建 定 制 H V A C K e r 恶 意 软 件 根 据 自 定 义 编 码 协 议 获 取 H V A C 系 统 带 来 的 温 度 变 化 。
接 下 来 ， 攻 击 者 需 感 染 目 标 隔 离 网 络 内 的 计 算 机 。 因 为 隔 离 网 络 的 安 全 性 较 高 ， 这 项 操 作 听 起 来 相 当 困 难 ， 但 震 网 蠕 虫 病 毒 （ S t u x n e t ） 、 G a u s s 和 F l a m e 等 恶 意 软 件 过 去 发 起 的 攻 击 表 明 ， 使 用 被 感 染 的 U 盘 就 能 创 造 奇 迹 。 一 旦 知 道 自 己 的 恶 意 软 件 成 功 侵 入 目 标 网 络 ， 攻 击 者 便 可 以 利 用 自 身 与 被 黑 H V A C 系 统 之 间 的 连 接 修 改 温 度 设 置 ， 从 而 向 隔 离 网 络 被 感 染 计 算 机 上 的 恶 意 软 件 发 送 命 令 。 恶 意 软 件 并 不 能 窃 取 数 据 恶 意 软 件 并 不 能 窃 取 数 据 温 度 变 化 的 广 播 范 围 （ 在 整 栋 建 筑 或 仅 仅 在 室 内 广 播 ） 因 H V A C 系 统 性 能 不 同 而 有 所 差 异 。 如 果 攻 击 者 感 染 同 一 隔 离 网 络 中 的 多 台 计 算 机 ， 攻 击 者 还 能 修 改 这 款 恶 意 软 件 引 入 同 步 组 件 ， 以 便 聚 集 多 台 P C 的 数 据 改 善 热 波 动 的 读 取 性 能 。 H V A C K e r 攻 击 只 能 将 命 令 传 送 至 隔 离 网 络 ， 而 非 窃 取 数 据 。 虽 然 恶 意 软 件 可 以 控 制 计 算 机 的 放 热 ， 但 H V A C 元 件 未 配 备 足 够 精 确 的 温 度 传 感 器 ， 因 此 无 法 从 计 算 机 几 乎 无 法 察 觉 的 放 热 中 获 取 数 据 。 尽 管 如 此 ， H V A C K e r 这 类 恶 意 软 件 相 当 奏 效 。 先 前 针 对 隔 离 网 络 的 攻 击 通 常 会 花 上 数 周 、 甚 至 数 年 时 间 进 行 部 署 ， 同 时 需 要 多 种 干 预 手 段 ， 有 时 还 得 依 靠 秘 密 特 工 侦 察 、 收 集 数 据 、 发 送 新 命 令 并 泄 露 窃 取 的 数 据 。 H V A C K e r 有 效 缩 短 了 时 间 ， 无 需 攻 击 者 亲 临 目 标 地 。 但 要 成 功 发 起 H V A C K e r 攻 击 ， 攻 击 者 需 在 夜 间 发 送 恶 意 命 令 进 行 温 度 控 制 操 作 ， 因 为 夜 间 人 少 ， 可 能 无 人 检 测 异 常 热 变 化 。 H V A C 系 统 在 关 键 领 域 应 用 广 泛 系 统 在 关 键 领 域 应 用 广 泛 由 于 大 型 企 业 、 政 府 或 军 事 系 统 均 在 使 用 H V A C 系 统 ， H V A C K e r 攻 击 对 隔 离 网 络 系 统 而 言 相 当 危 险 。 研 究 人 员 通 过 测 试 发 现 ， 他 们 能 以 4 0   b p s 的 比 特 率 通 过 H V A C 系 统 在 隔 离 网 络 内 发 送 数 据 ， 传 输 速 度 在 可 接 受 范 围 之 内 。 针 对 针 对 H V A C 系 统 的 网 络 攻 击 已 有 多 起 系 统 的 网 络 攻 击 已 有 多 起 针 对 H V A C 系 统 的 网 络 攻 击 真 实 存 在 。 例 如 ， T a r g e t 数 据 泄 露 事 件 的 源 头 是 一 家 H V A C 系 统 提 供 商 。 另 外 ， 安 全 研 究 人 员 曾 利 用 H V A C 系 统 黑 进 澳 大 利 亚 谷 歌 公 司 的 网 络 。 2 0 1 6 年 2 月 ， 卡 巴 斯 基 研 究 人 员 提 出 一 种 理 论 ： 黑 客 可 入 侵 空 调 ， 开 启 城 市 的 空 调 ， 当 达 到 电 力 高 峰 时 ， 从 而 破 坏 整 座 城 市 的 电 网 。 攻 击 者 可 利 用 供 热 通 风 与 空 气 调 节 系 统 H V A C 操 控 隔 离 网 络 的 恶 意 软 件 - E 安 全
这 组 研 究 人 员 还 进 行 了 如 下 研 究 ： 这 组 研 究 人 员 还 进 行 了 如 下 研 究 ： L E D - i t - G o   –   通 过 硬 盘 驱 动 器 （ H D D ） 的 活 动 L E D 从 隔 离 网 络 窃 取 数 据 。 S P E A K E ( a ) R   – 使 用 耳 机 记 录 音 频 并 监 视 附 近 用 户   。 9 - 1 - 1   D D o S   - 发 起 D D o S 攻 击 ， 破 坏 美 国 9 1 1 紧 急 救 援 系 统 。 U S B e e   - 让 U S B 连 接 器 的 数 据 总 线 发 出 电 磁 辐 射 ， 以 此 窃 取 数 据 。 A i r H o p p e r   - 使 用 本 地 G P U 卡 向 附 近 的 手 机 发 送 电 磁 信 号 ， 并 窃 取 数 据 。 F a n s m i t t e r   -   利 用 电 脑 G P U 风 扇 发 出 的 声 音 窃 取 隔 离 P C 的 数 据 。 D i s k F i l t r a t i o n   –   使 用 控 制 读 / 写 H D D 操 作 通 过 声 波 窃 取 数 据 。 B i t W h i s p e r   - 利 用 散 热 窃 取 未 联 网 电 脑 的 数 据 。 x x 攻 击 （ 未 命 名 ）   - 使 用 平 板 扫 描 仪 将 命 令 发 送 至 被 恶 意 软 件 感 染 的 P C ， 或 窃 取 被 感 染 系 统 中 的 数 据 。 x L E D   - 使 用 路 由 器 或 交 换 机 L E D 窃 取 数 据 。 S h a t t e r e d   T r u s t   - 使 用 植 入 后 门 的 替 换 零 件 接 管 智 能 手 机 。 a I R - J u m p e r   –   使 用 监 控 摄 像 头 的 红 外 线 窃 取 隔 离 网 络 的 数 据 H V A C K e r 攻 击 的 技 术 细 ， h t t p : / / t . c n / R 0 P q w H c 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 9 7 8 5 2 8 2 0 . s h t m l 相 关 阅 读 ： 监 控 摄 像 头 的 红 外 L E D 灯 可 泄 露 隔 离 网 络 数 据 俄 罗 斯 黑 客 利 用 R o u t e X 恶 意 软 件 感 染 美 国 网 件 路 由 器 实 施 撞 库 攻 击 恶 意 软 件 “ E X P E N S I V E W A L L ” 感 染 数 百 万 台 安 卓 设 备 1 . 5 万 台 未 加 保 护 的 E l a s t i c s e a r c h 服 务 器 有 2 7 % 遭 P o S 恶 意 软 件 感 染 C I A   A n g e l f i r e ： 专 门 感 染 W i n d o w s 的 恶 意 软 件 框 架 如 何 利 用 U 盘 传 送 恶 意 软 件 实 施 无 文 件 攻 击 全 球   “ G r a n d   F a n t a s i a ” 游 戏 玩 家 注 意 了 ！ 恶 意 软 件 J o a o 正 盯 着 你 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理