搜索

[4838] 2018-02-15_法拉第笼也无法阻止的数据渗漏

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-02-15_法拉第笼也无法阻止的数据渗漏 法 拉 第 笼 也 无 法 阻 止 的 数 据 渗 漏 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 1 5 日 讯     据 以 色 列 内 盖 夫 本 · 古 里 安 大 学 的 一 支 研 究 小 组 证 明 ， 即 使 目 标 设 备 位 于 “ 法 拉 第 笼 ” 内 ， 隔 离 计 算 机 上 的 恶 意 软 件 同 样 能 够 利 用 磁 场 实 现 敏 感 数 据 渗 漏 。 该 研 究 小 组 已 经 成 功 创 建 出 两 种 概 念 验 证 （ 简 称 P o C ） 恶 意 软 件 ， 其 可 利 用 设 备 内   C P U   产 生 的 磁 场 实 现 数 据 渗 漏 。 法 拉 第 笼 （ F a r a d a y   c a g e ） 是 防 止 电 磁 场 （ E M   f i e l d ） 进 入 或 逃 脱 的 金 属 外 壳 。 一 个 理 想 的 法 拉 第 笼 由 一 个 未 破 损 的 、 完 美 的 导 电 层 组 成 。 在 实 际 中 这 种 理 想 状 态 是 不 能 达 到 的 ， 但 是 能 够 通 过 使 用 细 网 的 铜 筛 来 达 到 。 为 了 达 到 最 佳 性 能 ， 法 拉 第 笼 应 直 接 接 地 。 法 拉 第 笼 （ F a r a d a y   c a g e ） 在 必 须 阻 止 漂 移 的 电 磁 场 进 入 的 电 子 实 验 室 里 应 用 。 这 在 敏 感 的 无 线 接 收 设 备 的 测 试 中 非 常 重 要 。 另 外 ， 法 拉 第 笼 可 以 防 止 由 电 脑 显 示 器 阴 极 射 线 管 （ C R T ） 发 出 的 电 磁 场 的 逃 脱 。 这 些 场 能 够 被 中 途 截 取 并 破 译 ， 这 样 黑 客 在 不 需 要 信 号 线 、 电 缆 和 摄 像 设 备 的 情 况 下 就 可 以 远 程 实 时 地 看 到 屏 幕 上 的 数 据 。 这 种 行 为 被 称 为 屏 幕 辐 射 窃 密 （ v a n   E c k   p h r e a k i n g ） ， 它 也 能 被 政 府 官 员 用 于 查 看 罪 犯 和 某 些 犯 罪 嫌 疑 人 的 计 算 机 使 用 活 动 。 利 用 磁 场 渗 漏 数 据 原 理 利 用 磁 场 渗 漏 数 据 原 理 磁 场 是 由 移 动 电 荷 （ 例 如 流 经 导 线 的 电 流 ） 与 磁 偶 极 子 共 同 产 生 的 力 场 ， 且 会 对 其 附 近 其 它 的 移 动 电 荷 与 磁 偶 极 子 施 加 力 。 磁 场 的 属 性 包 括 方 向 与 强 度 。 现 代 计 算 机 当 中 的   C P U   会 产 生 低 频 磁 信 号 ， 而 根 据 研 究 小 组 的 观 察 ， 这 些 信 号 将 可 通 过 气 隙 实 现 数 据 传 输 。 攻 击 者 首 先 需 要 以 某 种 方 式 在 其 希 望 窃 取 数 据 的 气 隙 设 备 上 植 入 一 款 恶 意 软 件 。 震 网 （ S t u x n e t ） 攻 击 以 及 其 它 安 全 事 件 表 明 ， 主 动 攻 击 者 完 全 能 够 成 功 执 行 这 项 前 置 任 务 。 一 旦 恶 意 软 件 部 署 到 位 ， 其 即 可 收 集 键 盘 输 入 内 容 、 密 码 以 及 加 密 密 钥 等 信 息 ， 并 将 其 发 送 至 周 边 的 接 收 器 处 。 恶 意 软 件 可 控 制 恶 意 软 件 可 控 制 C P U 磁 场 磁 场 该 恶 意 软 件 还 能 够 通 过 调 节 C P U 的 工 作 负 载 来 控 制 C P U 产 生 的 磁 场 — — 例 如 提 高 计 算 负 载 强 度 以 增 强 处 理 器 功 耗 ， 进 而 产
生 更 强 的 磁 场 。 收 集 到 的 数 据 随 后 可 通 过 研 究 人 员 们 提 出 的 两 种 方 案 之 一 进 行 调 制 。 其 一 ， 利 用 开 关 键 控 （ 简 称 O O K ） 调 制 ， 攻 击 者 可 以 通 过 磁 场 产 生 的 信 号 发 送 “ 0 ” 或 “ 1 ” 位 ， 信 号 存 在 代 表 “ 1 ” 位 ， 不 存 在 则 代 表 “ 0 ” 位 。 由 于 信 号 频 率 同 样 能 够 操 纵 ， 所 以 该 恶 意 软 件 还 能 够 使 用 特 定 频 率 来 发 送 “ 1 ” 位 ， 并 以 另 一 种 不 同 的 频 率 发 送 “ 0 ” 位 。 这 种 方 法 被 称 为 二 进 制 频 移 键 控 （ 简 称 F S K ） 调 制 。 两 款 恶 意 软 件 两 款 恶 意 软 件 本 · 古 里 安 大 学 的 研 究 人 员 们 开 发 出 两 种 依 靠 磁 场 从 气 隙 装 置 当 中 实 现 数 据 渗 漏 的 恶 意 软 件 ： O D I N I ， 能 够 将 数 据 传 输 到 周 边 的 磁 传 感 器 处 。 M A G N E T O ， 可 将 数 据 发 送 至 智 能 手 机 — — 智 能 手 机 通 常 配 备 有 磁 力 计 以 确 定 设 备 的 当 前 朝 向 。 在 使 用   O D I N I   时 ， 专 家 们 设 法 在 1 0 0 到 1 5 0 厘 米 距 离 内 实 现 了 每 秒 4 0   b i t 的 最 大 传 输 速 率 。 M A G N E T O   的 速 率 则 相 对 较 低 ， 在 1 2 . 5 厘 米 距 离 内 的 速 度 仅 为 每 秒 0 . 2 5 到 5   b i t 。 由 于 传 输 一 个 字 符 需 要 8   b i t ， 因 此 这 些 方 法 能 够 高 效 窃 取 体 积 小 巧 的 敏 感 信 息 — — 例 如 密 码 内 容 。 研 究 人 员 们 证 明 ， 如 果 目 标 气 隙 装 置 处 于 法 拉 第 笼 内 以 阻 挡 包 括 W i F i 、 蓝 牙 、 移 动 以 及 其 它 无 线 通 信 机 制 ， 则   O D I N I   与 M A G N E T O   仍 然 能 够 正 常 工 作 。 在 使 用   M A G N E T O   时 ， 该 恶 意 软 件 能 够 在 智 能 手 机 位 于 法 拉 第 笼 内 或 者 被 设 置 为 飞 行 模 式 的 情 况 下 ， 继 续 传 输 数 据 。
这 支 研 究 小 组 已 经 发 现 了 多 种 通 过 从 气 隙 网 络 当 中 实 现 数 据 渗 漏 的 方 法 ， 具 体 包 括 红 外 摄 像 机 、 路 由 器 L E D 、 扫 描 仪 、 磁 盘 活 动 L E D 、 U S B 设 备 甚 至 是 磁 盘 驱 动 器 与 风 扇 产 生 的 噪 音 及 热 量 等 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 0 7 5 0 8 0 0 1 . s h t m l 推 荐 阅 读 ： 监 控 摄 像 头 的 红 外 L E D 灯 可 泄 露 隔 离 网 络 数 据 不 起 眼 的 路 由 器 L E D 灯 可 导 致 隔 离 网 络 数 据 泄 漏 【 含 视 频 演 示 】 小 心 ： 电 脑 主 机 上 的 L E D 闪 烁 灯 可 被 劫 持 泄 露 敏 感 数 据 以 色 列 W i F i 拦 截 神 器 ， 7 0 0 米 范 围 内 可 同 时 攻 击 5 0 台 设 备 以 色 列 公 司 C e l l e b r i t e 称 几 秒 内 可 破 解 任 何 手 机   中 国 山 寨 机 也 不 例 外 “ 数 据 泄 露 事 件 通 报 ” 中 的 这 些 问 题 ， 眼 熟 么 ？ 黑 客 “ 套 路 ” 被 识 破 ， 再 也 不 用 担 心 了 ？

▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理