搜索

[5961] 2019-06-11_新击键模仿攻击利用人工智能来逃避安全检测

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-06-11_新击键模仿攻击利用人工智能来逃避安全检测 新 击 键 模 仿 攻 击 利 用 人 工 智 能 来 逃 避 安 全 检 测 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 以 色 列 本 · 古 里 安 大 学 的 研 究 人 员 开 发 了 能 躲 过 安 全 检 测 的 击 键 攻 击 ， 同 时 也 提 出 了 针 对 这 种 攻 击 的 解 决 方 法 。 据 外 媒 报 道 ， 以 色 列 本 · 古 里 安 大 学 （ B e n - G u r i o n   U n i v e r s i t y   o f   t h e   N e g e v ,   B G U ） 的 网 络 安 全 研 究 人 员 开 发 了 名 为 M a l b o a r d 的 复 杂 攻 击 ， 在 这 种 攻 击 中 ， 受 损 的 在 这 种 攻 击 中 ， 受 损 的 U S B 键 盘 自 动 生 成 并 发 送 恶 意 按 键 ， 模 仿 被 攻 击 用 户 的 行 为 。 键 盘 自 动 生 成 并 发 送 恶 意 按 键 ， 模 仿 被 攻 击 用 户 的 行 为 。   恶 意 生 成 的 击 键 通 常 与 人 工 输 入 不 匹 配 ， 并 且 很 容 易 被 检 测 到 。 然 而 ， 使 用 人 工 智 能 ， 然 而 ， 使 用 人 工 智 能 ， M a l b o a r d 攻 击 会 自 动 生 成 具 攻 击 会 自 动 生 成 具 备 用 户 风 格 的 命 令 ， 将 按 键 作 为 恶 意 软 件 注 入 键 盘 并 避 开 检 测 。 备 用 户 风 格 的 命 令 ， 将 按 键 作 为 恶 意 软 件 注 入 键 盘 并 避 开 检 测 。 研 究 中 使 用 的 键 盘 是 微 软 ( M i c r o s o f t ) 、 联 想 ( L e n o v o ) 和 戴 尔 ( D e l l ) 的 产 品 。   在 这 项 研 究 中 ， 3 0 人 使 用 现 有 的 三 种 检 测 工 具 K e y T r a c 、 T y p i n g D N A 和 D u c k H u n t ， 进 行 了 不 同 的 击 键 测 试 。 攻 击 躲 过 了 检 测 的 概 率 在 8 3 % 到 1 0 0 % 。 研 究 人 员 表 示 ， M a l b o a r d 在 两 种 情 况 下 是 有 效 的 ， 一 种 是 远 程 攻 击 者 使 用 无 线 进 行 通 信 ， 在 两 种 情 况 下 是 有 效 的 ， 一 种 是 远 程 攻 击 者 使 用 无 线 进 行 通 信 ， 另 一 种 是 内 部 攻 击 者 实 际 操 作 和 使 用 另 一 种 是 内 部 攻 击 者 实 际 操 作 和 使 用 M a l b o a r d 。 。   研 究 人 员 对 新 攻 击 开 发 了 检 测 模 块 。 研 究 人 员 对 新 攻 击 开 发 了 检 测 模 块 。 B G U 的 学 生 N i t z a n   F a r h i 表 示 ， 提 出 的 检 测 模 块 安 全 可 信 ， 除 了 数 据 传 输 之 外 ， 还 基 于 从 侧 通 道 资 源 中 测 量 的 信 息 ， 包 括 键 盘 的 功 耗 、 击 键 声 音 、 用 户 对 与 印 刷 错 误 的 反 应 能 力 相 关 的 行 为 。
  N i s s i m 博 士 补 充 说 ， 每 个 提 出 的 检 测 模 块 都 能 够 在 实 验 中 1 0 0 % 检 测 出 恶 意 攻 击 ， 没 有 遗 漏 ， 也 没 有 错 误 警 报 。 将 它 们 结 合 起 来 作 为 一 个 整 体 检 测 框 架 ， 将 确 保 组 织 不 会 受 到 M a l b o a r d 攻 击 和 其 他 击 键 攻 击 的 影 响 。   研 究 人 员 建 议 ， 复 杂 的 恶 意 键 盘 可 以 将 恶 意 活 动 延 迟 一 段 时 间 ， 并 且 许 多 新 的 攻 击 可 以 设 法 避 开 或 禁 止 安 全 机 制 ， 因 因 此 用 户 在 最 初 购 买 和 每 天 使 用 的 键 盘 上 都 应 使 用 这 种 检 测 框 架 。 此 用 户 在 最 初 购 买 和 每 天 使 用 的 键 盘 上 都 应 使 用 这 种 检 测 框 架 。   B G U 的 研 究 人 员 计 划 扩 大 其 他 流 行 U S B 设 备 的 研 究 范 围 ， 包 括 鼠 标 的 移 动 、 点 击 和 使 用 时 间 。 他 们 还 计 划 增 强 输 入 错 误 插 入 检 测 模 块 ， 并 将 其 与 现 有 的 击 键 动 态 机 制 结 合 起 来 ， 因 为 这 种 行 为 很 难 复 制 ， 可 用 于 用 户 身 份 验 证 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 新 的 僵 尸 网 络 出 现 ， 1 5 0 多 万 台 R D P 服 务 器 很 危 险 ！ 专 家 表 示 ， 微 软 删 除 面 部 识 别 数 据 库 为 时 已 晚 怎 么 回 事 ? 自 动 取 款 机 突 然 开 始 扔 钱 … … 4 种 对 抗 网 络 攻 击 的 方 法 伊 朗 黑 客 组 织 新 添 黑 客 武 器 ， 政 府 网 络 易 受 影 响 E x i m   S M T P   M a i l   S e r v e r 漏 洞 预 警 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理