搜索

[9179] 2015-07-29_利用低端手机入侵被物理隔离的计算机

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2015-07-29_利用低端手机入侵被物理隔离的计算机 利 用 低 端 手 机 入 侵 被 物 理 隔 离 的 计 算 机 F r e e B u f   2 0 1 5 - 0 7 - 2 9 微 信 号 微 信 号 : f r e e b u f 在 核 电 站 等 保 密 环 境 中 通 常 对 计 算 机 进 行 了 物 理 隔 离 ， 但 是 以 色 列 安 全 研 究 人 员 通 过 一 个 低 端 的 手 机 仍 然 可 以 黑 掉 在 核 电 站 等 保 密 环 境 中 通 常 对 计 算 机 进 行 了 物 理 隔 离 ， 但 是 以 色 列 安 全 研 究 人 员 通 过 一 个 低 端 的 手 机 仍 然 可 以 黑 掉 它 们 。 它 们 。 一 台 低 端 手 机 搞 定 物 理 隔 离 一 台 低 端 手 机 搞 定 物 理 隔 离 大 多 数 情 况 下 ， 在 核 电 站 和 其 他 敏 感 的 工 作 环 境 中 ， 往 往 需 要 有 严 格 的 安 全 环 境 限 制 ， 所 以 基 本 上 会 将 计 算 机 进 行 物 理 隔 离 ， 以 防 止 工 作 人 员 向 这 些 机 密 的 计 算 机 上 插 入 任 何 U S B 设 备 。 甚 至 ， 这 些 工 作 人 员 在 工 作 时 都 不 允 许 携 带 智 能 手 机 — — 这 是 因 为 当 这 些 工 作 涉 及 到 敏 感 的 商 业 秘 密 或 机 密 信 息 时 ， 现 在 的 智 能 手 机 都 能 够 很 容 易 地 窃 听 到 计 算 机 的 工 作 过 程 。 然 而 入 侵 一 个 物 理 隔 离 的 计 算 机 ， 研 究 人 员 所 需 要 的 只 是 一 个 简 单 的 手 机 。 更 让 人 惊 讶 的 是 ， 一 台 十 几 年 前 的 低 端 手 机 都 能 够 做 到 。 攻 击 原 理 攻 击 原 理 以 色 列 的 安 全 研 究 人 员 发 现 了 一 种 新 的 攻 击 方 。 通 过 这 种 方 法 ， 攻 击 者 可 以 从 孤 立 于 通 过 这 种 方 法 ， 攻 击 者 可 以 从 孤 立 于 W e b 服 务 、 物 理 隔 离 的 ， 以 及 与 服 务 、 物 理 隔 离 的 ， 以 及 与 其 他 连 接 外 网 设 备 隔 离 的 计 算 机 中 窃 取 数 据 。 其 他 连 接 外 网 设 备 隔 离 的 计 算 机 中 窃 取 数 据 。 这 种 新 型 的 方 法 能 够 窃 取 高 度 安 全 的 计 算 机 中 的 数 据 ， 而 这 种 方 法 所 需 要 的 仅 仅 是 以 下 三 个 方 面 ： 1 、 G S M 网 络 2 、 一 个 基 本 的 低 端 手 机 3 、 电 磁 波 M o r a d e c h a i   G u r i 是 这 个 安 全 研 究 团 队 的 领 导 者 ， G a b i   K e d m a 、 Y i s r o e l   M i r s k y 、   O f e r   H a s s o n 、 A s s a f   K a c h l o n 及 Y u v a l   E l o v i c i 共 同 参 与 了 这 种 新 的 攻 击 方 法 的 研 究 。 这 一 专 家 团 队 过 去 已 经 开 发 出 一 种 被 称 为 A i r H o p p e r 的 攻 击 方 式 ， 它 利 用 智 能 手 机 从 物 理 隔 离 的 网 络 中 进 行 无 线 提 取 数 据 。 此 外 ， 就 在 几 个 月 前 ， 这 一 团 队 展 示 了 一 种 名 为 B i t W h i s p e r 的 新 型 攻 击 方 式 ， 它 以 对 物 理 隔 离 计 算 机 的 热 量 排 放 的 分 析 为 基
础 。 现 在 ， 该 团 队 使 用 一 个 上 市 9 年 的 摩 托 罗 拉 C 1 2 3 手 机 来 演 示 这 种 新 型 的 攻 击 方 式 ， 这 款 手 机 缺 乏 现 代 智 能 手 机 的 一 些 功 能 ， 比 如 W i F i 和 移 动 数 据 连 接 功 能 。 研 究 人 员 将 一 个 特 定 的 恶 意 软 件 安 装 在 了 目 标 计 算 机 和 移 动 电 话 中 ， 一 旦 这 个 特 定 的 恶 意 软 件 安 装 成 功 ， 那 么 通 过 计 算 机 自 然 发 出 的 电 磁 波 ， 研 究 人 员 将 能 从 中 提 取 到 目 标 计 算 机 中 的 数 据 。 根 据 该 研 究 的 发 现 ， 黑 客 首 先 需 要 黑 进 目 标 计 算 机 中 ， 然 后 才 能 窃 取 数 据 ， 因 为 这 种 新 的 攻 击 方 法 需 要 在 物 理 隔 离 的 目 标 计 算 机 和 手 机 中 安 装 特 定 的 恶 意 软 件 。 研 究 人 员 在 他 们 的 论 文 中 解 释 道 ： “ 不 像 这 个 领 域 中 最 近 的 其 他 工 作 ， 这 个 最 新 的 攻 击 方 法 利 用 到 了 一 些 组 件 ， 这 些 组 件 基 本 上 存 在 于 任 何 桌 面 / 服 务 器 电 脑 和 手 机 上 。 ” 黑 客 可 以 通 过 这 种 攻 击 方 式 窃 取 敏 感 信 息 ， 包 括 密 码 、 加 密 密 钥 ， 甚 至 是 高 度 安 全 的 物 理 隔 离 计 算 机 的 G P S 坐 标 ， 这 常 用 于 机 密 军 事 网 络 、 支 付 网 络 以 及 工 业 控 制 系 统 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 t h e h a c k e r n e w s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理