由隐蔽的通道黑客破坏的音频遮光防御

黑客电源允许从空调系统中解除数据

安全研究员开发了一种左侧技术,用于从依赖于黑客电源的空气覆盖系统中提取数据。

不可能完成的任务-Style方法,被称为“Power-Supplay”,依赖于通过将PC的电源转换为扬声器来创建声学隐蔽通道。

由以色列安全研究员开发的技术Mordechai Guri博士,能够在安全的空中覆盖PC上工作,即使在业主已经采取额外预防音频硬件并禁止使用扬声器的情况下,也是如此。

提供攻击者可以首先将Power-Supplay恶意软件放在硬件上,然后是服务器,PC和IOT.设备可能仍然泄漏数据 - 即使它们既有空气覆盖和音频覆盖,因为GURI博士在A中解释

“我们开发的恶意软件可以利用计算机电源单元(PSU)来播放声音并将其用作带外的辅助扬声器,具有有限的能力,”研究人员解释说。

“恶意代码操纵电源的内部”开关频率“,因此控制从电容器和变压器产生的声波形状。”

声音技术,但警告适用

使用Power-Supplay技术,可以将数据文件(包括击键和加密密钥)调制到音频信号上并发送到诸如智能手机的附近的接收器。

研究人员,我们能够获得对广泛的系统工作的方法,尽管具有严重的固有局限性。

一个主要的缺点是,攻击受到可能影响传输质量的背景噪音受到阻碍。

计算机科学家能够让技术工作,但只有在不到五米的距离上,并且数据速度最大化的数据速度最大化50位/秒。

在Negev网络安全研究中心Ben-Gurion大学的研发主管博士议员告诉每日SWbeplay2018官网IG.尽管它的局限性是他开发的技术仍然是实用的。

“声学方法在距离期间有效,”他解释说。“它可以距离酒店达到几米。在速度期间不是最快的隐蔽信道,但[它]足以传输短暂的数据量。“

GURI博士建立了对其他隐蔽技术的先前研究的主体,以从空中采集网络上提取数据的数据。

最新技术依赖于在目标网络上种植恶意代码。根据GURI博士的说法,这可以通过在系统上引入恶意软件来实现,根据它们通过供应链攻击构建。

可提供短视频剪辑YouTube在实践中提供动力攻击的演示。


受到推崇的介绍PWNDrop:红色合作者的自我为文件托管服务