Технологии

Хакеры могут украсть данные через вибрацию охлаждающего вентилятора

Лайнуть/Поделиться

Израильские ученые нашли способ, с помощью которого хакеры могут украсть конфиденциальные данные с высокозащищенного компьютера, настроив вибрацию вентилятора системы охлаждения. Хакеры могут закодировать данные в вибрации вентилятора, которые могут быть переданы на смартфон, расположенный рядом с целевым компьютером.

Вредоносное ПО на компьютере передает сигналы в окружающую среду через вибрации, возникающие на столе. Ближайший зараженный смартфон обнаруживает передачу, демодулирует и декодирует данные и передает их злоумышленнику через Интернет.

Ведущий исследователь кибербезопасности Мордехай Гури из Университета имени Бен-Гуриона в Негеве сказал:  «Мы наблюдаем, что компьютеры вибрируют с частотой, коррелирующей со скоростью вращения их внутренних вентиляторов. Вредоносное ПО может контролировать вибрации компьютера, управляя скоростью вращения внутреннего вентилятора. Эти неслышимые вибрации влияют на всю конструкцию, на которой установлен компьютер. Скрытно передаваемые вибрации могут быть уловлены смартфоном, лежащим на той же поверхности, что и компьютер. Поскольку датчики акселерометра в смартфонах не защищены, доступ к ним может получить любое приложение, не требуя разрешения пользователя».

Гури разработал процедуру, названную AiR-ViBeR, с настройкой компьютера с воздушным зазором. Компьютерные системы с воздушным зазором изолированы от незащищенных сетей и Интернета в качестве меры безопасности.

Ученые сообщают:  «Три меры помогут защитить компьютерную систему от такого нападения. Один из них заключается в непрерывной работе процессора в режиме максимальной потребляемой мощности, что не позволит ему регулировать потребление. Другой способ – установить скорость вращения вентиляторов для процессора и графического процессора на одной фиксированной скорости. Третье решение – ограничить процессоры одной тактовой частотой».

Гури сказал об AiR-ViBer:  «В этом суть побочного канала. Вредоносное ПО не подвергает проникновению данные путем взлома стандартов шифрования или взлома сетевого брандмауэра; вместо этого он кодирует данные в виде вибраций и передает их на акселерометр смартфона».

AiR-ViBer полагался на колебания вибрации, измеряемые акселерометром, способным обнаруживать движение с разрешением 0,0023956299 метров в квадратную секунду. Существуют и другие способы сбора данных через боковые каналы. Они включают в себя электромагнитные, магнитные, акустические, оптические и тепловые.

Arxiv: 2004,06195


Вас также может заинтересовать:

Редакция

Опубликовала
Редакция

Недавние публикации

Обнаружена тесная связь между микробами кишечника и окситоцином

Триллионы микроорганизмов, обитающих в желудочно-кишечном тракте человека, - микробиом кишечника - оказывают мощное влияние на… Читать далее

16/11/2023

Чем больше цифра, тем меньше вероятность быть первой в числе

В реальных числовых данных вероятность того, что первая цифра любого числа будет равна 1, составляет… Читать далее

16/11/2023

Почему мясо важно для роста детей

Белки, витамины и минеральные вещества в мясе делают его наиболее подходящей пищей для оптимального физического… Читать далее

14/11/2023

Эту макаку-химеру “сделали” из эмбрионов двух обезьян

Группа исследователей из Китая впервые сообщила о рождении живой обезьяны, содержащей высокую долю клеток, полученных… Читать далее

10/11/2023

Ученые обнаружили сотни токсичных химических веществ в переработанном пластике

При исследовании гранул из переработанного пластика, собранных в 13 странах, ученые обнаружили сотни токсичных химических… Читать далее

10/11/2023

Водяной паук собирает воздух, чтобы построить себе подводный домик. Видео

Паук-серебрянка, или водяной паук(лат. Argyroneta aquatica) - уникальный воздуходышащий паук, который практически всю жизнь живет… Читать далее

10/11/2023