Израильские ученые нашли способ, с помощью которого хакеры могут украсть конфиденциальные данные с высокозащищенного компьютера, настроив вибрацию вентилятора системы охлаждения. Хакеры могут закодировать данные в вибрации вентилятора, которые могут быть переданы на смартфон, расположенный рядом с целевым компьютером.
Вредоносное ПО на компьютере передает сигналы в окружающую среду через вибрации, возникающие на столе. Ближайший зараженный смартфон обнаруживает передачу, демодулирует и декодирует данные и передает их злоумышленнику через Интернет.
Ведущий исследователь кибербезопасности Мордехай Гури из Университета имени Бен-Гуриона в Негеве сказал: «Мы наблюдаем, что компьютеры вибрируют с частотой, коррелирующей со скоростью вращения их внутренних вентиляторов. Вредоносное ПО может контролировать вибрации компьютера, управляя скоростью вращения внутреннего вентилятора. Эти неслышимые вибрации влияют на всю конструкцию, на которой установлен компьютер. Скрытно передаваемые вибрации могут быть уловлены смартфоном, лежащим на той же поверхности, что и компьютер. Поскольку датчики акселерометра в смартфонах не защищены, доступ к ним может получить любое приложение, не требуя разрешения пользователя».
Гури разработал процедуру, названную AiR-ViBeR, с настройкой компьютера с воздушным зазором. Компьютерные системы с воздушным зазором изолированы от незащищенных сетей и Интернета в качестве меры безопасности.
Ученые сообщают: «Три меры помогут защитить компьютерную систему от такого нападения. Один из них заключается в непрерывной работе процессора в режиме максимальной потребляемой мощности, что не позволит ему регулировать потребление. Другой способ – установить скорость вращения вентиляторов для процессора и графического процессора на одной фиксированной скорости. Третье решение – ограничить процессоры одной тактовой частотой».
Гури сказал об AiR-ViBer: «В этом суть побочного канала. Вредоносное ПО не подвергает проникновению данные путем взлома стандартов шифрования или взлома сетевого брандмауэра; вместо этого он кодирует данные в виде вибраций и передает их на акселерометр смартфона».
AiR-ViBer полагался на колебания вибрации, измеряемые акселерометром, способным обнаруживать движение с разрешением 0,0023956299 метров в квадратную секунду. Существуют и другие способы сбора данных через боковые каналы. Они включают в себя электромагнитные, магнитные, акустические, оптические и тепловые.
Вас также может заинтересовать:
Триллионы микроорганизмов, обитающих в желудочно-кишечном тракте человека, - микробиом кишечника - оказывают мощное влияние на… Читать далее
В реальных числовых данных вероятность того, что первая цифра любого числа будет равна 1, составляет… Читать далее
Белки, витамины и минеральные вещества в мясе делают его наиболее подходящей пищей для оптимального физического… Читать далее
Группа исследователей из Китая впервые сообщила о рождении живой обезьяны, содержащей высокую долю клеток, полученных… Читать далее
При исследовании гранул из переработанного пластика, собранных в 13 странах, ученые обнаружили сотни токсичных химических… Читать далее
Паук-серебрянка, или водяной паук(лат. Argyroneta aquatica) - уникальный воздуходышащий паук, который практически всю жизнь живет… Читать далее