Cyberattack通过风扇振动窃取PC数据

导读 随着越来越多的安全漏洞得到修复,研究人员正在转向从 PC 中窃取数据的相当独特的方法。在最新的技术来自莫迪凯九里在以色列的本古里安大

随着越来越多的安全漏洞得到修复,研究人员正在转向从 PC 中窃取数据的相当独特的方法。在最新的技术来自莫迪凯九里在以色列的本古里安大学。研究人员发现,可以使用手机来测量 PC 的风扇振动。是的,你看的没错。该程序称为AiR-ViBeR。

Guri 工作的核心概念包括使用非互联网或基于电缆的连接来克服电话和 PC 之间的气隙。他发现某些手机中的加速度计非常准确,甚至可以感应到 PC 风扇振动引起的最微小的运动变化。

利用这些知识,研究人员编写了一对程序——一个作为恶意软件安装在 PC 上,另一个可以在你的手机上运行。然后,基于 PC 的恶意软件可以向 PC 的机箱风扇发送信号,这些信号又会被传送到您的办公桌上并被电话接听以进行解释。 由于主板增加了阻尼,CPU 冷却器的效率较低。风扇越不平衡,传输数据就越容易。

但是,在您开始投资以平衡良好着称的 Noctua 粉丝之前,请记住,这种网络攻击方法极其低效,并且很可能不会在现实生活中被任何人使用。数据速率很慢——我们谈论的是单个单词的传输。除非攻击者非常绝望并且没有其他可行的方式来访问您的数据,否则我们不会担心这种攻击。

数据速率并不是阻碍这种攻击方法成功的唯一因素。攻击者仍需要在 PC 上安装恶意软件才能发送信号。他们还需要使用您的手机来读取加速度计;然而,这无需任何许可即可实现,因为许多手机可以通过浏览器免费访问加速度计的数据。

过去,还有其他方法可以“无线”将数据从 PC 传输到外部设备。使用 HDD 活动 LED 通过内部扬声器传输声音和通过电磁信号读出键盘使用情况只是几个例子。此前,Guri 的团队还找到了一种使用屏幕亮度技术从气隙系统中提取数据的方法。

但是,所有这些方法主要用于研究,因此请不要担心:您无需将手机放在办公桌上或减震垫上。

免责声明:本文由用户上传,如有侵权请联系删除!