我的电脑不联网 非常安全 黑客 你还有风扇呢
发布时间：2022-07-18 08:45:38 所属栏目：安全 来源：互联网
导读：在最近发表的一篇论文中，他提出了一种名为 AiR-ViBeR 的数据窃取技术。令人颇为震惊的是，这种技术的「窃
|
在最近发表的一篇论文中，他提出了一种名为 AiR-ViBeR 的数据窃取技术。令人颇为震惊的是，这种技术的「窃取」方式是借助电脑内部的风扇振动。 这之前，Guri 教授的团队还提出过很多种从未联网计算机中窃取数据的方法，比如： LED-it-Go：通过硬盘驱动器的 LED 指示灯从不联网计算机窃取数据; USBee：使 USB 连接器的数据总线发出电磁辐射，用以窃取数据; AirHopper：使用本地 GPU 卡向附近的手机设备发射电磁信号，也可用于窃取数据; PowerHammer：使用电源线从不联网计算机中窃取数据; 收集振动则可以通过以下两种方式完成： 如果攻击者可以物理访问未连接互联网的电脑或内网，他们只需要将自己的智能手机放在电脑桌上，无需接触被攻击的电脑就能收集到所需的震动; 如果攻击者无法访问未联网的电脑或内网，则可以利用目标公司的员工，令他们的智能手机感染上病毒。这样一来，这些员工手机上的恶意软件就可以替攻击者来收集振动了。Guri 认为这是有可能实现的，因为现代智能手机上的加速度传感器可以通过任何 App 来实现访问，并且不需要用户许可。这也使得这项技术能够很好地规避风险。 尽管 AiR-ViBeR 是一项非常新颖的工作，但通过振动传输数据的速度却非常慢，每秒仅有半个比特，是 Guri 和他的团队近年来提出的最慢的数据窃取方法之一。 如何防止 AiR-ViBeR 的攻击? 从振动检测层面来说，一种解决方案是，在包含敏感信息的计算机上放置加速度传感器，用以检测异常振动。 还有一种方案是「风扇访问监视器」，这是软件层面的对策。一般在系统中，任何程序都不应该访问风扇控制，所以可使用端点保护来检测干扰风扇控制 API 或访问风扇控制总线的代码(比如 ACPI 和 SMBus)。但这种方法的缺陷在于，攻击者可以使用 rootkit 或其他规避技术，绕过监视器并访问风扇控制。 此外，也可通过切断或屏蔽原始传输来堵塞通信信道，这也是一种内部干扰方法，可以使用专门程序在随机的时间和 RPM 上更改风扇速度，但同样它也无法避免被内核 rootkit 禁用或规避。 目前，在安全性方面最受信任的外部干扰方法是将产生随机振动的组件连接到计算机上，该方法有一项弱点就是需要维护，无法做到在每台计算机上进行部署，但这种操作确实比较简单易行。 当然，还可以让计算机进行物理隔离，把它放进一种特殊的抗振机箱。或者用水冷系统代替原有的计算机风扇，只是这样的方案并不能大规模推广，并且很贵。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号