恶意软件能通过电源从气隙式PC中提取数据
发布时间：2022-07-20 08:41:26 所属栏目：安全 来源：互联网
导读：当今最安全的系统配置之一是气密性PC，因为他们与互联网完全断开。但它们也并非是绝对安全的，可能以各种方式被破坏，比如通过声波来使用计算机扬声器。这样的漏洞利用，促使网络安全专家甚至从气密计算机中删除了音频设备，从根本上实现音频间隔。 据今年2
|
当今最安全的系统配置之一是气密性PC，因为他们与互联网完全断开。但它们也并非是绝对安全的，可能以各种方式被破坏，比如通过声波来使用计算机扬声器。这样的漏洞利用，促使网络安全专家甚至从气密计算机中删除了音频设备，从根本上实现音频间隔。 据今年2月的一则报道，黑客可以利用屏幕亮度从气密PC上窃取数据，现在可以通过电源来进行窃取。 然而，最大6米的距离要求也对黑客实施攻击有所限制，从而需要某种社会工程手段靠近系统，而不能真正以“远程”方式进行操作。此外，当您考虑在主要用于高度安全的环境(例如政府和公司办公室)中使用这种气隙式计算机的地方时，情况变得更加复杂。 但是，该研究并未解决如何首先在这种安全计算机上实施恶意软件的问题，具有讽刺意味的是，这还存在进一步的空白。 至于使用此类计算机的人可以采取的措施，其中一些措施包括分区，在该分区中，禁止在装有气隙计算机的区域使用电子设备，但这具有明显的所需空间成本的缺点。也可以使用主机入侵检测系统，该系统可以监视正在运行的进程以观察任何异常。这也有缺点，例如由于某些进程自然使用CPU密集型计算而导致错误警报响起，尽管这完全合法，但也会令人怀疑。 总而言之，希望你查看一下之前曾进行过此类攻击的其他实例，以更全面地了解如何安全地使用装有气隙的计算机。此外，明智的做法是聘请专家来处理此类网络的安全性，而不要尝试部署它。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号