Новий спосіб красти дані з ізольованих ПК

0
Вчені з Ізраїлю розповіли широкому загалу про новий спосіб викрадати дані з ПК, фізично ізольованих від будь-яких мереж. У новому сценарії передавачем акустичного сигналу служить вже не вентилятор, а жорсткий диск.

Основною перевагою нової технології є те, що вона підходить для викрадення даних з ПК, захищених так званим «повітряним зазором» (аir-gap). Повітряний зазор в принципі – фізична ізоляція пристрою від інтернету і недостатньо захищених локальних мереж, однак не варто розуміти її занадто буквально. «Повітряним зазором» може бути і окремий канал зв’язку, створений за допомогою криптографічних пристроїв, і передача даних через НЖМД.

Ця ж група вчених раніше представила спосіб витягувати дані з комп’ютерів за «повітряним зазором» за допомогою ультразвукових сигналів, які можуть видавати динаміки комп’ютера. Однак для використання цієї техніки необхідно, щоб у комп’ютера були динаміки. Тепер же представлений «таємний канал» DiskFiltration, який уможливлює витік даних з комп’ютерів теж за допомогою акустичних сигналів – але вже видаються жорсткими дисками.

Явною перевагою нового способу є те, що комп’ютер не повинен бути обладнаний ніяким звуковим обладнанням. Шкідливий, який встановлюється на віддаленому ПК, створює звуковий ряд на певних частотах. Це реалізується за допомогою позиционера – приводу головок жорсткого диска, в ході маніпуляцій його рухами.

Інформацію, передану звуками на певній частоті, перехоплюють за допомогою різних пристроїв, які повинні бути розташовані поруч – смартфонів, ноутбуків, smart-годин.Зокрема, в ході випробування технології, такі дані як паролі та ключі шифрування були передані з комп’ютерів через «повітряний зазор» на смартфони, що знаходилися на відстані близько 2 метрів. Швидкість склала близько 180 бітів в хвилину.

Попередня статтяКорисні поради, які обов’язково стануть в нагоді власникам смартфонів
Наступна статтяСтворено літій-іонний акумулятор з твердим електролітом

НАПИСАТИ ВІДПОВІДЬ

Будь ласка, введіть свій коментар!
Будь ласка, введіть своє ім'я тут