Jaromir Miko I åratal verkade det som om datorer som var bortkopplade från internet var bättre skyddade från hackare än de som var anslutna till internet via WiFi eller kabel. Men säkerhetsexperter från Israels Ben Gulion-universitet upptäckte det under de senaste åren ett antal alternativ, för att få ens på offlineenheter tack vare sätt som liknar en sci-fi-film. En annan namngiven läggs till i listan över mer än tio lösningar LJUSSTYRKA. Eftersom hackare kan komma till känslig data genom att ändra ljusstyrkan på skärmen.
Det kan vara intresserar dig
En trio experter Mordechai Guri, Dima Bykhovsky och Yuval Elovici upptäcktea en osäkrad kanal i skärmsändningssystemet som tillåter hackare att skicka känslig data med hjälp av ljusstyrkamodulering. Skadlig programvara förvandlar i huvudsak skärmen till en morsekod som döljer "0"- och "1"-signalerna i skärmens uppdateringsfrekvens. Därför har användaren ingen chans att veta att datorn har blivit hackad. En hacker behöver då bara ha utsikt över skärmen med hjälp av en inspelningsenhet som en säkerhets- eller mobilkamera. Då räcker det baraalåta data analyseras av mjukvara och på så sätt få en kopia av data som lagras på datorn.
Forskarna som upptäckte felet kunde skicka en helt felfri revidering av sagan Medvíd i ett experimentek Pú och uppnådde överföringaré hastigheti 10 bitar per sekund. Hackaren måste dock först få in skadlig programvara i datorn, vilket inte heller är något problem för hackarna från Ben Gurion University. Deras portfölj av upptäckter inkluderar följande former av hacking:
- AirHopper – Hackare förvandlar grafikkortet till en FM-sändare, det fungerar främst som en keylogger
- de får då data från signalerna som skickas via kabeln till skärmen.
- AIR-Jumper - Låter dig fånga känslig data med infraröda vågor som fångas av säkerhetskameror för mörkerseende
- BeatCoin – Det låter dig få krypteringsnycklarna till frånkopplade kryptovaluta-plånböcker genom elektromagnetiska vågor.
- BitWhisper – Gör det möjligt att dela lösenord och säkerhetsnycklar genom att termiskt byta två frånkopplade datorer
- Diskfiltrering – Tillåter att data överförs med de ljud som genereras av inspelningsnålendu na hårddisk
- fansmitter – Överför data med fläktbrus.
- GSMem – Tillåter att data erhålls genom att störa telekommunikationsvågor med hjälp av signaler mellan CPU och RAM
- HDD – Låter dig hacka en dator tack vare de magnetiska vågorna som genereras av hårddiskar i bärbara datorer
- MAGNET – Låter dig jailbreaka din smartphone med hjälp av processorns magnetiska vågor
- MYGGA – Tillåter att data delas offline med hjälp av ultraljudsvågor
- ODIN – Låter dig jailbreaka en dator med hjälp av processorns magnetiska vågor
- Power Hammer – Låter dig extrahera data från din dator med en strömkabel
- RADIOT – Använder radiosignaler som genereras av IoT-enheter
- USBee – Låter dig exportera data med radiofrekvenser som sänds via USB-kontakteny
För att skydda sig mot den här typen av hack rekommenderar forskare ytterligare åtgärder som säkerhetsfolier på skärmen eller att ändra positionen för säkerhetskameror så att hackare inte kan ha utsikt över skärmarnau.
källa: Hacker News; Techspot
10 bitar per sekund? Det är 100 sekunder per kilobit. 10000 8 per megabit. Tider 80000 per megabyte = 22,2 XNUMX sekunder. Det är ~XNUMX timmar per en megabyte data.
Och det är förutsatt att vi inte kontrollerar om uppgifterna är OK. Det finns ingen paketinspektion, så om en bit glöms bort på vägen, eller av misstag har ett annat värde...
En gemensam privat EC-nyckel har 256 byte. Så han är ute om 3 och en halv minut.
Annars behöver du en storleksordning mer per megabyte, cirka 10 dagar.
Tja, om du lyckas smyga in något program i din dator, då behöver du inte ta itu med sådan skit...