个人电脑容易因辐射而被盗取数据
从隔离设备发出的信息也可以被附近的智能手机或笔记本电脑接收到,即使两者之间有一堵墙相隔。
COVID-bit 攻击是由本 - 古里安大学的研究员 Mordechai Guri 开发的,他设计了多种方法来隐蔽地从封闭的系统内窃取敏感数据。他在之前也发现了 "ETHERLED" 和 "SATAn " 攻击。
最初研究的方案
物理隔离系统通常用于高风险环境中使用的计算机,如能源基础设施、政府和武器控制单位,因此它们出于安全原因会与公共互联网和其他网络进行隔离。
为了成功地攻击这类系统,内部人员或者入侵者必须首先通过物理访问被封锁的设备或在目标计算机上植入定制的恶意软件。
尽管这听起来很不切实际,甚至有些牵强,但这样的攻击已经发生了,比如伊朗纳坦兹铀浓缩设施的 Stuxnet 蠕虫,感染美国军事基地的 Agent.BTZ,以及从封闭的政府网络环境中收集信息长达五年之久的 Remsec 后门。
为了在 COVID-bit 攻击中传输数据,研究人员创建了一个恶意软件程序,该程序会以特定的方式调节 CPU 负载和核心频率,使该计算机的电源在低频段(0 - 48 kHz)上发出电磁辐射。
该研究人员说,在从 AC-DC 和 DC-DC 的转换中,电源会以特定频率开启或关闭 MOSFET 开关元件从而产生一个方波,并且该电磁波还会携带原始数据的有效载荷。
接收器可以是一台笔记本电脑或是一个智能手机,通过使用连接到 3.5 毫米音频插孔的环形天线,就可以很容易地以耳机 / 耳麦的形式获取数据。
智能手机可以捕获传输的信息,通过使用降噪过滤器,解调原始数据,并最终解码信息。
测试结果
Guri 测试了三台台式电脑、一台笔记本电脑和一台单板电脑(Raspberry Pi 3)的各种比特率,在电脑和 Raspberry Pi 上保持零比特错误率达 200bps,笔记本电脑则达 100bps。
笔记本电脑的表现更差,因为它们的节能配置文件和更节能的 CPU 内核导致其 PSU 不能产生足够强的信号。
台式电脑可以达到 500bps 的传输速率,误码率在 0.01% 和 0.8% 之间,1000bps 的传输速率,误码率高达 1.78%,但是我们仍然还可以接受。
由于树莓派的电源较弱,并且它与机器的距离受到限制,而随着测试探头的进一步移动,笔记本电脑的信噪比也会变得更差。
在测试最大传输速率(1000bps)时,一个 10KB 的文件将会在 80 秒内传输完毕,一个 4096 位的 RSA 加密密钥可以在 4 秒或 10 分钟内传输完毕,而一个小时的键盘记录的原始数据将在 20 秒内发送到接收器。
还可以进行实时键盘记录,即使信息的传输率低至每秒 5 比特。
研究人员还对虚拟机进行了实验,发现虚拟机管理程序的程序中断会造成 2 分贝至 8 分贝的信号衰减。
防止 COVID-bit 攻击
对 COVID-bit 攻击最有效的防御措施是严格限制对有气闸保护的设备的访问,防止攻击者安装攻击所需的恶意软件。然而,这并不能保护你免受内部人员的威胁。
对于这种攻击,研究人员建议监控 CPU 核心的使用情况,并检测与计算机预期行为不相符的可疑加载模式。
然而,这种对策有一个缺点,那就是有很多误报情况,而且还增加了数据处理的开销,降低了性能。另一种对策是将 CPU 的核心频率锁定在一个特定的数值上,使信号的产生更加困难,虽然这并不能完全阻止它。这种方法的缺点是降低了处理器的性能或造成了高能量的浪费,这取决于所选择的锁定的频率。
上一篇:华为云电脑将停止服务运营!数据将被永久删除,不可恢复
下一篇:华硕多款新品笔记本云集CES 2023科技展,首发裸眼3D OLED屏幕!
最近更新科技资讯
- 22年过去了,《透明人》依然是尺度最大的科幻电影,没有之一
- 人类基因编辑技术及其伦理问题
- 不吹不黑,五阿哥版的《嫌疑人》能过及格线
- 论Lacan心理公众号的“双标”特质
- 猎罪图鉴:犯罪实录 女性伦理
- 清入关的第一位皇帝是谁,清朝入关后有几位皇帝?
- 描写露台的优美句子
- 谭德晶:论迎春悲剧的叙事艺术
- 中秋节的好词好句
- 《三夫》:一女侍三夫,尺度最大的华语片要来了
- 赛博朋克的未来,在这里
- 文件1091/721/2A:反概念武器实体的一封信件
- 尤战生:哥伦比亚大学点点滴滴
- 韩国最具独特魅力的男演员(安在旭主演的电视剧有哪些)
- 乃至造句
- 请保护好我们的医生,他们太难了
- GCLL06-土木工程的伦理问题-以湖南凤凰县沱江大桥大坍塌事故为例
- 黄金宝典:九年级道德与法治核心考点必背篇
- 【我心中的孔子】伟大的孔子 思想的泰山
- CAMKII-δ9拮抗剂及其用途
- 选粹 | 郑玉双:法教义学如何应对科技挑战?——以自动驾驶汽车为例
- 苍井空37岁宛若少女,携子送祝福遭热讽,下架所有视频母爱无私
- 日韩新加坡怎么对待影视剧中的裸露镜头
- 中西方文化中的颜色词
- 土豪家的美女摸乳师——关于电影《美人邦》