注册登录

法拉第笼也无法阻止的数据渗漏

  • E安全
  • 1
  • 2018-02-15 13:02:15

更多全球网络安全资讯尽在E安全官网www.easyaq.com

E安全2月15日讯  据以色列内盖夫本·古里安大学的一支研究小组证明,即使目标设备位于“法拉第笼”内,隔离计算机上的恶意软件同样能够利用磁场实现敏感数据渗漏。该研究小组已经成功创建出两种概念验证(简称PoC)恶意软件,其可利用设备内 CPU 产生的磁场实现数据渗漏。

法拉第笼(Faraday cage)是防止电磁场(EM field)进入或逃脱的金属外壳。一个理想的法拉第笼由一个未破损的、完美的导电层组成。在实际中这种理想状态是不能达到的,但是能够通过使用细网的铜筛来达到。为了达到最佳性能,法拉第笼应直接接地。

法拉第笼(Faraday cage)在必须阻止漂移的电磁场进入的电子实验室里应用。这在敏感的无线接收设备的测试中非常重要。另外,法拉第笼可以防止由电脑显示器阴极射线管(CRT)发出的电磁场的逃脱。这些场能够被中途截取并破译,这样黑客在不需要信号线、电缆和摄像设备的情况下就可以远程实时地看到屏幕上的数据。这种行为被称为屏幕辐射窃密(van Eck phreaking),它也能被政府官员用于查看罪犯和某些犯罪嫌疑人的计算机使用活动。

法拉第笼也无法阻止的数据渗漏

利用磁场渗漏数据原理

磁场是由移动电荷(例如流经导线的电流)与磁偶极子共同产生的力场,且会对其附近其它的移动电荷与磁偶极子施加力。磁场的属性包括方向与强度。

现代计算机当中的 CPU 会产生低频磁信号,而根据研究小组的观察,这些信号将可通过气隙实现数据传输。攻击者首先需要以某种方式在其希望窃取数据的气隙设备上植入一款恶意软件。震网(Stuxnet)攻击以及其它安全事件表明,主动攻击者完全能够成功执行这项前置任务。一旦恶意软件部署到位,其即可收集键盘输入内容、密码以及加密密钥等信息,并将其发送至周边的接收器处。

恶意软件可控制CPU磁场

该恶意软件还能够通过调节CPU的工作负载来控制CPU产生的磁场——例如提高计算负载强度以增强处理器功耗,进而产生更强的磁场。

收集到的数据随后可通过研究人员们提出的两种方案之一进行调制。其一,利用开关键控(简称OOK)调制,攻击者可以通过磁场产生的信号发送“0”或“1”位,信号存在代表“1”位,不存在则代表“0”位。

由于信号频率同样能够操纵,所以该恶意软件还能够使用特定频率来发送“1”位,并以另一种不同的频率发送“0”位。这种方法被称为二进制频移键控(简称FSK)调制。

两款恶意软件

本·古里安大学的研究人员们开发出两种依靠磁场从气隙装置当中实现数据渗漏的恶意软件:

ODINI,能够将数据传输到周边的磁传感器处。

MAGNETO,可将数据发送至智能手机——智能手机通常配备有磁力计以确定设备的当前朝向。

在使用 ODINI 时,专家们设法在100到150厘米距离内实现了每秒40 bit的最大传输速率。MAGNETO 的速率则相对较低,在12.5厘米距离内的速度仅为每秒0.25到5 bit。由于传输一个字符需要8 bit,因此这些方法能够高效窃取体积小巧的敏感信息——例如密码内容。

研究人员们证明,如果目标气隙装置处于法拉第笼内以阻挡包括WiFi、蓝牙、移动以及其它无线通信机制,则 ODINI 与 MAGNETO 仍然能够正常工作。

法拉第笼也无法阻止的数据渗漏

在使用 MAGNETO 时,该恶意软件能够在智能手机位于法拉第笼内或者被设置为飞行模式的情况下,继续传输数据。

法拉第笼也无法阻止的数据渗漏

这支研究小组已经发现了多种通过从气隙网络当中实现数据渗漏的方法,具体包括红外摄像机、路由器LED、扫描仪、磁盘活动LED、USB设备甚至是磁盘驱动器与风扇产生的噪音及热量等。

注:本文由E安全编译报道,转载请注明原文地址

https://www.easyaq.com/news/407508001.shtml

推荐阅读:

监控摄像头的红外LED灯可泄露隔离网络数据

不起眼的路由器LED灯可导致隔离网络数据泄漏【含视频演示】

小心:电脑主机上的LED闪烁灯可被劫持泄露敏感数据

以色列WiFi拦截神器,700米范围内可同时攻击50台设备

以色列公司Cellebrite称几秒内可破解任何手机 中国山寨机也不例外

“数据泄露事件通报”中的这些问题,眼熟么?

黑客“套路”被识破,再也不用担心了?

法拉第笼也无法阻止的数据渗漏

▼点击“阅读原文” 查看更多精彩内容

0次点赞
0 条评论

暂时还没有网友评论

【热点资讯】Cadence全新Tensilica Vision Q6 DSP IP助力提升视觉与AI性能
楷登电子(美国Cadence公司,NASDAQ: CDNS)日前正式推出Cadence  Tensilica ......
  • 科技
  • 电子技术应用ChinaAET
  • 0
  • 04月14日 08:02
瑞芯微平板芯片安卓GO升级曝光,全系列芯片助力百种行业应用升级
香港春季电子产品展2018年4月13日开幕,来自23个国家和地区的逾3500家企业参展。瑞芯微Rockchip携全系平板......
  • 科技
  • 芯师爷
  • 2
  • 04月14日 08:02
HTTP 遭 Google 抛弃,开发者该如何应对?
点击上方“CSDN”,选择“置顶公众号”关键时刻,第一时间送达!作者简介:互扯程序,某互联网公司 P8 级专家攻城狮,曾......
  • 科技
  • CSDN
  • 0
  • 04月14日 08:02
从频谱共享到5G研发:介绍NI的软件无线电(SDR)平台
虽然软件无线电(Software-Defined Radio,SDR)早已不是什么新鲜概念了,但SDR究竟是什么,它能做......
  • 科技
  • 对讲机世界
  • 0
  • 04月14日 08:02
小米、苹果等5款手机壳含有毒有害物,苹果单项超标近50倍
科技新鲜事,一起长知识。来自科技狐你每天都在用的手机壳真的安全吗? 12日,深圳市消委会发布手机保护套比较试验......
  • 科技
  • 科技狐
  • 3
  • 04月14日 08:02
网络安全2020年前景展望:九大未来的安全威胁
点击蓝字关注我们题图 | 网络来源 | 安全牛      每天都有新闻......
  • 科技
  • 腾讯网络安全与犯罪研究基地
  • 0
  • 04月14日 08:02
本周中国移动7位省级总经理调整到任(附简历)
据悉,本周中国移动多地省公司主要负责人完成调整任命,并已正式到任。以下是部分调整名单:中国移动河南公司总经理魏明 &nb......
  • 科技
  • 运营商情报
  • 8
  • 04月14日 08:02
【车事洞察】雄狮战略:奇瑞进化的动力和变量
文|李晓辉“智”和“联”是奇瑞品牌智能化的两个突出的标签,也是奇瑞进化的动力和变量,更是进一步解读“奇瑞雄狮战略”的精髓......
  • 科技
  • 汽车研究院
  • 3
  • 04月14日 08:02
刚刚,重磅喜讯传来,中国移动成为首家在...
摘要:中国移动成为首家在港珠澳大桥上拥有跨境光缆资源的运营商,同时也是首家拥有粤港间五个跨境传输通道的运营商。2018年......
  • 科技
  • 苹果查询助手
  • 4
  • 04月14日 08:02
华为正式宣布:全年营收6000亿!超阿里4倍、中兴10倍、小米6倍……
问题:怎么才能每天都收到这种文章呢?答案:只需点击上面的《商界精英阅读》关注即可!来源:财经内参  微信号 m......
  • 科技
  • 商界精英阅读
  • 3
  • 04月14日 08:02
揭秘工业互联网的内涵、热点与难点!
| 制 | 造 | 业 | 电 | 商 |全球最重要的制造头条 24小时为您滚动更新【微信号:e-made】◎......
  • 科技
  • 制造业电商
  • 0
  • 04月13日 22:03
【​观察】2018年销售收入跨越百亿美元 华为企业业务指数级增长底气
苏轼曾诗云:“古之立大事者,不惟有超世之才,亦必有坚韧不拔之志”,此句话可浓缩成“洞察”、“实力”和“坚持”六个字,用于......
  • 科技
  • 申耀的科技观察
  • 0
  • 04月13日 22:03
华为驶入数字化转型新蓝海:从1到10靠积累,从10到N靠生态
没有一个企业的成功会是偶然,华为企业BG两年翻一番的秘密是什么?文丨懂懂   编辑 | 秦言&nbs......
  • 科技
  • 懂懂笔记
  • 0
  • 04月13日 22:03
华为企业业务:做大蛋糕,成为行业领头羊是一种使命
导读:华为对“平台”的理解,并非局限于华为自身搭建的平台,而是包含了整个数字生态的理念在其中。年初,华为轮值CEO胡厚崑......
  • 科技
  • IT大佬
  • 0
  • 04月13日 22:02
Adobe与Salesforce真的要正面交锋了吗?
有分析人士表示,随着Adobe公司进入助推企业数字化转型的领域,它也真正开始了与客户关系管理软件专家Salesforce......
  • 科技
  • 人称T客
  • 1
  • 04月13日 22:02
2020科技产业趋势报告:那些影响未来科技产业5-10年的核心技术
✎ 编 者 按 通过这份报告,我们看到了一个全新的技术驱动的时代。我们用了这100页的大部分,去描述......
  • 科技
  • 全球创新论坛
  • 0
  • 04月13日 22:02
伯克利推出能自学24般武艺的虚拟机器人,或将给游戏行业带来重大变革
本文由微信公众号 「AI前线」原创,(ID:ai-front)策划编辑|Natalie译者|核子可乐AI 前线导读:&n......
  • 科技
  • 云创大数据
  • 0
  • 04月13日 22:02
大家都在谈生态 华为的生态有什么不一样?
——本文作者 丁常彦 如今,生态正在被越来越多的企业提及,这的确是一个好的趋势;不过,生态绝不是说说那么简单,......
  • 科技
  • 华为企业业务中国
  • 0
  • 04月13日 22:02
霍尼韦尔转型发展:未来传感器领域将瞄准这几个新市场
作为传感器专家网长期坚定的友好合作伙伴,在今年2018慕尼黑上海电子展上,霍尼韦尔(Honeywell)安全与生产力解决......
  • 科技
  • 传感器专家网
  • 0
  • 04月13日 22:02
SCM,全闪存的未来设计趋势?
存储发展进入新常态,目前市场主控技术未发生大的改变。因此,2018年,紫光旗下新华三集团将存储战略核心定位在四大方向——......
  • 科技
  • DOIT
  • 0
  • 04月13日 20:02
加载更多资讯
  • 最新
  • 最热
  • 推荐
  • 最赞