如何从气隙 PC 中窃取冷存储设备上的加密货币钱包私钥？

以色列本古里安大学研发团队负责人 Mordechai Guri 博士自展示了从气密电脑中窃取数据的各种方法后，现在又发布了一个名为“ BeatCoin ”的新研究 — 关于如何窃取安装在冷存储设备上的加密货币钱包私钥。

BeatCoin不是一种新的黑客技术，相反，这是一项实验，研究人员演示了所有以前发现的带外通信方式的方法，这些方法可以用来窃取在冷存储设备上的加密货币钱包私钥。

冷存储：将加密货币保护在完全脱机的设备上的钱包中称为冷存储。由于在线数字钱包存在不同的安全风险，因此有些人更喜欢将私钥保持在离线状态。

气隙电脑是那些与互联网、本地网络、蓝牙隔离的难以渗透的电脑，因此被认为是最安全的设备。

对于 BeatCoin 实验，Guri 博士在运行比特币钱包应用程序的气隙电脑上部署了恶意软件，然后逐个执行每个攻击媒介，并通过隐蔽通道将钱包密钥传输到附近的设备。

“在对抗攻击模式中，攻击者渗透到离线钱包，并试图使用恶意软件感染。恶意软件可以在钱包初始安装期间预先安装或推入，也能够当可移动介质（例如 USB 闪存驱动器）插入钱包的计算机中以签署交易时感染系统。在过去的十年中，这些攻击载体一再被证明是可行的”，论文[ PDF ]写道。

目前根据 Guri 测试，AirHopper、MOSQUITO 和超声波技术是将 256 位私钥传输到远程接收器的最快方式，而 Diskfiltration 和 Fansmitter 方法则需要数分钟时间。

Guri  分享了两个视频来进一步说明研究情况（展示视频 1， 展示视频 2）：

第一个展示了从一台有气隙的计算机上泄漏私钥，这几乎不需要几秒钟就可以使用超声波将数据传输到附近的智能手机。在第二个视频中，研究人员使用 RadIoT 攻击将存储在 Raspberry Pi 设备上的私钥传输到附近的智能手机，这是一种通过无线电信号从气密物联网（IoT）和嵌入式设备中泄露数据的技术。

“嵌入式设备的各种总线和通用输入/输出（GPIO）引脚产生的无线电信号可以用二进制数据进行调制，在这种情况下，传输可以通过位于附近的 AM 或 FM 接收器设备。

在本月早些时候发布的最新研究报告中，Guri 的团队还展示了黑客如何利用 “通过电力线传播”的电流流动中的功率波动，从气隙计算机中隐藏高度敏感的数据。

消息来源：Thehackernews，编译：榆榆，审核：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络；

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。