研究人员通过操纵电脑屏幕亮度来设法盗取数据

政府、银行、企业、工业和军事机构中的电脑通常在严格控制环境中运行，与互联网断开连接，并受到严格的监督。虽然这些安全措施使它们更难被破解，但过去已经探索出几个秘密通道，利用计算机的声音、热量，甚至硬盘驱动器的活动指示器来窃取编码数据。最新的尝试包括偷偷地改变显示器的亮度，然后用监控摄像机进行视频流捕获，最后通过图像处理解码。

研究人员已经能够通过简单地更改电脑屏幕亮度级别，来从电脑中提取数据，这是依赖于人类视觉限制新型光学隐蔽通道的一部分。据《黑客新闻》报道，以色列本·古里安大学网络安全研究中心负责人Mordechai Guri博士与两名学者一起进行了这项研究。

尽管目标电脑不需要网络连接或物理访问来传递数据，但确实需要先感染恶意软件，该恶意软件将敏感信息编码为“字节流”，然后通过缩小尺寸在屏幕上对其进行调制亮度变化，人眼看不见。然后，被破坏的画面由摄像机记录下来，攻击者可以通过图像处理技术对其进行访问和解码。研究人员指出，这个秘密通道是不可见的，即使用户在电脑上工作，这种攻击也无法察觉。

通过显示-摄像头通信，屏幕被一系列的1和0调制，研究人员能够以0%的错误率重建信息。对于他们的实验，他们使用了安全摄像机、摄像头和智能手机，距离目标PC的距离不同，数据传输最大速度能够达到10bits/秒。作为应对此类攻击的对策，研究人员建议实施严格的政策，他们还建议在屏幕上使用偏振光片，这样可以为用户提供清晰的视野，但远处的摄像头只能录到暗屏。

（稿源：cnBeta，封面源自网络。）