最近国外一项新的网络安全研究显示黑客可以在计算机完全物理断网的情况下窃取本地数据。

研究来自以色列内盖夫本古里安大学的网络安全研究人员Mordechai Guri博士他演示了一种新型恶意软件可以从带有电源设备的计算机中绕过气隙系统和音频隔离系统在物理断网状态下窃取高度敏感数据。

研究名为“ POWER-SUPPLaY ” 顾名思义与计算机电源有关该研究基于一系列对电磁、声、热、光学隐蔽通道甚至电力电缆的利用进行攻击。

从热传感、风传感到声波传感

气隙系统air-gapped是指将计算机设备与互联网以及任何连接到互联网上的其他计算机设备进行隔离。这种技术的使用范围仅限于要求高度安全的数据获取过程。

早前以色列内盖夫本古里安大学的研究人员研究出仅使用电脑散热以及内置热传感器从气隙系统中电脑获取数据的方法他们将这种攻击方式称为BitWhisper。

其原理是计算机在工作时会因工作内容的不同产生不同的热量除了CPU、GPU以及其他主板组件外系统下载文件、视频或者上网时都会通过消耗电能而产生能量。电脑内部会内置许多温度传感器来检测热波动并触发内部风扇冷却系统的开启或关闭。

同样是攻击气隙系统最新的“POWER-SUPPLaY”攻击方法有何玄妙之处

Mordechai Guri博士表示我们开发的恶意软件可以将气隙系统的计算机电源设备PSU作为功能有限的带外辅助扬声器使其发出声音信号并发送到“监听”的智能手机。

具体的方法涉及到一个可以改变CPU负载的恶意软件和一部手机。

恶意软件操纵着CPU的负载以控制其功耗和电源的内部开关频率进而使电源中的变压器和电容器产生声音信号并在其上调制二进制数据而旁边5米范围内的手机则可以接受这些数据从而达到传送数据的目的。

该技术能够在0-24khz的频带中产生音频音调并从计算机电源播放音频流(例如WAV)而无需音频硬件或扬声器。

更令人震惊的是该方法可以在普通的用户模式下进行攻击不需要物理访问硬件或root特权不需要调用特殊的系统权限因此具有极高的回避性。

通过这种方法黑客可以利用不同类型的计算机包括PC工作站、服务器、甚至没有音频硬件的嵌入式系统和IoT设备使整个物联网变得不堪一击。

当然这个方法实施起来也限制颇多包括需要在计算机上运行恶意软件或者代码最大传输速率为50 bits每秒意味着传输耗时比较长5米的距离要求使黑客只能通过某种社工手段靠近系统而不能真正以“远程”方式攻击。

这不是内盖夫本古里安大学第一次展示从物理断网的情况下窃取数据的方法。在过去的几年中他们展示了利用风扇振动、散热量、硬盘驱动器LED、红外摄像头、磁场、电源线、路由器LED、 扫描仪、屏幕亮度、USB设备以及硬盘和风扇发出的声波来无声窃取数据的技术。

Mordechai Guri博士的另一项研究“Air-ViBeR”就是利用机箱内调速风扇发出特定的振动来传送数据。

气隙旁路与跨设备跟踪

能够控制设备CPU工作负载的恶意软件可以准确地操控电源产生可听见和不可听见的声音甚至可以播放歌曲“ Happy Birthday”。

当然目标是悄悄窃取数据的恶意软件不会播放任何引起注意的声音。取而代之的是它将在两个或多个不同的频率上播放可听见或不可听见的声音每个频率代表一个0比特一个1比特或一系列比特例如00、01、10、11这些比特将被接收机捕获。

接收方智能手机可能是攻击者所有的也可能是属于目标组织中某人的受感染设备。

这种攻击破坏隐私的一个后果是跨设备跟踪因为该技术使恶意软件能够捕获受感染系统上的浏览历史记录并将信息发送给接收者。

作为对策研究人员建议在禁止使用手机或其他电子设备的受限区域中对敏感系统进行分区。安装一个入侵检测系统来监视可疑的CPU行为并设置基于硬件的信号检测器和干扰器都有助于抵御上文提到的秘密窃取活动。

近年来 气隙式计算机被认为是地球上最安全的计算机已成为研究人员的常规目标。这项新研究再次为我们敲响警钟气隙系统已不再安全复杂的供应链攻击可以入侵孤立的系统。

本文来源安数网络部分图片来自网络如涉及侵权请联系删除。

及时掌握网络安全态势  尽在傻蛋联网设备搜索系统

来源：freebuf.com 2020-05-11 15:16:32 by: 安数君