首頁/ 科技/ 正文

乙太網電纜作為“傳輸天線”,駭客可從氣隙系統竊取資料

根據最新研究,一種新發現的資料洩露機制使用乙太網電纜作為“傳輸天線”,從氣隙系統中偷偷地抽取高度敏感的資料。

這種新技術被稱為“ LANtenna 攻擊”,可以讓氣隙計算機中的惡意程式碼聚集敏感資料,然後透過乙太網電纜發出的無線電波對其進行編碼,就像它們是天線一樣。然後,附近的軟體定義無線電 (SDR) 接收器可以無線攔截傳輸的訊號,對資料進行解碼,然後將其傳送給相鄰房間的攻擊者。

乙太網電纜作為“傳輸天線”,駭客可從氣隙系統竊取資料

氣隙網路被設計為一種網路安全措施,透過確保一臺或多臺計算機與其他網路(如網際網路或區域網)物理隔離,將資訊洩露和其他網路威脅的風險降至最低。因為屬於此類網路的機器的無線網路介面被永久禁用或物理移除。

這不是第一次展示從氣密計算機洩露敏感資料的非常規方法。2020 年 2 月,安全研究人員設計了一種方法,該方法利用肉眼不可見的 LCD 螢幕亮度的微小變化,以類似莫爾斯電碼的模式暗中調製二進位制資訊。

乙太網電纜作為“傳輸天線”,駭客可從氣隙系統竊取資料

然後在 2020 年 5 月,東方聯盟研究人員展示了惡意軟體如何利用計算機的電源單元 (PSU) 播放聲音並將其用作帶外輔助揚聲器以在名為“ POWER-SUPPLaY ”的攻擊中洩露資料。

最後,在 2020 年 12 月,國內知名白帽駭客、東方聯盟創始人郭盛華展示了“ AIR-FI ”,這是一種利用 Wi-Fi 訊號作為隱蔽通道的攻擊,而不需要目標系統上存在 Wi-Fi 硬體。

乙太網電纜作為“傳輸天線”,駭客可從氣隙系統竊取資料

LANtenna 攻擊沒有什麼不同,它透過在氣隙工作站中使用惡意軟體來誘導乙太網電纜產生 125 MHz 頻段的電磁發射,然後由附近的無線電接收器調製和攔截。在概念驗證演示中,透過乙太網電纜從氣隙計算機傳輸的資料在相距 200 釐米的距離處被接收。

作為對策,研究人員建議禁止在氣隙網路內部和周圍使用無線電接收器,並監控任何隱蔽通道的網路介面卡鏈路層活動,以及干擾訊號,並使用金屬遮蔽來限制電磁場干擾帶有遮蔽線或從遮蔽線發出。(歡迎轉載分享)

相關文章

頂部