大数据文摘出品
创新互联公司专注于网站建设|网页维护|优化|托管以及网络推广,积累了大量的网站设计与制作经验,为许多企业提供了网站定制设计服务,案例作品覆盖混凝土搅拌罐等行业。能根据企业所处的行业与销售的产品,结合品牌形象的塑造,量身开发品质网站。
来源:gizmodo
编译:周熙
一种新的名为“Air-Fi”的理论层漏洞,可以将一台安全的气隙电脑变成一个wifi发射器,帮助黑客泄露安全数据。
气隙电脑是指与任何网络完全断开的计算机。以色列内盖夫Ben-Gurion大学的研究人员Mordechai Guri表示:“许多空隙机器都除去了所有可能的网络组件,从wifi到蓝牙,但这个漏洞能让黑客利用DDR SDRAM(双倍数据流-同步动态随机存取内存)总线在2.4GHz WiFi频段产生电磁辐射,并借此对二进制数据进行编码。”
Guri在一封电子邮件中说:“这种技术在设计和实施上都需要攻击者有很高的技术水平。然而,在外界的传统IT环境中,还有更简单的隐蔽泄漏渠道。这个漏洞的重点是在传统的基于网络的隐蔽渠道失效的地方,从气隙计算机上泄露数据。”
他还提到:“以这样一种非常规的方式使用Wi-Fi媒介,是我在过去一年中一直在研究的事情。”
这些传输是其他设备看不到的,只有黑客才能通过专门准备的软件和硬件来接收。 他写到:
作为渗透阶段的一部分,攻击者可能会从被入侵的计算机中收集数据。这些数据可以是文件、密钥记录、凭证、加密密钥等。一旦收集到数据,恶意软件就会启动AIR-FI秘密通道。它对数据进行编码,并利用DDR SDRAM总线产生的电磁辐射将数据传输到空中(以2.4 GHz的Wi-Fi频段)。 |
Guri在安全领域内以设法攻击气隙计算机而闻名。2019年,他利用屏幕亮度和电源线来传输安全电脑的数据,2018年,他还能利用简单的电脑扬声器通过超声波音频文件传输数据。
在这个漏洞中,Guri能够强制DDR SDRAM总线传输信号到被入侵的笔记本电脑和智能手机等具有wifi功能的设备。他用这个漏洞入侵了四台工作站,每台工作站都配备安装了类似的4GB DIMM DDR4或DDR3内存条。其余的硬件都是拙劣的标准配置,运行的是Ubuntu操作系统。
该漏洞要求黑客要能够访问计算机的操作系统,这意味着黑客必须在开始发送数据之前感染机器。此外,一旦计算机通过其内存总线进行传输,黑客必须在距离机器不超过几英尺的地方安装一个接收器,以捕获wifi信号,从而使这一漏洞变得更有趣而不是危险。
Guri说:“有趣的是,在过去,我们已经成功演示了通过显示器产生的隐蔽调频无线电信号进行渗透,然后我们介绍了攻击者如何从计算机中产生蜂窝频率来泄露数据。下一个候选者自然是Wi-Fi。这个也是最具挑战性的。”
当前文章:断网的计算机也有被黑客攻击的可能??!
文章来源:http://www.36103.cn/qtweb/news49/39499.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联