没网络也未必安全，研究人员以风扇震动外泄不连网PC的资料

这年头即使不连网，也不再能防范骇客窃取电脑的机密资讯了。以色列本古里安大学（Ben Gurion University）研究人员本周展示了，如何利用PC风扇震动，来将资料暗中传送出去，即使电脑完全不连网。

本古里安大学网络安全研究中心教授Mordechai Guri的团队，发表名为《AiR-ViBeR: Exfiltrating Data from Air-Gapped Computers via Covert Surface ViBrAtIoNs》的论文，展示这项新式攻击手法。

一般电脑都有一个以上的散热风扇，有的高阶元件如GPU，还内建风扇避免芯片过热。而这些风扇启动时会造成底层支撑物，如桌面的震动。本研究使用的是接触到桌面的机壳风扇，而非GPU风扇，借由改变风扇转速来进行攻击。

本攻击需要先在电脑内安装恶意软件，使其不断改变风扇转速，导致桌面产生不同频率的震动。此外，攻击者还需要搭配一个能将震动频率解析成资料的装置。

Guri指出，智能手机正是最适合的装置。理由是智能手机内建的加速器，可用来侦测震动，而Android和iOS都不会怀疑这类感测器，不会要求使用者许可即可存取。加上智能手机启用感测器时，从外表上看不出来。最后，攻击者可透手机浏览器的JavaScript来存取这类感测器，这表示骇客连植入恶意程式到手机的手续都不用，就可以接收到震动讯息。

至于在不连网电脑植入恶意程式这点，Guri表示，2010年起攻击全球军事设施及电厂的Stuxnet，就发生过了。这些程式需具备搜集资料，还要事先编码好。

一切就绪后，恶意程式只要转动PC风扇使桌面以特定频率产生震动，再以JavaScript接收手机的感测器资讯，再以手机网络把资料传送到远端骇客。为免被察觉，研究人员并展示以每秒0.5 bit的极慢速度传送资料。他说运气好的话，甚至还能搜集到几把SSH金钥。

Guri之前也曾展示过多项离奇手法，包括使用屏幕亮度、硬盘LED灯号、将耳机变成收音器，以及红外线摄影机等媒介，将不连网PC的资料传送出去。