黑客把你家网线作“天线”,读取电磁信号就能偷走数据
消息来源:baojiabao.com 作者: 发布时间:2024-05-20
你以为走网线的安全性会很高吗?
事实是,现在有一种可能的方法,就是不破坏网线,只需读取网线散发的电磁信号,就把你的数据盗走。
哪怕是那种非常安全、与互联网物理隔绝系统都能攻破。
研究人员表示,用到的设备也不复杂,都是现成的,成本也只要 30 美元。
是什么这么厉害?
用网线作"天线"
前面说的物理隔绝系统指的是气隙网络 (air-gapped networks)。
所谓气隙网络就是一种网络安全措施,通过将计算机与其他网络物理隔离 (机器的有线/无线网络接口被永久禁用或物理移除),可以将信息泄露和其他网络威胁风险降至最低。
不少政府以及军事机密机构、企业都会采用该方式来存储最重要的数据。
如果想从该网络中"整"点儿数据,只能用 U 盘等物理设备。
回到正题,以色列研究人员的这个攻击方法是怎么把数据窃走的呢?
这是一种新型电磁攻击方式。
首先,通过气隙网络中的恶意软件将敏感数据聚集,然后通过网线发出的无线电波进行信号发射。
此时的网线就可以比作天线。
敏感数据就以二进制的形式调制在这些信号之中。
恶意软件由研究人员编写,无需 root 权限从普通用户级进程就能发起,虚拟机中也行(不过它是如何植入的呢)。
还有就是不同型号电缆的辐射频带不同,比如 6 类电缆为 0-250MHz,6a 类电缆为 0-500 MHz,7 类电缆为 0-700MHz。
接着在距离电缆最远四米的地方,放置接收器进行截获。
四米可能有点近,研究人员表示如果把目前装置中用到的天线(1 美元价位)换成某种专用的,攻击范围将可能达到数十米。
接收器的组成包括基于 R820T2 的调谐器和 HackRF 单元,将其校准到 250MHz 频段可实现最佳接收效率。
最后将截获的数据通过简单的算法解码并发送给攻击者即可。
至于接收器是如何进入气隙网络,研究人员表示可能由内部人员携带或隐藏在相关区域,只要离网线足够近就行了,最远 4 米。
在一次具体实验中,通过以太网电缆从气隙系统中传出的数据(交替序列"01010101……")在 2 米距离处被接收,此时的信号频段在 125.010MHz 左右。
不过,这都需要将目标电缆上的 UDP 数据包传输速度减慢到非常低的程度。
所以它不仅一次能窃取的数据少得可怜,速度也慢得不行。
在现实中将网络流量调成这样的水平实现窃听根本不切实际,所以这个技术现在就是概念验证阶段,何时被部署成完全成熟的攻击手段还不好说。
不过这项技术为电缆嗅探攻击(cable-sniffing attack)的研究打开了大门。
英国萨里大学的一位教授也称赞这是一个不错的发现,因为它提醒大家,你认为的严丝合缝的气隙系统,却可能在电波中"喋喋不休"。
最后,如果气隙网络真的被这样攻破的话,可以采取什么对策呢?
研究人员建议禁止在气隙网络内部和周围使用任何无线电接收器,并监视任何隐蔽信道的网络接口卡链路活动,进行频道干扰,或使用金属屏蔽来限制电磁场发出。
当然,有网友表示,把网线换成光纤的是不是也行?
感兴趣的可以查看相关论文:
https://arxiv.org/pdf/2110.00104.pdf
2022-05-08 04:03:13相关文章
- 美国法院裁定阿里须为Squishmallows玩具侵权案答辩
2023-12-28 19:59:34
- 小米汽车传员工3700人 雷军称小米汽车不可能卖9万9
2023-12-28 19:41:57
- 国家新闻出版署:认真研究《网络游戏管理办法(草桉徵求意见稿)》关切 实行前进一步完善
2023-12-28 19:14:56
- 天猫新规可以无条件申请“仅退款”了?淘宝天猫又离狗多多零元购近了一步
2023-12-28 18:57:55
- 印度以打击金融犯罪为由逮捕了两名 vivo 高管
2023-12-26 16:49:01
- 在国外微信收不到国内信息?微信和WeChat将被拆分
2023-12-15 10:40:15
- 苹果iPhone15 系列手机发布最新消息 预计上市发布时间9月
2023-08-06 23:21:02
- 华为将发布鸿蒙HarmonyOS4操作系统 功能五大升级支持设备清单
2023-08-06 23:17:37
- 整治自媒体网红账号 400万粉丝网红发布擦边视频被无限期封禁
2023-07-12 09:56:09
- 网传微信文件传输助手是真人是真的吗?微信官方回应
2023-06-27 15:53:32
- 电信移动送手机成了“信用购”?你上了运营商的贷款套路了吗?
2023-06-12 17:18:55
- 中国电信广东地区崩了无信号 客服回应已在核实处理
2023-06-08 15:39:04
- 消息称小米新能源汽车价格表正讨论定价区间:双版本不同配置,高配或超 35 万元
2023-03-06 12:56:03
- 华为因制裁被传或分拆剥离手机业务? 内部人士回应:可能性不大.
2023-03-05 23:26:41
- OPPO正式发布安第斯智能云,让终端更智能
2023-02-24 16:02:27
- 华为与OPPO签订全球专利交叉许可协议 包括5G蜂窝通信专利
2023-02-24 16:02:26
- 老蛙将推MINI镜头新品:目前未知具体规格 官宣将于12月20日发布
2023-02-24 16:02:26
- 首发全新35mm定制光学系统 努比亚Z50性能同样强悍
2023-02-24 16:02:25
- Redmi K60屏幕细节曝光:全系标配2K护眼柔性直屏+5000mAh大容量电池
2023-02-24 16:02:25
- OPPO Find N2今天发 合金金属折叠屏更轻了
2023-02-24 16:02:24