Доктор Мордехай Гури и его команда специалистов из Университета имени Давида Бен-Гуриона в Негеве (Израиль) продемонстрировали кибератаку нового типа, получившую название Air-ViBeR. Она позволяет перехватывать данные с изолированного компьютера, не подключенного к другим сетям. Например, это может быть текст, набираемый с экрана.
Кража осуществляется за счет предварительной установки вредоносной программы. Она перехватывает внутри системы данные и кодирует их, управляя скоростью вращения вентилятора внутри компьютера. Это может быть кулер процессора или кулер блока питания.
Передача данных вовне осуществляется за счет изменения собственных вибраций кулера, Это – бесшумный способ передачи данных на ультразвуковых частотах. Управление передачей производится за счет источника питания, поэтому новый способ атаки получил название POWER-SUPPLaY.
Ускоряя и замедляя скорость вращения вентилятора, вредоносная программа управляет частотой производимых им вибраций. Тем самым создаются определенные комбинации, которые передаются естественным образом в окружающую среду в виде ультразвуковых колебаний. Эти колебания распространяются через твердые предметы.
Один из способов перехвата данных реализуется за счет записи вибраций, которые распространяются через стол, где установлен скомпрометированный компьютер, и последующего восстановления кода. Обнаружить ультразвуковые частоты можно обычным смартфоном, имеющим внутри датчик ускорений. Такая технология обеспечивает нужную чувствительность на расстоянии до 5 м.
Как оценивают исследователи, скорость передачи в рамках атаки POWER-SUPPLaY составляет всего 50 бит/сек или примерно 22,5 Кбайт/час. При такой низкой скорости передачи единственными данными, которые разумно перехватывать, может стать только текст, набираемый с экрана. Обычно эта скорость не превышает 10000 слов в час.
Доктор Мордехай Гури разместил соответствующий демонстрационный видеоролик, коорый позволяет посмотреть, как осуществляется эта атака в реальности.
Ранее редакция THG.ru опубликовала обзор лазерного МФУ Xerox B1022. Многофункциональное лазерное монохромное устройство Xerox B1022 обеспечит качественное копирование, сканирование и печать документов формата до А3 с достаточно интенсивной месячной нагрузкой для малого и среднего бизнеса. При сравнительно невысокой цене аппарата офис получает все возможности современного документооборота, включая мобильную печать, плюс, при необходимости, дополнительные функции за счёт опционального апгрейда. Подробнее об этом читайте в статье “Обзор лазерного МФУ Xerox B1022: документы до А3 с минимумом расходов”.
