隨著計算機周邊技術的不斷提高,黑客們的入侵技能也發生了一次新的革新。曾經,我們天真的以為只要電腦不聯網,黑客就無法通過技術手段進行信息的盜取,雖然下面的新聞并不是黑客們利用某項技術進行的入侵行動,可是此項技術的出現又一次證明入侵技術已經遠遠超出了我們的想象,提高安全意識迫在眉睫。
最近以色列本古里安大學的研究人員找到了一種利用噪音竊取數據的新方法:DiskFiltration。
它的工作原理是首先讓這種隔離于互聯網之外的電腦感染惡意軟件,該軟件可以通過控制硬盤上驅動器機械臂的運動產生特定的音頻。
電腦里的機密數字信息通過這些特定的聲音信號被傳送到附近的像智能手機或電腦這樣的接收器上。程序在接受到這些噪音信息之后,再將其轉換成0和1的二進制信息。
利用這種方法,他們同樣能竊取被嚴密安保系統保護的聯網電腦。
目前這種技術的工作距離只有6英尺,傳輸速率為每分鐘180比特,并且能夠在25分鐘內竊取4096位的密鑰。
該大學網絡安全實驗室的負責人Mordechai Guri稱盡管目前這種氣隙隔離的計算機完全被隔絕在互聯網之外,但它并不是毫無缺陷的。通過DiskFiltration他們可以將一臺電腦上的機密數據傳到附近的手機上。
目前類似的技術有很多,該實驗室的研究人員去年就研究出過一種利用電腦散熱及內置熱傳感器從這種電腦中獲取數據的方法,BitWhisper。
不過這些技術也存在非常大的局限性,比如,如果給電腦換上了非機械結構固態硬盤,黑客就無法利用DiskFiltration惡意竊取數據了。
此外無論是利用噪聲還是利用熱傳感器傳輸數據,首先都得讓目標電腦感染惡意軟件。