以色列本古里安大學網絡安全研究中心的科研人員近日成功研發出了新型惡意程序,能夠通過相對高速的硬盤LED指示燈竊取密碼和加密密鑰等數據。目前計算機受到的攻擊都來自網絡,而這種方式在離線狀態下也能發起攻擊。
科研人員研發的這款惡意程序能夠以每秒5800次的速度不斷閃爍,通過這款惡意軟件能夠對敏感數據進行編碼,通過不斷閃爍的LED指示燈傳遞給其他硬盤上。科研人員將這款惡意程序稱之為 LED-it-GO (PDF)。
為了接收機械硬盤LED編碼的數據,科研人員使用無人機和包含相機的其他設備進行傳輸,通過這項技術能夠每秒傳輸4000bits的文件容量。科研人員表示相比較依賴于光學發射的air-gap隱蔽渠道要快10倍。而且科研人員表示各種新型的信息竊取方式已經涌現,例如通過PC的音響、風扇的速度和發出的熱量等等。