他们用实验证明，即使不联网，机箱里的风扇也能泄露你的机密信息。
来源：机器之心（ID：almosthuman2014）报道
参与：张倩、蛋酱、杜伟
这项研究的作者 Mordechai Guri 来自以色列本·古里安大学。在最近发表的一篇论文中，他提出了一种名为 AiR-ViBeR 的数据窃取技术。令人颇为震惊的是，这种技术的「窃取」方式是借助电脑内部的风扇振动。
简单地说，这一攻击分为三个步骤。
过去五年来，Mordechai Guri 一直致力于找到一种让不联网的计算机向外界发送数据，但又不被发现的方法。AiR-ViBeR 是他设计的一堆稀奇古怪方法里最新的一种。
这项研究非常重要，因为那些存储了机密文件和知识产权的政府和公司内网，如今会面临着被攻破的危险。
这之前，Guri 教授的团队还提出过很多种从未联网计算机中窃取数据的方法，比如：
▲现有各种类型的攻击未联网计算机的方法
在这篇最新发表的研究中，Guri 拓展了数据泄漏的全新媒介——「振动」。
具体来讲，Guri 观察到，CPU 风扇、GPU 风扇、电源风扇或者任何其他安装在电脑机箱上的风扇都可以产生振动。对于没有连接互联网的电脑，植入在系统中的恶意代码可以控制风扇转动的速度。
所以，通过加快或减缓风扇的转动速度，攻击者可以控制风扇振动的频率。这种频率可以被编码，然后通过电脑桌等传播出去。
▲一个典型工作站中的 CPU 风扇（A）和机箱风扇（B）。其中，机箱风扇是本文研究者重点关注的对象。
接下来，附近的攻击者可以使用智能手机中的加速度传感器记录下这些振动，然后解码隐含在振动模式中的信息，进而对窃取自未联网电脑系统中的信息进行重建。
收集振动则可以通过以下两种方式完成：
尽管 AiR-ViBeR 是一项非常新颖的工作，但通过振动传输数据的速度却非常慢，每秒仅有半个比特，是 Guri 和他的团队近年来提出的最慢的数据窃取方法之一。
即便理论上 AiR-ViBeR 是可行的，那些攻击者们也不会真的使用它，他们更可能选择其他速度更快的技术。
▲AiR-ViBeR app 接收到了利用风扇振动窃取自未联网电脑中的「秘密」信息（42 比特）
从振动检测层面来说，一种解决方案是，在包含敏感信息的计算机上放置加速度传感器，用以检测异常振动。
还有一种方案是「风扇访问监视器」，这是软件层面的对策。一般在系统中，任何程序都不应该访问风扇控制，所以可使用端点保护来检测干扰风扇控制 API 或访问风扇控制总线的代码（比如 ACPI 和 SMBus）。但这种方法的缺陷在于，攻击者可以使用 rootkit 或其他规避技术，绕过监视器并访问风扇控制。
此外，也可通过切断或屏蔽原始传输来堵塞通信信道，这也是一种内部干扰方法，可以使用专门程序在随机的时间和 RPM 上更改风扇速度，但同样它也无法避免被内核 rootkit 禁用或规避。
目前，在安全性方面最受信任的外部干扰方法是将产生随机振动的组件连接到计算机上，该方法有一项弱点就是需要维护，无法做到在每台计算机上进行部署，但这种操作确实比较简单易行。
当然，还可以让计算机进行物理隔离，把它放进一种特殊的抗振机箱。或者用水冷系统代替原有的计算机风扇，只是这样的方案并不能大规模推广，并且很贵。
▲防御、检测、人为干扰三种类型的方法各有优缺点
关于 AiR-ViBeR 的技术细节可以参考论文《AiR-ViBeR: Exfiltrating Data from Air-Gapped Computers via Covert Surface ViBrAtIoNs》
论文地址：
参考链接：
限时特惠：本站每日持续更新5-20节内部创业项目课程，一年会员
只需199元，全站资源免费下载点击查看详情
站长微信：
jjs406
