研究团队再发力 计算机磁场可用于隔空透传机密讯息
通常情况下，安全研究人员们会着重于查找通讯渠道的漏洞，比如网线、Wi-Fi 和蓝牙。然而近日，Mordechai Guri 映证了一种常规安全模型都无法抵御的另类数据传输 ——“隔空取信”（air-gapped）。其实在此之前，Guri 和同事们就已经利用过风扇和机械硬盘产生的噪音、空气温度改变的模式、甚至硬盘上闪烁的 LED 等“讯息”，来嗅探离线计算机上的数据。
不过这一次，研究人员们将方案拓展到了磁场上（Magneto）。作为其揭示的“最危险的技术”，其需要小心翼翼地协调计算机处理器的操作，从而创建出特定的电信号频率。
在故意这么做之后，就可以创建出一套可以用来向临近设备“隔空传输讯息”的磁场模式。Wired 指出，这种能够监听信号的设备，其体型可以像一部智能机那样微不足道（手机上的磁力仪通常用在指南针上）。
据悉，根据“手机”和计算机间距的不同，这种方式可以实现 1~40 bps（比特每秒）的数据传输速率。即便如此，它仍然快到可以在 1 分钟内窃取密码、或者在一个多小时内窃取一组 4096 位的加密密钥。
更惊悚的是，被其利用的磁力，可以强大到足够穿透法拉第笼这样此前被认为安全的金属屏蔽环境。
稿源：cnBeta，原文编译自 TechSpot；封面源自 ***
“研究团队再发力 计算机磁场可用于隔空透传机密讯息” 的相关文章
黑客演示入侵电影制片人 Mac 计算机 证明 macOS 无法主动抵御网络威胁
近日，两位安全研究人员成功入侵了亿万富翁兼电影制片人 Jeffrey Katzenberg 的 Mac 计算机，意味着 macOS 设备并不能自动抵御网络威胁。虽然没有提到特定的 macOS 设备型号，深谙社会工程的 SocialProof Security 首席执行官 Rachel Tobac 还...
黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍
Hackernews 编译，转载请注明出处： 研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。 这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...
Lapsus$ 再出手：泄漏 Globant 软件公司 70GB 数据
就在英国警方逮捕了 7 名嫌疑犯之后，近期非常猖獗的黑客组织 Lapsus$ 又有了新动作。在攻击微软、三星、NVIDIA 和 Okta 等公司之后，该组织再次宣布成功攻陷 Globant，后者是一家位于卢森堡的软件开发咨询公司。 在周三宣布自己“度假归来”之后，该组织在其 Telegram 频道...
美政府悬赏 1000 万美元来寻找能够识别或定位俄黑客组织 Sandworm 成员的信息
据TechCrunch报道，美国政府通过悬赏1000万美元来寻找能够识别或定位黑客组织Sandworm成员的信息，从而加大了对六名俄罗斯情报官员的追捕力度。黑客组织Sandworm的成员为俄罗斯军事情报部门GRU的一个部门工作–以对关键基础设施，包括食品供应和能源部门发起破坏性和毁灭性的网络攻击而闻...
SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生
SSLPing 是一款相当实用的工具，在注册并添加了你的服务器后，它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2，对于一些大型服务提供商来说，如果未能在证书到期前妥善处理，后续的影响还是相当难以规避的。然而近日，这款免费工具的创作者正在发出寻求帮助的讯号。 （来自：...
日本电装德国分部大量机密数据被窃取 黑客威胁将公开
丰田汽车旗下零部件制造商日本电装于13日宣布，其德国当地法人受到了网络攻击。该公司确认其网络感染了勒索软件。被认定发动了此次攻击的黑客集团已经发布了勒索声明。公司称虽然目前并没有立刻对公司经营造成影响，但是“关于受害的详细情况正在调查中”。公司已向德国当地政府提交了受害报告。 据信息安全公司三井物...
评论列表
发表评论
