研究人员通过桌子上的振动从台式PC传输数据

来自内盖夫（以色列）本古里安大学的一组科学家正在研究如何从孤立的计算机（气隙）传输信息。他们已经开发出了通过以下方式传输数据的方法：通过使HDD LED，行军器或键盘闪烁，来自USB总线和GPU卡的电磁辐射，GPU冷却器的声音和HDD的磁头，通过热辐射和音频扬声器（在听不见的范围内）来改变PC的功耗和显示屏的亮度。。事实证明，列表不限于此。

2020年4月13日，科学家发表了有关新型AiR-ViBeR攻击的描述，该攻击通过风扇振动泄漏了数据。传输速度低于其他方法：关闭系统单元的机盖后，每秒传输速度仅为0.5位。

由Mordechai Guri（Mordechai Guri）领导的一组研究人员研究了在系统单元中产生风扇的振动。当质心与旋转的几何中心不一致时


，振动源是不平衡的，

研究人员已经根据风扇速度的变化（因此也就是振动）开发了一种数据传输协议。该方法的代号为AiR-ViBeR。

无法访问Internet的本地网络中的隔离系统通常用于州或公司网络中以存储敏感数据。 Guri的研究并没有着眼于破坏和引入恶意软件到这些超安全的系统中，而是专注于创新的方式来设计防火墙和安全系统所不希望的信息传输方式。

输入受害者系统的恶意代码控制着风扇的速度。在此特定实验中，主板上的FAN CONTROL引脚连接到Raspberry Pi 3上的GPIO12引脚，Python通过更改风扇速度来调制信号。





该信号由智能手机的加速度计接收，该加速度计距计算机约一米。

下面给出了解调算法。



在这里，潜在的攻击者有两种选择：他可以将智能手机放在受感染的计算机附近，也可以感染使用此计算机的员工的智能手机。研究人员写道，现代智能手机中的加速度传感器可以在任何应用中使用，而无需用户许可，从而简化了攻击。

智能手机上的AiR-ViBeR应用程序通过桌子振动从计算机中窃取了一个秘密词，

尽管从理论上可以认为AiR-ViBeR攻击是可能的，但在现实生活中极不可能使用它。传输速度太低，攻击者将更好地诉诸于从隔离的计算机中删除信息的任何其他方法。


接收设备相对于信号源的不同位置中的信噪比（位置如上图所示）。

但是，秘密系统的管理员应牢记通过计算机风扇传输数据的理论可能性。


标准用户不太可能担心这种威胁。以这样的速度，文本文档将从几个月传输到一年。在一段合理的时间内，您只能传输密码或加密密钥。

---

适用于企业的PKI解决方案。有关详细信息，请与经理联系，电话：+7（499）678 2210，sales-ru@globalsign.com。