سرقة البيانات من خلال مبرد الكمبيوتر؟ مهاجمة المعجبين

الأمن فوق كل شيء ، ناهيك عن أمن المعلومات. يقوم خبراء في جامعة بن غوريون (إسرائيل) بتطوير طرق لعدة سنوات لسرقة البيانات من أجهزة الكمبيوتر المعزولة جسديًا. في عام 2015 ، أظهروا هجوم BitWhisper ، والذي بفضل الحرارة يسمح لك بالحصول على معلومات من أنظمة غير متصلة بالإنترنت. أي ، باستخدام الحرارة المتولدة عن الكمبيوتر ، من الممكن نقل البيانات بين الأنظمة المعزولة.



من الناحية العملية ، من الصعب تنفيذ سرقة البيانات باستخدام BitWhisper ، لأنه من أجل تبادل المعلومات بنجاح ، يجب أن يصاب كلا الجهازين بنوع خاص من البرامج الضارة ، يجب ألا تتجاوز المسافة بين وحدات النظام للأجهزة 40 سم ، وحتى الآن لا يزيد معدل نقل البيانات الأقصى باستخدام BitWhisper عن 8 بت في الساعة.

الآن ، اكتشف العلماء إمكانية سرقة البيانات باستخدام مبردات الكمبيوتر.



وفقًا للخبير Mordechai Guri (Mordechai Guri) ، وتغيير سرعة دوران المبرد ، يمكنك الحصول على البيانات المخزنة على النظام. ستكون هناك حاجة إلى هجوم يسمى Fansmitter إذا كان الكمبيوتر المعزول ماديًا لا يحتوي على مكبرات صوت ومن المستحيل الحصول على معلومات حول القنوات الصوتية.

من أجل نجاح هذه العملية ، يجب على المهاجم تثبيت برامج ضارة خاصة على النظام المستهدف. تعتمد هذه الطريقة على تحليل الضوضاء المنبعثة أثناء تشغيل المعالج والمبرد. يمكن للبرنامج الخاص تنظيم سرعة دوران المبرد ، والتحكم في موجات الصوت التي يرسلها الكمبيوتر. يتم تغيير البيانات الثنائية المستلمة ، ثم يتم نقلها عبر إشارات الراديو إلى ميكروفون بعيد ، ويمكن أن يكون أقرب هاتف.


تمكن الباحثون بالفعل من نقل البيانات من جهاز كمبيوتر معزول ماديًا إلى هاتف ذكي كان في نفس الغرفة ، دون مساعدة معدات الصوت. تم إرسال مفاتيح التشفير وكلمات المرور حتى ثمانية أمتار بسرعة 900 بت في الساعة.

وخلص إلى أن هذه الطريقة تعمل مع أي جهاز بدون مكبرات صوت ولكن مع مبردات. المعلومات هي تبديل للأصفار والأصفار ، ومن خلال تعديل سرعة دوران المبرد ، ستسمح لك هذه الطريقة بترجمة هذه الأصفار والأخرى إلى الخارج. يمكن لعشاق المروحة التحكم في أي مبردات في النظام.

إذا كان من المستحيل حمل جهاز محمول أو أي جهاز خاص آخر إلى مساحة مغلقة مع جهاز محمي ، فقد تم تطوير GSMem ، والذي سينقل البيانات من جهاز كمبيوتر مصاب إلى أي هاتف ، حتى أقدم زر ضغط ، باستخدام ترددات GSM.

Source: https://habr.com/ru/post/ar395511/