कंप्यूटर हैक करना: नियमित टेलीफोन और ईएम-विकिरण डेटा बस

डेमो ने

नेगेव के बेन-गुरियन विश्वविद्यालय से इजरायली सुरक्षा विशेषज्ञों को एक कंप्यूटर से एक नियमित रूप से मोबाइल फोन पर केवल विद्युत चुम्बकीय विकिरण का उपयोग करके जानकारी को सफलतापूर्वक प्रसारित किया जो कि कंप्यूटर सामान्य ऑपरेटिंग मोड में निकलता है।

इस प्रकार, उन्होंने पिछले साल से अपने परिणाम में सुधार किया, जहां एक स्मार्टफोन को प्रेषित डेटा प्राप्त करना आवश्यक था। यह अध्ययन गुप्त उद्यमों में काम के नियमों के गंभीर कसने की आवश्यकता को इंगित करता है। यहां तक ​​कि जिन कंप्यूटरों को इंटरनेट से पूरी तरह से डिस्कनेक्ट किया गया है, उनका उपयोग संवेदनशील और संवेदनशील डेटा को सावधानीपूर्वक निकालने के लिए किया जा सकता है।

2014 में, शोधकर्ताओं ने सफलतापूर्वक डेटा ट्रांसफर कियाकंप्यूटर और स्मार्टफोन के बीच। एक सफल हस्तांतरण के लिए, कंप्यूटर और स्मार्टफोन दोनों पर विशेष सॉफ़्टवेयर स्थापित करना आवश्यक था।

एक मॉनिटर के साथ एक वीडियो कार्ड रेडियो सिग्नल और एक ट्रांसमीटर के जनरेटर के रूप में काम करता है। मॉड्यूलेट किए गए सिग्नल को स्मार्टफोन में निर्मित एफएम रेडियो रिसीवर द्वारा उठाया गया था, और मोबाइल एप्लिकेशन द्वारा डिक्रिप्ट किया गया था। शोधकर्ताओं ने 60 बाइट्स / सेकंड की स्थानांतरण गति हासिल करने में कामयाबी हासिल की।

एफएम रिसीवर आमतौर पर स्मार्टफोन में न केवल अतिरिक्त मनोरंजन के साधन के रूप में बनाया जाता है, बल्कि एक जीएसएम कनेक्शन के अभाव में प्राकृतिक आपदाओं के बारे में अलर्ट प्राप्त करने के अवसर के रूप में भी बनाया जाता है।

लेकिन किसी भी मामले में विशेष रूप से गुप्त उद्यमों के लिए स्मार्टफोन लाने के लिए मना किया जाता है - उनके पास अभी भी अंतर्निहित फ़ोटो (और वीडियो) कैमरा, वाई-फाई, ब्लूटूथ और डेटा ट्रांसफर के अन्य साधन हैं जो उद्यम की सुरक्षा को नुकसान पहुंचा सकते हैं। लेकिन इन सभी नए सामानों के बिना एक नियमित फोन पर - उदाहरण के लिए, मोटोरोला C123 की तरह, जिसे शोधकर्ताओं ने अपने काम में इस्तेमाल किया - संदेह शायद ही गिर सकता है। हालाँकि, इसका उपयोग जासूसी के साधन के रूप में भी किया जा सकता है।

इस बार, शोधकर्ताओं ने एक संग्राहक रेडियो सिग्नल का उत्सर्जन करने के लिए एक कंप्यूटर डेटा बस का उपयोग किया। संग संग संग मल्टी-चैनल मेमोरी डिवाइस - यदि आप एक ही डेटा को दोनों चैनलों पर एक साथ संचारित करते हैं, तो सिग्नल की शक्ति बढ़ जाती है।



वे अपने फर्मवेयर के संशोधन के कारण स्मार्टफोन के बजाय एक नियमित फोन का उपयोग करने में कामयाब रहे। संवर्धित फर्मवेयर आपको जीएसएम आवृत्तियों पर डिजिटल डेटा प्राप्त करने की अनुमति देता है। इंजीनियरों के विचार के अनुसार, ऑपरेशन के दौरान कंप्यूटर की सामान्य पृष्ठभूमि विकिरण को 0 के रूप में लिया जाता है, और बस में विशेष डेटा संचारित करके प्रवर्धित किया जाता है। 1. ट्रांसमिशन को 12-बिट ब्लॉकों में विभाजित किया गया है। फोन ब्लॉक की शुरुआत का इंतजार करता है (हेडर 1010), यह वर्तमान सिग्नल स्तर को समायोजित करता है, और फिर बाकी ब्लॉक को प्राप्त करता है।

शोधकर्ताओं ने सफलतापूर्वक काम करने वाले कई कंप्यूटरों के साथ एक कमरे में अपने सिस्टम का परीक्षण किया, एक मानक कामकाजी वातावरण का अनुकरण किया, और विभिन्न ओएस के लिए समान सॉफ्टवेयर भी बनाया - विंडोज और लिनक्स दोनों।

एक रिसीवर के रूप में फोन का उपयोग करना, प्रति सेकंड 2 बिट तक की गति प्राप्त करना संभव था। पनडुब्बी के चित्र इस तरह से प्रेषित नहीं किए जा सकते हैं, लेकिन पासवर्ड, जीपीएस निर्देशांक या 256-बिट RSA कुंजी काफी संभव हैं। इसके अलावा, यदि आप एक अधिक उन्नत रिसीवर का उपयोग करते हैं, तो आप संचरण की गति को प्रति सेकंड 1000 बिट तक बढ़ा सकते हैं, और रिसेप्शन रेंज - 30 मीटर तक, जो प्रयोगकर्ताओं द्वारा किया गया था। वास्तव में, भवन के बगल में पार्किंग में कहीं से एक संकेत प्राप्त करना संभव है जहां मैलवेयर से संक्रमित कंप्यूटर काम कर रहा है।

Source: https://habr.com/ru/post/hi382237/