🤱🏽 👉🏾 💆🏽 सीपीयू प्रशंसक के माध्यम से कितनी जानकारी प्रसारित की जा सकती है 🏘️ 🔋 👉🏿

15 बिट प्रति मिनट

एक अलग-थलग कंप्यूटर से जानकारी लेना जो नेटवर्क (एयर-गेप्ड) से जुड़ा नहीं है, एक कठिन लेकिन दिलचस्प काम है। पिछले दस वर्षों में, डेटा के इस तरह के बहिष्कार के लिए कई तरीके विकसित किए गए हैं: उदाहरण के लिए, एक वीडियो कार्ड के विद्युत चुम्बकीय विकिरण की रिकॉर्डिंग और एक मदरबोर्ड पर विभिन्न घटक।[1] ,[2] ,[3] ,[४] ध्वनि से कीस्ट्रोक्स की पहचान, ऑप्टिकल पर जानकारी [५] और थर्मल [६] चैनल, श्रव्य और अश्रव्य आवृत्ति श्रेणियों में वक्ताओं के माध्यम से ऑडियो प्रसारण [7] ,[8] ,[९] , मॉनिटर से एएम रेडियो तक रेडियो प्रसारण [१०] और अन्य।

लेकिन इससे पहले कि यह जानकारी के प्रवाह को प्रसारित करने के लिए, पंखे की गति को बदलने के लिए किसी को भी कभी नहीं हुआ था । लेकिन यह एक तुच्छ विचार की तरह लगता है। Fansmitter

नाम का एक दुर्भावनापूर्ण सॉफ़्टवेयर सिस्टम एंड्री दयाडाकुलोव, योसेफ सोलेविच, युवल एलोविची और मोर्दकै गुरी द्वारा और बेन-गुरियन यूनिवर्सिटी में कंप्यूटर सुरक्षा अनुसंधान केंद्र द्वारा विकसित किया गया था ।

कंप्यूटर प्रशंसक के माध्यम से जानकारी पढ़ने का एक मुख्य लाभ है - ऐसा प्रशंसक हर डेस्कटॉप कंप्यूटर में उपलब्ध है। सच है, यह कुछ आधुनिक लैपटॉप मॉडल में अनुपस्थित है, लेकिन रूस और विदेशों में परमाणु उपकरणों और अन्य संरक्षित सुविधाओं में ऐसे गैजेट अभी भी दुर्लभ हैं। आमतौर पर एक मानक प्रणाली इकाई के साथ सबसे सरल और सबसे विश्वसनीय व्यक्तिगत कंप्यूटर वहां स्थापित किए जाते हैं।

इस प्रकार, Fansmitter मैलवेयर लगभग किसी भी पीसी पर काम करेगा, भले ही इसमें स्पीकर और माइक्रोफोन (ऑडियो-गैप) न हो। इसके अलावा, ऑडियो जैक में बाहरी वक्ताओं के आकस्मिक या जानबूझकर कनेक्शन को रोकने के लिए BIOS सिस्टम में ध्वनि प्रणाली को अक्षम किया जा सकता है। पारंपरिक ध्वनिक डेटा बहिष्कार के खिलाफ ऑडियो सिस्टम को बदलना बहुत प्रभावी है। लेकिन फैंसमीटर के खिलाफ नहीं। इस स्थिति में, ध्वनिक एक्सफ़िल्टरेशन में कंप्यूटर की ध्वनि सबसिस्टम शामिल नहीं होती है।

सिग्नल ट्रांसमिशन प्रोसेसर पर प्रशंसक की गति में बदलाव के माध्यम से होता है। जैसे-जैसे रोटेशन की गति बदलती है, ध्वनि की विशेषताओं में भी परिवर्तन होता है। सूचना एक दूरस्थ माइक्रोफोन द्वारा कई मीटर की दूरी पर दर्ज की जाती है, उदाहरण के लिए, एक नियमित टेलीफोन के साथ।

यदि हम एक पृथक कंप्यूटर से डेटा के बहिष्कार के विभिन्न तरीकों को वर्गीकृत करते हैं, तो Fansmitter विद्युत चुम्बकीय विकिरण, ऑप्टिकल कैप्चर (एल ई डी द्वारा), थर्मल और ध्वनिक के साथ ऐसी विधियों का पांचवां वर्ग है।

एक सफल Fansmitter हमले के लिए आवश्यक है कि आप पीड़ित के कंप्यूटर और मोबाइल फोन को सीधे संक्रमित करें। यदि फोन में कोई समस्या नहीं है, तो एक पृथक पीसी पर मैलवेयर इंस्टॉल करना एक काल्पनिक हमले का सबसे कठिन हिस्सा है। बेशक, शोधकर्ता एक पृथक पीसी पर मैलवेयर स्थापित करने के व्यावहारिक तरीकों पर ध्यान नहीं देते हैं, लेकिन केवल कार्य के तकनीकी भाग के बारे में बात करते हैं, अर्थात्, प्रशंसकों के शोर के माध्यम से डिजिटल डेटा को डिकोड करने के तरीकों के बारे में सीधे।

आधुनिक कंप्यूटरों पर, प्रोसेसर और सिस्टम यूनिट के प्रशंसकों को आमतौर पर चार-पिन केबल के माध्यम से नियंत्रित किया जाता है। प्रत्येक संपर्क का उद्देश्य तालिका में दिखाया गया है।

संपर्क	पद	समारोह
1 (लाल)	भू	पृथ्वी
2 (काला)	12 वी	12 वोल्ट की शक्ति
3 (काला)	FAN_TACH	आउटगोइंग फैन स्पीड सिग्नल
4 (पीला)	FAN_CONTROL	प्रशंसक गति को इंगित करने के लिए इनपुट संकेत

जैसा कि आप देख सकते हैं, तीसरी केबल लगातार प्रशंसक गति पर एक संकेत को मदरबोर्ड तक पहुंचाती है। चौथी केबल पल्स-चौड़ाई मॉड्यूलेशन सिग्नल (PWM) का उपयोग करके रोटेशन की गति को बदलने के निर्देश देती है [११] । पुराने कंप्यूटरों पर, चौथा केबल गायब है और पंखे की गति समायोज्य नहीं है।

प्रशंसक गति स्वचालित रूप से या मैन्युअल रूप से बदल दी जाती है। बाद के मामले में, यह BIOS के माध्यम से या ऑपरेटिंग सिस्टम द्वारा किया जाता है। विंडोज, लिनक्स और मैकओएस के लिए विभिन्न मदरबोर्ड पर प्रशंसक गति को नियंत्रित करने और मापने के लिए कई मालिकाना और खुले स्रोत कार्यक्रम हैं [12] [13] [१४] ।

यह ज्ञात है कि एक प्रशंसक के रोटेशन की बढ़ती गति के साथ, इसकी मात्रा बढ़ जाती है (ध्वनिक शोर)। आरेख प्रोसेसर प्रशंसक की कथित मात्रा का एक ग्राफ दिखाता है जब रोटेशन की गति 1000 से 4500 आरपीएम तक बदलती है और इसके विपरीत, 1 मीटर (ऊपर) और 4 मीटर (नीचे) की दूरी से। दोनों ही मामलों में, ध्वनि मोबाइल फोन के माइक्रोफ़ोन द्वारा रिकॉर्ड की जाती है।

प्रशंसकों के विभिन्न मॉडलों के लिए मात्रा भिन्न हो सकती है, लेकिन मूल प्रवृत्ति अपरिवर्तित रहती है: प्रशंसक जितनी तेज़ी से घूमता है, उतना ही अधिक शोर होता है।

इसके अलावा, घूर्णी गति में परिवर्तन के साथ, ध्वनि की पिच - ब्लेड पास आवृत्ति (BPF) भी बदल जाती है।

BPF (हर्ट्ज़ में) को रोटेशन स्पीड R द्वारा ब्लेड ( n ) की संख्या से गुणा करके मापा जाता हैप्रति मिनट क्रांतियों में (RPM), इसलिए

BPF = n * R / 60

ग्राफ लगभग 1000 RPM पर एक विशिष्ट प्रशंसक शोर स्पेक्ट्रम दिखाता है।

ऑडियो सिग्नल का विश्लेषण करने के लिए, सादगी के लिए नमूना आवृत्ति 44.1 kHz से घटाकर 2 kHz कर दी गई थी और सिग्नल को वांछित BPF रेंज में फ़िल्टर किया गया था। इस प्रकार, यह एक तालिका को संकलित करने के लिए निकला, जो रोटेशन की गति बीपीएफ से मेल खाती है, उदाहरण के लिए, सात-ब्लेड प्रशंसक (तालिका में) के लिए।

आर (आरपीएम)	BPF (Hz)
1000-1600	116-187
1600-3000	187-350
2000-2500	233-292
4000-4500	466-525

दुर्भाग्य से, 100-600 हर्ट्ज क्षेत्रों में आवृत्तियों को मानव कान से अलग किया जाता है, ताकि हमले के शिकार व्यक्ति को कान से आवृत्ति परिवर्तन सुनाई दे। वैज्ञानिक कार्य के लेखक एक हमले को मुखौटा करने के लिए कई तरीकों का उपयोग करने की सलाह देते हैं: 1) एक ऐसे समय में इसका संचालन करें जब किसी व्यक्ति के पास होने की संभावना न्यूनतम हो; 2) 140-170 हर्ट्ज के न्यूनतम संभव आवृत्तियों का उपयोग करें; 3) 0 और 1 के बीच 100 हर्ट्ज से अधिक नहीं के अंतर के साथ करीब आवृत्ति रेंज का उपयोग करें।

शोधकर्ताओं ने सिग्नल को मॉड्यूलेट करने के लिए दो तरीकों का इस्तेमाल किया: आयाम मॉड्यूलेशन (एम्प्लिट्यूड शिफ्ट कीइंग, एएसके) और फ्रीक्वेंसी मॉड्यूलेशन फ्रीक्वेंसी शिफ्ट कीइंग (एफएसके)। पहली विधि अधिक बहुमुखी है और लगभग सभी प्रशंसकों को फिट करती है, जबकि दूसरी विधि परिवेशीय शोर के लिए अधिक प्रतिरोधी है। दोनों मामलों में, मान 0 और 1 पंखे की गति को बदलकर प्रेषित किया जाता है, लेकिन पहले मामले में वाहक संकेत का आयाम इसका आयाम है, और दूसरे मामले में, वाहक तरंग की आवृत्ति।

नीचे दिए गए आरेख रिकॉर्ड किए गए संकेत में अंतर दिखाते हैं, जो आयाम मॉड्यूलेशन (टॉप) और आवृत्ति मॉडुलन (नीचे) की विधि द्वारा प्रेषित होता है। दोनों मामलों में, एक 101010 सिग्नल 5 सेकंड के समय सीमा के साथ प्रेषित होता है जब प्रशंसक गति 1000 RPM और 1600 RPM के बीच बदल जाती है। पहले मामले में, संचरण 60 सेकंड के भीतर किया गया था, दूसरे मामले में - 150 सेकंड।

आयाम मॉड्यूलेशन

फ़्रीक्वेंसी मॉड्यूलेशन

शोधकर्ता यह सुझाव देते हैं कि जब रिसीवर और ट्रांसमीटर ट्रांसमिशन के दौरान एक दूसरे के सापेक्ष अपना स्थान बदलते हैं तो त्रुटियों को समाप्त करने के लिए डेटा ट्रांसमिशन के लिए डायनामिक सिंक्रोनाइज़ेशन विधि का उपयोग करते हैं। डायनेमिक सिंक्रोनाइज़ेशन के दौरान, प्रत्येक 12-बिट पेलोड फ्रेम से पहले 4-बिट कंट्रोल फ़्रेम प्रसारित किया जाता है।

शोधकर्ताओं ने एक Intel Core i7-4790 मदरबोर्ड और एक Intel Q87 चिपसेट (लिंक्स प्वाइंट) के साथ एक डेल OptiPlex 9020 कंप्यूटर पर डेटा के बहिष्कार की विकसित विधि का परीक्षण किया। जैसा कि पहले ही उल्लेख किया गया है, विधि सार्वभौमिक है और विभिन्न मॉडलों के कंप्यूटरों के साथ इसका उपयोग किया जा सकता है।

सिग्नल रिसीवर के रूप में, एक सैमसंग गैलेक्सी एस 4 (I9500) मोबाइल फोन का उपयोग किया गया था।

प्रयोग प्रयोगशाला में परिवेशीय शोर के एक मानक स्तर के साथ किया गया था, जहां कई अन्य बाहरी कंप्यूटर और एक एयर कंडीशनिंग सिस्टम ने काम किया था।

प्रयोग से पता चला कि प्रशंसक के माध्यम से डेटा दर सिग्नल-टू-शोर अनुपात (एसएनआर) पर अत्यधिक निर्भर है। वांछित संकेत के संबंध में परिवेश शोर जितना मजबूत होता है, संचरण की गति उतनी ही कम होती है।

यहाँ पेलोड ट्रांसमिशन अलग-अलग ट्रांसमिशन मापदंडों और रिसीवर और ट्रांसमीटर के बीच अलग-अलग दूरी पर बिट्स 01010101 के अनुक्रम में दिखता है।

दूरी 1 मीटर, प्रशंसक गति 1000-1600 आरपीएम, मॉड्यूलेशन विधि बी-एफएसके। प्रभावी संचरण की गति 3 बिट प्रति मिनट है।

दूरी 1 मीटर है, पंखे की गति 4000-4250 RPM है, मॉड्यूलेशन विधि B-FSK है। प्रभावी संचरण की गति 15 बिट प्रति मिनट है,

दूरी 4 मीटर है, प्रशंसक गति 2000-2500 आरपीएम है, मॉड्यूलेशन विधि बी-एफएसके है। प्रभावी बिट दर 10 बिट प्रति मिनट है

प्रयोग में, 8 मीटर की दूरी पर मोबाइल फोन से सिग्नल को रिकॉर्ड और डिक्रिप्ट करना संभव था। यदि आप दिशात्मक माइक्रोफोन और अन्य विशेष उपकरणों का उपयोग करते हैं, तो निश्चित रूप से एसएनआर स्तर बहुत अधिक होगा।

साहित्य

^{[१] एमजी कुहन और आरजे एंडरसन, "सॉफ्ट टेम्पेस्ट: इलेक्ट्रोमैग्नेटिक एमनेशन का उपयोग कर हिडन डेटा ट्रांसमिशन", सूचना छिपाना , स्प्रिंगर-वर्लाग, १ ९९ hn, पीपी। 124-142। वापस लेख पर

[2] एमजी कुहन, «emanations समझौता: छिपकर बातें सुनने के कंप्यूटर डिस्प्ले के जोखिम», कैम्ब्रिज, कंप्यूटर प्रयोगशाला, 2003 के विश्वविद्यालय लेख पर वापस जाएं

[3] एम एस और Vuagnoux Pasini, «वायर्ड और वायरलेस कीबोर्ड की समझौता विद्युतचुंबकीय emanations» USENIX सुरक्षा संगोष्ठी , 2009 लेख वापसी करने के लिए

[4] M. Guri, A. Kachlon, O. Hasson, G. Kedma, Y. Mirsky and Y. Elovici, «GSMem: Data Exfiltration from Air-Gapped Computers over GSM Frequencies,» Washington, D.C., 2015.

[5] J. Loughry and A. D. Umphress, «Information leakage from optical emanations», ACM Transactions on Information and System Security (TISSEC), vol. 5, no. 3, pp. 262-289, 2002.

[6] M. Guri, M. Monitz, Y. Mirski and Y. Elovici, «BitWhisper: Covert Signaling Channel between Air-Gapped Computers using Thermal Manipulations,» in Computer Security Foundations Symposium (CSF), IEEE, 2015.

[7] V. T. M. t. C. A.-G. S. f. P. N. Attack, «Eunchong Lee; Hyunsoo Kim; Ji Won Yoon», Information Security Applications, vol. 9503, pp. 187-199, 2015.

[8] M. Hanspach and M. Goetz, «On Covert Acoustical Mesh Networks in Air», Journal of Communications, vol. 8, 2013.

[9] A. Madhavapeddy, R. Sharp, D. Scott and A. Tse, «Audio networking: the forgotten wireless technology», Pervasive Computing, IEEE, vol. 4, no. 3, 2008.

[10] E. Thiele, «Tempest for Eliza», 2001. [Online]. :
www.erikyyy.de/tempest. [Accessed 4 10 2013].

[11] Alfredo Milani Comparetti, «What is PWM and what is the difference between Analog and Digital?», 2004. [Online]. : www.almico.com/sfarticle.php?id=1.

[12] «SpeedFan», [Online]. : www.almico.com/sfdownload.php.

[13] «Mac/SMC Fan Control for Windows (+ Temp)», [Online]. : sourceforge.net/projects/macfan.

[14] «fanCON — Fan control for Linux systems», [Online]. : sourceforge.net/projects/fancon.}

सीपीयू प्रशंसक के माध्यम से कितनी जानकारी प्रसारित की जा सकती है

15 बिट प्रति मिनट

साहित्य

More articles: