Hackeando um computador: telefone regular e barramento de dados de radiação EM

A demonstração tirou

fotos de especialistas em segurança israelenses da Universidade Ben-Gurion, no Negev, transmitidos com sucesso informações de um computador para um telefone celular comum usando apenas radiação eletromagnética que o computador emite no modo de operação normal.

Assim, eles melhoraram seu resultado em relação ao ano passado, onde era necessário um smartphone para receber os dados transmitidos. Este estudo indica a necessidade de um sério aperto das regras de trabalho em empresas secretas. Mesmo computadores completamente desconectados da Internet podem ser usados ​​para extrair discretamente dados sensíveis e sensíveis deles.

Em 2014, os pesquisadores realizaram com sucesso a transferência de dadosentre computador e smartphone. Para uma transferência bem-sucedida, foi necessário instalar um software especial em um computador e em um smartphone.

Uma placa de vídeo com um monitor conectado a ela atuava como um gerador de sinais de rádio e um transmissor. O sinal modulado foi captado pelo receptor de rádio FM incorporado no smartphone e descriptografado pelo aplicativo móvel. Os pesquisadores conseguiram atingir uma velocidade de transferência de 60 bytes / s.

Os receptores de FM geralmente são incorporados aos smartphones, não apenas como um meio de entretenimento adicional, mas também como uma oportunidade de receber alertas sobre desastres naturais na ausência de uma conexão GSM.

Mas é proibido levar smartphones a empresas particularmente secretas em qualquer caso - eles ainda têm câmeras fotográficas (e de vídeo) embutidas, wi-fi, bluetooth e outros meios de transferência de dados que podem prejudicar a segurança da empresa. Mas em um telefone comum sem todo esse material novo - por exemplo, como o Motorola C123, que os pesquisadores usaram em seu trabalho -, a suspeita dificilmente pode cair. No entanto, também pode ser usado como um meio de espionagem.

Desta vez, os pesquisadores usaram um barramento de dados de computador para emitir um sinal de rádio modulado. Computadores com dispositivo de memória multicanal - se você transmitir os mesmos dados simultaneamente nos dois canais, a potência do sinal será amplificada.



Eles conseguiram usar um telefone comum em vez de um smartphone, graças a uma modificação de seu firmware. O firmware aumentado permite receber dados digitais nas frequências GSM. Conforme planejado pelos engenheiros, a radiação de fundo usual do computador durante a operação é tomada como 0 e amplificada pela transmissão de dados especiais no barramento é tomada como 1. A transmissão é dividida em blocos de 12 bits. O telefone aguarda o início do bloco (cabeçalho 1010), ajusta-se ao nível do sinal atual e recebe o restante do bloco.

Os pesquisadores testaram com sucesso seu sistema em uma sala com vários computadores funcionando, simulando um ambiente de trabalho padrão, e também criaram softwares semelhantes para vários sistemas operacionais - Windows e Linux.

Usando o telefone como receptor, foi possível atingir velocidades de até 2 bits por segundo. Os desenhos do submarino não podem ser transmitidos dessa maneira, mas senhas, coordenadas GPS ou mesmo uma chave RSA de 256 bits são bem possíveis. Além disso, se você usar um receptor mais avançado, poderá aumentar a velocidade de transmissão para 1000 bits por segundo e o alcance da recepção - até 30 metros, o que foi feito pelos pesquisadores. De fato, é possível receber um sinal de algum lugar no estacionamento próximo ao prédio onde o computador infectado com o malware está funcionando.

Source: https://habr.com/ru/post/pt382237/