Dies mag entmutigend und unrealistisch erscheinen, aber Hacker können auch sensible Daten von Ihrem Computer extrahieren, indem sie einfach die Helligkeit des Bildschirms ändern. Dies ergab eine neue Umfrage zur Cybersicherheit, die The Hacker News mitteilte.
In den letzten Jahren haben mehrere Cybersicherheitsforscher innovative Wege aufgezeigt, um Daten heimlich von Computern zu extrahieren, die physisch isolierte Luftschlitze haben und keine physische oder drahtlose Verbindung zu anderen Computern oder Netzwerkgeräten herstellen können.
Diese intelligenten Ideen basieren auf der Untersuchung von Emissionen, die von Computerkomponenten wie Licht, Schall, Wärme, Hochfrequenz oder Ultraschallwellen nicht wahrgenommen werden, und verwenden sogar Stromschwankungen in Stromleitungen.
Potenzielle Angreifer können beispielsweise die Lieferkette sabotieren, um klimatisierte Computer zu infizieren. Sie können sich jedoch nicht immer darauf verlassen, dass Experten versehentlich USB mit Daten aus bestimmten Einrichtungen versorgen.
Wenn es um hochwertige Ziele geht, kann diese ungewöhnliche Technik, die theoretisch und für viele Menschen nicht hilfreich erscheint, eine wichtige Rolle beim Verlust sensibler Daten von infizierten, aber luftlosen Computern spielen.
Wie funktioniert das Leuchten eines Luftangriffs?
In seiner jüngsten Forschung mit akademischen Kollegen entwarf Mordechai Guri, Leiter des Forschungszentrums für Cybersicherheit an der Ben Gurion-Universität in Israel, einen neuen verschleierten optischen Kanal, über den der Angreifer Daten von abgebildeten Computern in der Luft stehlen kann Konnektivität erfordern. . Netzwerk oder physischer Kontakt mit dem Gerät. .
“Dieser geheime Kanal ist unsichtbar und funktioniert auch, wenn der Benutzer an einem Computer arbeitet. Malware auf einem kompromittierten Computer kann vertrauliche Daten (z. B. Dateien, Bilder, Verschlüsselungsschlüssel und Kennwörter) abrufen und die für den Benutzer unsichtbare Bildschirmhelligkeit modulieren “, so die Forscher.
Die Grundidee hinter Verschlüsselung und Datenerfassung ähnelt den vorherigen Fällen. Beispielsweise codiert Malware die gesammelten Informationen als eine Folge von Bytes und modifiziert sie als Signal.1’e’0 ‘.
In diesem Fall verwendet der Angreifer kleine Änderungen der Helligkeit des LCD-Bildschirms, die für das bloße Auge unsichtbar bleiben, um binäre Informationen heimlich in Muster wie Morsecode zu modulieren.
„Auf dem LCD-Bildschirm verfügt jedes Pixel über ein RGB-Farbschema, das die erforderlichen zusammengesetzten Farben erzeugt. Bei der vorgeschlagenen Modulation ändert sich die RGB-Farbkomponente jedes Pixels geringfügig. “”
„Diese Änderungen sind nicht sichtbar, da sie relativ klein sind und bei der Bildschirmaktualisierungsrate schnell auftreten. Außerdem ist die allgemeine Farbänderung des Bilds auf dem Bildschirm für den Benutzer nicht sichtbar. “”
Auf der anderen Seite können Angreifer diesen Datenstrom mithilfe von Videoaufzeichnungen von einem kompromittierten Computerbildschirm erfassen, der von lokalen Überwachungskameras, Smartphone-Kameras oder Webkameras erfasst wird, und dann Exfiltrationsinformationen mithilfe von Techniken von rekonstruieren Datenverarbeitung. Bilder
Wie in der mit The Hacker News geteilten Videodemo gezeigt, infizieren Forscher Computer in der Luft mit spezieller Malware, die den Bildschirmpuffer schneidet, um die Daten in der ASK zu modulieren und die Helligkeit der Bitmap entsprechend zu ändern das aktuelle Bit (‘1’ oder ‘0’).
Detaillierte technische Informationen zu dieser Forschung finden Sie in einem Dokument (PDF) mit dem Titel “HELLIGKEIT: Vertrauliche Lecks von Workstation-Daten im Luftraum durch Bildschirmhelligkeit”, das gestern von Mordechai Guri, Dima Bykhovsky und Yuval veröffentlicht wurde Elovici.
Beliebte Techniken zum Extrahieren von Daten aus dem Luftraum
Dies ist nicht das erste Mal, dass Ben-Gurion-Forscher eine geheime Technik zum Angriff auf Computer mit Lüftungsschlitzen enthüllen. Frühere Forschungen zu Aircracking-Maschinen umfassen:
