En dator med luftglapp förespråkas ofta som ett ogenomträngligt försvar mot en onlineattack, men är det verkligen sant? Finns det något sätt som en hackare utifrån kan infiltrera ett nätverk med luftglapp?
Låt oss undersöka några sätt att en dator med luftglapp kan äventyras av ett onlinehot.
Vad är en Air-Gapped dator?
Innan vi kan utforska hur en dator med luftgap skyddar dig från onlinehot måste vi förstå hur du förstör en dator.
Termen “air-gap” är ett fint sätt att beskriva en enhet som inte har någon internetanslutning. Vi pratar inte om när ditt bredband går ner; det här handlar om att fysiskt inte tillåta anslutningar från internet att nå datorn.
Att luftga en PC går ibland lite längre än att bara koppla ur Ethernet-kabeln eller inaktivera dess Wi-Fi. Detta beror på att du ibland vill ha en viss nätverksanslutning så att den luftglappade datorn kan kommunicera med andra i ett lokalt nätverk.
I det här fallet måste PC:n och varje PC den är ansluten till för att verkligen vara “luftgap” kopplas bort från internet. När detta händer skapar det ett luftglappat nätverk, vilket gör att datorerna kan prata med varandra utan att exponera sig online.
Det är viktigt att se till att alla datorer i nätverket är bortkopplade från internet, eftersom hackare kan använda en internetansluten dator som mellanstation. När de väl har infekterat det kan de attackera andra datorer i det lokala nätverket, även om dessa enheter inte har internetanslutning.
Genom att koppla datorn och alla anslutna enheter offline sätter du en luftvägg mellan internet och ditt system – alltså “luftgapping”. Denna taktik följer mantrat att det bästa sättet att skydda ett system från hackare är att inte låta det gå på internet i första hand.
Som en anti-hackningstaktik fungerar luftgapping väldigt bra. Genom att ta bort internetanslutningen från en PC förhindrar du att cyberbrottslingar får direkt tillgång till den. Om en hackare ville komma åt den direkt, måste de närma sig eller komma nära dess fysiska plats.
Hur luftglappade datorer hamnar under onlineattack
Så en dator med luftglapp kan inte utsättas för direkt attack från en onlineagent. Detta betyder dock inte att det är helt säkert från onlineattacker; det betyder bara att cyberbrottslingen tar en indirekt väg för att komma till din dator med luftspalt.
Att attackera datorer med luftglapp med USB-enheter
En väg en hackare kan ta är att infektera en USB-enhet.
Tanken är att hackaren planterar skadlig programvara på ett USB-minne kopplat till en internetansluten dator. Detta USB-minne tas sedan ur datorn och ansluts till en dator med luftspalt. Härifrån “korsar viruset på USB-minnet luftgapet” och infekterar måldatorn.
Det är lite knepigt för en hackare att använda den här metoden för att extrahera information, eftersom de måste se till att USB-enheten är ansluten till enheten med luftgap och sedan tillbaka till den internetanslutna enheten så att den kan ladda upp data. Den här metoden är dock perfekt för en angripare som vill göra skada och inget mer.
Stuxnet använde detta som sin attackmetod. Stuxnet var ett virus som utvecklats mellan USA och Israel för att hindra Irans kärnkraftsprogram. Det är ett intressant fall, eftersom det är ett perfekt exempel på att både kompromissa med ett luftgap system och framtiden för cyberkrigföring.
Stuxnet arbetade genom att rikta in sig på urancentrifugerna och instruera dem att snurra så snabbt att de slet sig isär. Under tiden skulle viruset infektera systemdiagnostiken och berätta att allt var bra för att inte varna någon. En av fem av Irans kärnkraftscentrifuger förstördes på detta sätt.
Naturligtvis var Irans kärnkraftssystem luftgap för att skydda det från onlinehot. För att få in Stuxnet till det luftgapta nätverket lät virusutvecklarna det infektera ett USB-minne som sedan sattes in i måldatorn. Härifrån spred sig Stuxnet genom det interna nätverket och attackerade fler centrifuger.
Att attackera datorer med luftglapp med hjälp av social ingenjörskonst
Datorer med luftgap har ett annat fel: människorna som använder dem. En hackare kanske inte kan ansluta direkt till en enhet med luftglapp, men de kan lura eller övertala någon att göra sitt bud på dem. Denna taktik kallas social ingenjörskonst.
Till exempel, om en hackare vet att en specifik anställd har tillgång till den luftglappade datorn, kan de muta eller hota dem att göra vad hackaren vill. Detta kan innebära att kopiera filer från servern eller koppla in ett USB-minne för att utföra en attack som exemplet ovan.
Om en hackare känner till företagets infrastruktur kan de utge sig för att vara en högre anställd till en med tillgång till måldatorn. De kan antingen hacka chefens konto direkt eller skapa ett e-postkonto med en liknande adress som företagets egen.
Med hjälp av denna falska persona skickar hackaren sedan ett e-postmeddelande till den anställde och ber dem att komma åt den säkra datorn. Härifrån kan de få den anställde att skicka över filer, ta bort objekt eller installera falsk programvara. Den anställde tror att de bara gör som chefen säger till dem, trots att den riktiga chefen inte vet något om det!
Skrapa på ytan av hot mot datorer med luftglapp
Vi har fokuserat enbart på hur onlinehot fortfarande kan påverka en dator med luftglapp. Men vi har ännu inte skrapat på ytan om hur någon kan kompromissa med en dator när de är i närheten, och metoderna de kan använda är verkligen häpnadsväckande.
Från att lyssna på läs- och skrivcyklerna på en hårddisk till att kartlägga tangenttryckningar, det finns många sätt som en cyberbrottsling kan hacka en offline-dator. Som sådan bör luftgapping vara ett av några steg för att säkra din dator.
Tänk på (luft)gapet
Luftgapping är ett fantastiskt sätt att skydda en enhet från onlinehot, men det är inte på något sätt ogenomträngligt. Skadliga agenter kan fortfarande manipulera personer som använder dessa datorer för att utföra sina budgivningar.
Om du är intresserad av andra sätt som en hackare kan attackera en offlineenhet, kolla in sidokanalsattacker. De är något ovanligare än skadlig programvara via USB eller social ingenjörskonst, men de utgör fortfarande ett hot mot privata system.
Bildkredit: Stanslavs / Shutterstock.com
Om författaren
Simon Batt (719 publicerade artiklar)
En kandidatexamen i datavetenskap med en djup passion för allt som rör säkerhet. Efter att ha arbetat för en indiespelsstudio fann han sin passion för att skriva och bestämde sig för att använda sina färdigheter för att skriva om allt som rör teknik.
Mer från Simon Batt
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
