{"id":93301,"date":"2022-10-14T04:33:32","date_gmt":"2022-10-14T09:33:32","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/5-satt-som-en-offline-dator-kan-hackas\/"},"modified":"2022-10-14T04:33:32","modified_gmt":"2022-10-14T09:33:32","slug":"5-satt-som-en-offline-dator-kan-hackas","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/5-satt-som-en-offline-dator-kan-hackas\/","title":{"rendered":"5 s\u00e4tt som en offline-dator kan hackas"},"content":{"rendered":"
\n

Dataintr\u00e5ng blir snabbt en del av vardagen p\u00e5 n\u00e4tet. \u00c4ven en \u00f6versiktlig blick p\u00e5 nyheterna framh\u00e4ver den senaste l\u00e4ckan av konfidentiell eller personlig information till internet. Medan m\u00e5nga m\u00e4nniskor \u00e4r alltmer bekymrade \u00f6ver denna utveckling, kan det ofta verka som om du \u00e4r maktl\u00f6s mot dem.<\/p>\n

Vissa f\u00f6resl\u00e5r att du tar din dator offline f\u00f6r att isolera dina data fr\u00e5n onlinev\u00e4rlden. Utan en koppling till utsidan borde din data vara s\u00e4ker, eller hur? Hur lockande det \u00e4n kan verka som en l\u00f6sning, kanske det inte \u00e4r det fels\u00e4kra du hoppades p\u00e5.<\/p>\n

<\/span> 1. USB-enheter och social teknik<\/span><\/h2>\n
\n

Oleksandr_Delyk\/Shutterstock<\/p>\n<\/figure>\n

TV-programmet Mr. Robot introducerade en bred publik f\u00f6r onlines\u00e4kerhet och hacking. Det fick till och med f\u00f6rdel hos infosec-communityt f\u00f6r sin korrekta skildring av hacking, internetkultur och hackverktyg. Till skillnad fr\u00e5n filmen Hackers fr\u00e5n 1995 med liknande tema men flitigt h\u00e5nade, gick Mr. Robot mycket anstr\u00e4ngningar f\u00f6r att utbilda och underh\u00e5lla sina tittare.<\/p>\n

I programmets f\u00f6rsta serie sattes en attack ig\u00e5ng efter att n\u00e5gra infekterade USB-enheter l\u00e4mnats strategiskt n\u00e4ra byggnaden som hackaren ville infiltrera. Detta \u00e4r en form av social ingenj\u00f6rsattack. G\u00e4rningsmannen visste att om en person plockade upp en infekterad enhet, skulle de troligen ta in den, koppla in den till en dator och se vad som finns lagrad p\u00e5 den.<\/p>\n

Detta g\u00f6rs ofta i god tro, eftersom de vill l\u00e4mna tillbaka k\u00f6rningen till den som kan ha f\u00f6rlagt den. Angriparen utnyttjar denna m\u00e4nskliga egenskap och lurar effektivt offret att ladda skadlig programvara p\u00e5 m\u00e5ldatorn via den infekterade flashenheten. Denna typ av manipulation kallas social ingenj\u00f6rskonst.<\/p>\n

Eftersom de inte vill uppm\u00e4rksamma hacket finns det vanligtvis inga synliga tecken p\u00e5 att datorn har blivit intr\u00e5ng, s\u00e5 offret vidtar inte ytterligare \u00e5tg\u00e4rder f\u00f6r att f\u00f6rsvara sig mot attacken. Detta l\u00e4mnar den nu s\u00e5rbara datorn oskyddad och \u00f6ppen f\u00f6r angriparen att utnyttja.<\/p>\n

I samband med en offline-dator kan en oseri\u00f6s USB-enhet anv\u00e4ndas i en rad attacker, \u00e4ven s\u00e5dana d\u00e4r inkr\u00e4ktaren har fysisk tillg\u00e5ng till datorn f\u00f6r att sj\u00e4lva ladda skadlig programvara via den infekterade lagringsenheten. CIA anv\u00e4nde detta i en attack k\u00e4nd som Brutal Kangaroo, och Wikileaks avsl\u00f6jade tekniken som en del av Vault 7-avsl\u00f6jandet 2017.<\/p>\n

<\/span> 2. Diskfiltreringsattacker<\/span><\/h2>\n

Om en organisation har mycket k\u00e4nsliga data eller system kan de \u00f6verv\u00e4ga att luftga v\u00e4rddatorn. I det h\u00e4r fallet tas datorn offline, men den \u00e4r ocks\u00e5 fysiskt bortkopplad fr\u00e5n internet och alla interna n\u00e4tverk f\u00f6r att effektivt isolera den. Om installationen \u00e4r NATO-kompatibel, kommer datorn ocks\u00e5 att placeras bort fr\u00e5n ytterv\u00e4ggar och alla kablar f\u00f6r att f\u00f6rhindra elektromagnetiska eller elektriska attacker.<\/p>\n

Luftgapping anses allm\u00e4nt vara ett l\u00e4mpligt s\u00e4tt att skydda h\u00f6gv\u00e4rdiga system fr\u00e5n exploatering, men viss forskning tyder p\u00e5 att det kanske inte \u00e4r s\u00e5 s\u00e4kert som man en g\u00e5ng trodde. Studier utf\u00f6rda vid Ben-Gurion University unders\u00f6kte hur en dator med luftspalt kan \u00e4ventyras, men utan skadlig programvara installerad, tillg\u00e5ng till PC:n eller social ingenj\u00f6rskonst.<\/p>\n

Extraktionsmetoden, k\u00e4nd som DiskFiltration, bygger inte p\u00e5 att utnyttja datorn utan att analysera dess ljud. \u00c4ven om SSD-enheter (Solid State Drives) blir allt vanligare, \u00e4r m\u00e5nga av oss fortfarande beroende av h\u00e5rddiskar (HDD). Dessa enheter lagrar data p\u00e5 en disk, ungef\u00e4r som en vinylskiva. P\u00e5 liknande s\u00e4tt kr\u00e4ver h\u00e5rddisken att en arm r\u00f6r sig \u00f6ver enheten f\u00f6r att l\u00e4sa och skriva data.<\/p>\n

Denna fysiska r\u00f6relse genererar brus, som vi uppfattar som ett l\u00e5gt bakgrundsbrum eller surrande. Men i en DiskFiltration-attack anv\u00e4nds enhetens ljud f\u00f6r att samla informationen som lagras p\u00e5 dem. Datorer med luftgap har vanligtvis inga h\u00f6gtalare eller mikrofoner anslutna, s\u00e5 de kan inte f\u00f6rst\u00e4rka h\u00e5rddiskens ljud. Ist\u00e4llet f\u00f6rs detta brus vidare till en smartphone eller smartwatch-mottagare upp till tv\u00e5 meter bort. Denna exploatering \u00e4r bara ett av s\u00e4tten att en luftgap PC inte \u00e4r riktigt s\u00e4ker.<\/p>\n

\u00c4ven om detta kan p\u00e5verka datorer med luftgap, kan det ocks\u00e5 anv\u00e4ndas f\u00f6r att \u00e4ventyra n\u00e4tverksanslutna enheter, \u00e4ven om de \u00e4r h\u00e5rt \u00f6vervakade f\u00f6r s\u00e4kerhetsh\u00e4ndelser eller inkr\u00e4ktare. Under testning kunde DiskFiltration-attacken \u00f6verf\u00f6ra data med 180 bitar per minut eller 10 800 bitar per timme. Lyckligtvis \u00e4r denna attack ineffektiv mot enheter med SSD eftersom det inte finns n\u00e5gra r\u00f6rliga delar och d\u00e4rmed inget brus.<\/p>\n

<\/span> 3. Analysera fl\u00e4ktar med Fansmitter<\/span><\/h2>\n

\u00c4ven om det verkar logiskt att h\u00e5rddiskar kan l\u00e4cka data p\u00e5 ov\u00e4ntade s\u00e4tt, \u00e4r det sv\u00e5rare att f\u00f6rest\u00e4lla sig att andra datorkomponenter g\u00f6r detsamma. Men forskarna fr\u00e5n Ben-Gurion University utvecklade en liknande metod f\u00f6r att extrahera information fr\u00e5n en offline-dator med hj\u00e4lp av datorns fl\u00e4ktar. Denna attack \u00e4r k\u00e4nd som Fansmitter.<\/p>\n

Datorns fl\u00e4ktar g\u00f6r att luft kan passera \u00f6ver de varma, ibland varma, interna komponenterna i din dator. Den utbl\u00e5sta luften tar bort v\u00e4rme fr\u00e5n systemet f\u00f6r att h\u00e5lla din dator ig\u00e5ng med optimal prestanda. I de flesta datorer finns det en p\u00e5g\u00e5ende \u00e5terkopplingsslinga mellan fl\u00e4kten och moderkortet. Fl\u00e4ktens sensorer rapporterar rotationshastigheter tillbaka till moderkortet.<\/p>\n

Datorn ber\u00e4knar om fl\u00e4ktarna beh\u00f6ver \u00f6kas eller minskas baserat p\u00e5 temperaturen. Fansmitter-attacken utnyttjar denna \u00e5terkopplingsslinga genom att \u00e5sidos\u00e4tta det lagrade optimala temperaturv\u00e4rdet. Ist\u00e4llet justeras fl\u00e4kthastigheten f\u00f6r att avge en viss frekvens, som kan anv\u00e4ndas f\u00f6r att \u00f6verf\u00f6ra data. Som med DiskFiltration f\u00e5ngas det resulterande ljudet av en smartphone-mottagare. Den mest effektiva mot\u00e5tg\u00e4rden \u00e4r antingen att installera l\u00e5gljudsfl\u00e4ktar eller ett vattenkylningssystem.<\/p>\n

<\/span> 4. \u00c4ndra temperaturer med BitWhisper<\/span><\/h2>\n

Medan m\u00e5nga offline-pc-hack f\u00f6rlitar sig p\u00e5 att analysera ljud och ljudutg\u00e5ngar, finns det alternativa metoder. BitWhisper-attacken anv\u00e4nder v\u00e4rme f\u00f6r att \u00e4ventyra en offlinedator. F\u00f6r det f\u00f6rsta finns det flera varningar f\u00f6r detta utnyttjande. Det m\u00e5ste finnas tv\u00e5 datorer; en offline och luftgap, den andra ansluten till ett n\u00e4tverk. B\u00e5da maskinerna m\u00e5ste ocks\u00e5 vara infekterade med skadlig programvara.<\/p>\n

De tv\u00e5 enheterna m\u00e5ste vara inom 15 tum fr\u00e5n varandra. Med tanke p\u00e5 den h\u00e4r exakta inst\u00e4llningen \u00e4r den den minst l\u00f6nsamma f\u00f6r till\u00e4mpningar i verkligheten men \u00e4r fortfarande teoretiskt m\u00f6jlig. N\u00e4r alla villkor har uppfyllts \u00e4ndrar den n\u00e4tverksanslutna datorn rummets temperatur genom att justera belastningen p\u00e5 dess CPU och GPU. De termiska sensorerna p\u00e5 den luftglappade PC:n uppt\u00e4cker dessa f\u00f6r\u00e4ndringar och anpassar fl\u00e4ktens prestanda f\u00f6r att kompensera.<\/p>\n

Genom att anv\u00e4nda detta system anv\u00e4nder BitWhisper den n\u00e4tverksanslutna datorn f\u00f6r att skicka kommandon till den luftglappade datorn. Offlinedatorn omvandlar sensordata till bin\u00e4r, s\u00e5 antingen en 1 eller en 0. Dessa ing\u00e5ngar anv\u00e4nds som bas f\u00f6r dator-till-dator-kommunikation. F\u00f6rutom den exakta installationen som kr\u00e4vs f\u00f6r att f\u00e5 det h\u00e4r att fungera, \u00e4r det ocks\u00e5 en l\u00e5ngsam attackmetod; den uppn\u00e5r en data\u00f6verf\u00f6ringshastighet p\u00e5 bara \u00e5tta bitar per timme.<\/p>\n

<\/span> 5. Tr\u00e5dbundna och b\u00e4rbara tangentbord<\/span><\/h2>\n
\n

Abramoff\/Shutterstock<\/p>\n<\/figure>\n

\u00c4ven om m\u00e5nga av oss nu anv\u00e4nder tr\u00e5dl\u00f6sa tangentbord, \u00e4r tr\u00e5dbundna varianter fortfarande vanliga \u00f6ver hela v\u00e4rlden, s\u00e4rskilt i f\u00f6retag eller institutioner. Dessa anl\u00e4ggningar lagrar mest sannolikt k\u00e4nsliga data och system, och \u00e4r d\u00e4rf\u00f6r de som l\u00f6per st\u00f6rst risk f\u00f6r attack.<\/p>\n

N\u00e4r du trycker p\u00e5 en tangent p\u00e5 ett tr\u00e5dbundet tangentbord omvandlas den till en sp\u00e4nning och \u00f6verf\u00f6rs till datorn via kabeln. Dessa kablar \u00e4r osk\u00e4rmade, s\u00e5 signalerna l\u00e4cker in i datorns huvudstr\u00f6mkabel. Genom att installera monitorer \u00e4r eluttaget, det \u00e4r m\u00f6jligt att uppt\u00e4cka dessa sm\u00e5 f\u00f6r\u00e4ndringar i str\u00f6mbehov.<\/p>\n

\u00c4ven om data fr\u00e5n b\u00f6rjan ser r\u00f6riga och oklara ut, n\u00e4r ett filter v\u00e4l har applicerats f\u00f6r att ta bort bakgrundsljud, blir det m\u00f6jligt att bed\u00f6ma individuella tangenttryckningar. Denna typ av attack \u00e4r dock endast m\u00f6jlig f\u00f6r datorer som konsekvent \u00e4r anslutna till eln\u00e4tet.<\/p>\n

B\u00e4rbara enheter som b\u00e4rbara datorer kan ocks\u00e5 l\u00e4cka data fr\u00e5n tangentbordet. Under en presentation p\u00e5 Black Hat 2009, med titeln \u201cSniffing Keystrokes With Lasers and Voltmeters\u201d, visade forskarna att genom att rikta en laser mot en b\u00e4rbar dators tangentbord var det m\u00f6jligt att \u00f6vers\u00e4tta vibrationer fr\u00e5n tangenttryckningar till elektriska signaler.<\/p>\n

P\u00e5 grund av den b\u00e4rbara datorns konstruktion och design har varje tangent en unik vibrationsprofil n\u00e4r den trycks ned. En angripare kunde samla in exakt vad som skrevs p\u00e5 tangentbordet utan skadlig kod som keyloggers genom att bed\u00f6ma de elektriska signalerna.<\/p>\n

<\/span> Fortfarande s\u00e4krare \u00e4n en n\u00e4tverksansluten PC<\/span><\/h2>\n

Dessa attacker visar att det \u00e4r m\u00f6jligt att hacka en offline-dator, \u00e4ven om du inte har fysisk \u00e5tkomst. Men \u00e4ven om de \u00e4r tekniskt genomf\u00f6rbara \u00e4r dessa attacker inte enkla. De flesta av dessa metoder kr\u00e4ver en speciell installation eller optimala f\u00f6rh\u00e5llanden.<\/p>\n

\u00c4ven d\u00e5 finns det mycket utrymme f\u00f6r fel eftersom ingen av dessa attacker direkt f\u00e5ngar \u00f6nskad data. Ist\u00e4llet m\u00e5ste det h\u00e4rledas fr\u00e5n annan information. Med tanke p\u00e5 sv\u00e5righeten att attackera en offline eller luftglapp PC, har m\u00e5nga hackare hittat en alternativ v\u00e4g; installerar skadlig programvara innan datorn n\u00e5r sin destination.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

James Frew (297 publicerade artiklar)
<\/strong><\/p>\n

James \u00e4r en erfaren teknikjournalist och var tidigare MakeUseOfs Buyer\u2019s Guide Editor. Hans m\u00e5l \u00e4r att g\u00f6ra teknik tillg\u00e4nglig och s\u00e4ker f\u00f6r alla. Medan han tog examen med en BIng i maskinteknik, brinner han ocks\u00e5 f\u00f6r mental h\u00e4lsa, h\u00e5llbarhet och musik. <\/p>\n

Mer fr\u00e5n James Frew<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n