研究人员通过控制风扇的噪音从PC上窃取数据

研究人员通过控制风扇的噪音从PC上窃取数据

甚至你的电脑风扇发出的噪音也可能被用来窃取里面的数据。以色列的研究人员已经找到了一种方法,通过劫持歌迷并操纵他们发出的声音来达到这个目的。

来自内格夫本古里安大学的研究表明,数据是如何从没有连接到互联网的“气隙”计算机中被窃取的。

这些带有气隙的计算机是隔离的,通常用于敏感信息。要对它们进行黑客攻击,攻击者通常需要获得物理访问并安装恶意软件,可能需要通过U盘。

过去的研究表明,一旦感染,数据可以通过扬声器以超声波信号的形式从有气隙的计算机传输。只需卸载扬声器即可避免风险。

以色列的研究人员想出了另一种方法来瞄准这些孤立的系统。根据他们周三发布的一篇论文,他们的恶意软件可以通过电脑粉丝产生的音频波秘密发送数据。

这个名为Fansmitter的恶意软件通过控制风扇的运行速度来工作。这可以产生可用于传输数据的不同音调。

为了接收这些数据,黑客需要破解附近的一部手机。这个手机可以解码风扇发出的噪音,假设设备离声音足够近或者在8米以内。

一旦噪音被解码,手机就可以将所有信息传回黑客手中。研究人员使用戴尔台式机和三星Galaxy S4手机测试了他们的恶意软件。

当然,恶意软件也有其局限性。研究人员称,每分钟最多可以传输15位,不过这足以发送密码和加密密钥。

用这种方式攻击个人电脑不太实际。但研究人员说,考虑到大多数个人电脑和电子产品都是用冷却风扇制造的,所有类型的设备都有可能受到攻击。

然而,这些气隙系统的所有者仍然可以防止这种风险。他们可以用水冷系统代替电脑里的风扇。或者他们可以选择禁止在他们的气隙系统周围使用手机,研究人员说。