Leírja az adatok ellopásának módját a monitor fényerejének figyelésével anélkül, hogy a számítógépet csatlakoztatná a hálózathoz

Hálózati kapcsolat vagy közvetlen fizikai érintkezés nélkül (például a hallható spektrumon kívüli hangok használatával) a számítógépekről történő adatátvitel különböző módjait ismertettük, de ebben az esetben talán a legkifinomultabb példát ismertetjük. A kutatók megtalálták a módját, hogy minden kapcsolat nélkül lopjanak el adatokat számítógépekről – a kijelző fényerejének figyelésével.

Leírja az adatok ellopásának módját a monitor fényerejének figyelésével anélkül, hogy a számítógépet csatlakoztatná a hálózathoz

Ez a megközelítés olyan helyzetet foglal magában, amikor egy kompromittált számítógép finoman módosítja az LCD-kijelző RGB színértékeit, amelyeket a fényképezőgép követni tud. Elméletileg a támadó egy USB-meghajtón keresztül letölthet egy rosszindulatú programot a célrendszerre, amely titkosítja az adatcsomagok átvitelét a képernyő fényerejének észlelhetetlen megváltoztatásával, majd a közeli feltört biztonsági kamerák segítségével lehallgathatja a kívánt információkat.

Ez persze nem egyszerű: a módszer azt feltételezi, hogy az adattolvajnak továbbra is fel kell törnie az áldozat számítógépét, telepítenie kell a rosszindulatú programokat, és ezen túlmenően a célrendszer látótávolságán belül lévő kamerákat is irányítania kell. Ezt a furcsának tűnő módszert bizonyos nagyon ritka konkrét esetekben a titkosszolgálatok is használhatják, de az átlagos támadók számára nagyon kétséges és kényelmetlen.

A külső hálózathoz való hozzáférés nélküli, rendkívül biztonságos objektumok esetében azonban végig kell gondolnia egy ilyen nem triviális feltörés lehetőségét. Legalább ne helyezzen kamerákat a képernyő közvetlen látószögébe, hogy elkerülje az ilyen forgatókönyv legkisebb lehetőségét.



Forrás: 3dnews.ru

Hozzászólás