Opisuje sposób kradzieży danych poprzez monitorowanie jasności monitora bez podłączania komputera do sieci

Różne sposoby przesyłania danych z komputerów bez połączenia sieciowego lub bezpośredniego kontaktu fizycznego (na przykład przy użyciu dźwięków spoza widma słyszalnego) zostały już opisane, ale w tym przypadku opisano chyba najbardziej wyrafinowany przykład. Badacze znaleźli sposób na kradzież danych z komputerów bez połączenia - monitorując jasność wyświetlacza.

Opisuje sposób kradzieży danych poprzez monitorowanie jasności monitora bez podłączania komputera do sieci

Podejście to polega na sytuacji, w której zaatakowany komputer dokonuje subtelnych zmian w wartościach kolorów RGB na wyświetlaczu LCD, które kamera może śledzić. Teoretycznie osoba atakująca może pobrać na docelowy system złośliwe oprogramowanie za pośrednictwem napędu USB, które szyfruje transmisje pakietów danych poprzez niewykrywalną zmianę jasności ekranu, a następnie wykorzystuje pobliskie zainfekowane kamery bezpieczeństwa w celu przechwycenia żądanych informacji.

Oczywiście nie jest to łatwe: metoda zakłada, że ​​złodziej danych i tak będzie musiał włamać się do komputera ofiary, zainstalować złośliwe oprogramowanie, a ponadto przejąć kontrolę nad kamerami, które znajdują się w zasięgu wzroku docelowego systemu. Ta pozornie dziwna metoda z pewnością może zostać zastosowana przez agencje wywiadowcze w bardzo rzadkich konkretnych przypadkach, jest jednak bardzo wątpliwa i niewygodna dla zwykłych atakujących.

Jednak w przypadku bardzo bezpiecznych obiektów, które nie mają dostępu do sieci zewnętrznej, trzeba będzie rozważyć możliwość takiego nietrywialnego włamania. Przynajmniej nie należy umieszczać kamer w bezpośredniej linii wzroku ekranu, aby wyeliminować najmniejszą możliwość takiego scenariusza.



Źródło: 3dnews.ru

Dodaj komentarz