Technika ukrytego przesyłania danych poprzez zmianę jasności ekranu LCD

Naukowcy z Uniwersytetu Davida Ben-Guriona (Izrael), zaangażowany badanie ukrytych metod przesyłania danych z izolowanych komputerów, przedstawione nowy sposób organizacji kanału komunikacyjnego oparty na modulacji sygnału poprzez niewidoczną zmianę jasności ekranu LCD. Z praktycznego punktu widzenia metodę tę można wykorzystać na przykład do przesyłania kluczy szyfrujących, haseł i tajnych danych z komputera, który nie ma połączenia sieciowego i jest zainfekowany oprogramowaniem szpiegującym lub złośliwym oprogramowaniem.

Do zakodowania „1” stosuje się wzrost jasności składowej czerwonej koloru piksela o 3% w stosunku do wartości nominalnej, a „0” oznacza zmniejszenie jasności o 3%. Zmiany jasności zachodzące podczas przesyłania danych są niewidoczne dla człowieka, a metodę można stosować nawet wtedy, gdy operator pracuje przy komputerze, z którego pobierane są dane. Informacje modulowane poprzez zmiany jasności można wyodrębnić z nagrań wideo, w tym zarejestrowanych przez kamery CCTV, kamery internetowe i smartfony.

Szybkość transmisji wynosi tylko kilka bitów na sekundę. Przykładowo, korzystając z kamery do monitoringu wideo Sony SNC-DH120 720P i kamery internetowej Microsoft Lifecam, byliśmy w stanie odbierać dane z odległości do 9 metrów z szybkością 5-10 bitów na sekundę. Podczas korzystania z aparatu smartfona Samsung Galaxy S7 odległość odbioru sygnału została zmniejszona do półtora metra, a prędkość transmisji spadła do 1 bitu na sekundę.

Na strona projekt Zestawiono także wybór innych metod tajnej transmisji danych badanych przez badaczy wykorzystujących elektromagnetyczne, akustyczne, termiczne i świetlne formy wycieków:

  • PowerMłot - organizacja wysyłanie danych przez linię zasilającą, manipulowanie obciążeniem procesora w celu zmiany zużycia energii;
  • MOSQUITO (wideo) - audycja dane poza zakresem słyszalnym przez głośniki pasywne lub słuchawki bez użycia mikrofonu;
  • ODINI (wideo) - demonstracja ekstrakcji danych z urządzenia znajdującego się w ekranowanym pomieszczeniu (klatka Faradaya) poprzez analizę oscylacji magnetycznych o niskiej częstotliwości występujących podczas pracy procesora;
  • MAGNES (wideo) - ekstrakcja danych w oparciu o pomiar wahań pola magnetycznego występujących podczas pracy procesora;
  • AirHopper (wideo) - przesyłanie danych z prędkością do 60 bajtów na sekundę z komputera PC do smartfona poprzez analizę na smartfonie z tunerem FM zakłóceń radiowych występujących podczas wyświetlania informacji na wyświetlaczu;
  • Bitowy Szept (wideo) - transmisja danych na odległość do 40 cm z szybkością 1-8 bitów na godzinę poprzez pomiar wahań temperatury obudowy komputera PC;
  • GSMem (wideo) - ekstrakcja danych na odległość do 30 metrów poprzez wytworzenie zakłóceń elektromagnetycznych na częstotliwości sieci GSM odbieranych przez smartfon;
  • Filtracja dysku (wideo) - przesyłanie danych z szybkością 180 bitów na minutę poprzez analizę dźwięków wydawanych podczas manipulacji dyskiem twardym;
  • USBee (wideo) - przesyłanie danych z prędkością do 80 bajtów na sekundę poprzez analizę zakłóceń elektromagnetycznych powstających podczas dostępu do urządzeń poprzez port USB;
  • LED-it-GO (wideo) - zastosowanie diody LED sygnalizującej aktywność dysku twardego jako źródła transmisji danych z szybkością do 120 bitów na sekundę przy wykorzystaniu konwencjonalnej kamery wideo jako odbiornika i do 4000 bitów na sekundę przy zastosowaniu specjalnego czujnika;
  • Nadawca Fan (wideo) - przesyłanie danych z prędkością do 900 bitów na godzinę poprzez modulację zmiany dźwięku chłodnicy służącej do chłodzenia procesora;
  • AIR-Jumper (wideo) - transmisja danych poprzez diodę podczerwieni kamer monitoringu z prędkością 100 bitów na sekundę i na odległość do kilometra;
  • xLED (wideo) - transmisja danych z prędkością do 10 tys. bitów na sekundę poprzez migające diody LED na zhakowanych routerach i przełącznikach;
  • VisiSploit — transmisja danych poprzez niewidzialne migotanie lub zmiany kontrastu obrazu na ekranie.

Źródło: opennet.ru

Dodaj komentarz