硬盘驱动器的LED灯可用于隐蔽数据
如果黑客可以用恶意软件劫持它们,那么无疑的服务器和台式电脑上的闪烁灯可能会赠送秘密。
以色列的研究人员提出了一种创新的黑客,将计算机的LED灯转变为显示密码和其他敏感数据的信令系统。
本·吉尔尼亚大学的研究人员在周三发布的YouTube视频中展示了youtube视频的黑客。它显示了通过计算机的LED灯广播数据的黑客计算机,无人机在附近读取模式。
研究人员设计了对从互联网故意断开连接的空中覆盖系统的脆弱性方案。
空调系统通常携带高机密信息或操作关键基础设施。但研究人员已经提出了偷偷摸摸的方法来从这些计算机中提取数据,例如使用PC的风扇或硬盘驱动器的噪声将信息秘密地广播到附近的智能手机。
他们的最新黑客利用硬盘驱动器的LED活动灯,可以在许多服务器和台式PC上找到,用于指示读取或写入内存时。
研究人员发现,使用恶意软件,它们可以通过闪烁打开和关闭来控制LED光以发出二进制信号。闪烁可以根据纸张向每秒发送最多4,000位,或足以泄露密码,加密密钥和文件。它可能没有人会注意到任何错误。
“硬盘驾驶速度经常闪烁,因此用户赢得了对其活动的变化,”莫德嘉·吉尔(Madechai Guri)表示在一份声明中。
要从LED灯读取信号,所需的一切都是相机或光学传感器,以记录图案。研究人员发现他们可以距离建筑物外的20米处的信号读取。使用光学变焦镜头,该范围可能更长。
黑客是不容易脱掉这个技巧。他们必须设计恶意软件来控制LED灯,然后以某种方式将其放在空中覆盖系统上,这通常受到严重保护的。
他们还需要找到一种方法来读取来自LED灯的信号。为此,一个糟糕的演员可能会在建筑物内部劫持安全摄像头,或者在晚上通过窗户飞到间谍。
然而,被劫持的LED光的危险可以易于解决。研究人员建议将一块胶带放在光线上,或将其与计算机断开连接。
- · 硬盘驱动器的LED灯可用于隐蔽数据
- · Mediatek希望将其新的10核芯片以300美元的智能手机提交
- · San Diego安装了可以为1000屋发电的大量流动电池
- · MWC 2017:Avast在西班牙查找超过530万可拍的智能设备
- · CIO采访:Cathal Corcoran,盖特威克机场
- · 从过去的网络安全事件没有学习的企业
- · ARM Buys Mistbase和Nextg-Com以扩展IoT的范围
- · U.N.介入最终营销战争的步骤超过5G手段
- · BlackBerry声称QNX Automotive Software来自CIA
- · 疯狂三月:微软的Windows和Office补丁的糟糕月份