关于我们
广州蓝海赛尔智能科技有限公司
联系电话:13688898158
联系电话:13688898158
邮箱:97972367@qq.com
QQ:97972367
公司地址:广州市天河区岑村红花岗西街66号B548室
小心电脑扬声器泄漏你的数据
来源:广州蓝海赛尔智能科技有限公司时间: 2018-07-13 14:52:00浏览:次
近期,来自以色列本古里安大学的研究人员向外界演示了一种名叫“Mosquito”(蚊子攻击)的攻击技术,而这种攻击技术将允许攻击者通过扬声器或耳机从物理隔离(空气间隙)或联网计算机中提取数据。
研究人员在这份标题为《Mosquito攻击:空气间隙计算机之间的隐蔽通信》的研究报告中解释称,这种攻击方法的隐蔽性非常高,它可以通过扬声器的超声波信号来发送和接收数据。这项技术可以将音频输出插孔转换成输入插孔,然后再将扬声器转换为麦克风。这是现代音频芯片组的一种功能,也可以说是一种特性,并且可以通过软件来实现转换。但是,攻击者也可以通过特殊制作的恶意软件来利用这种功能,然后将目标主机的扬声器或耳机转换成麦克风,并通过超声波信号完成两台计算机设备之间的数据提取(远距离为9米左右)。
研究人员Mordechai Guri、Yosef Solwicz、Andrey Daidakulov和Yuval Elovici还设计出了另一种专门针对空气间隙系统的数据提取技术,其中包括:
1. Odini:利用的是CPU核心所生成的低频磁信号;
2. Magneto:利用磁信号将空气间隙系统中的数据提取到附近的智能手机中;
3. LED-it-Go:利用发光二极管(LED)从空气间隙网络中提取数据;
4. aIR-Jumper:使用红外LED和监控摄像头与空气间隙网络进行远程通信;
5. BitWhisper:利用目标主机中CPU/GPU的温度变化来与附近的空气间隙系统进行通信;
研究人员解释称,在Mosquito攻击中其实麦克风并不是组件之一,因为他们所开发的恶意软件可以利用特定音频芯片组中的功能来将已连接的扬声器(输出设备)转换成麦克风(输入设备)。
实际上,这两项研究结果表明,问题不应该是一个“事后”才去思考的事情。就目前的网络形势来看,无论是个人用户、企业或在线服务提供商,还是设备设计商/制造商,都应该对自己所使用的软件或硬件部署多层防护。
研究人员在这份标题为《Mosquito攻击:空气间隙计算机之间的隐蔽通信》的研究报告中解释称,这种攻击方法的隐蔽性非常高,它可以通过扬声器的超声波信号来发送和接收数据。这项技术可以将音频输出插孔转换成输入插孔,然后再将扬声器转换为麦克风。这是现代音频芯片组的一种功能,也可以说是一种特性,并且可以通过软件来实现转换。但是,攻击者也可以通过特殊制作的恶意软件来利用这种功能,然后将目标主机的扬声器或耳机转换成麦克风,并通过超声波信号完成两台计算机设备之间的数据提取(远距离为9米左右)。
研究人员Mordechai Guri、Yosef Solwicz、Andrey Daidakulov和Yuval Elovici还设计出了另一种专门针对空气间隙系统的数据提取技术,其中包括:
1. Odini:利用的是CPU核心所生成的低频磁信号;
2. Magneto:利用磁信号将空气间隙系统中的数据提取到附近的智能手机中;
3. LED-it-Go:利用发光二极管(LED)从空气间隙网络中提取数据;
4. aIR-Jumper:使用红外LED和监控摄像头与空气间隙网络进行远程通信;
5. BitWhisper:利用目标主机中CPU/GPU的温度变化来与附近的空气间隙系统进行通信;
研究人员解释称,在Mosquito攻击中其实麦克风并不是组件之一,因为他们所开发的恶意软件可以利用特定音频芯片组中的功能来将已连接的扬声器(输出设备)转换成麦克风(输入设备)。
实际上,这两项研究结果表明,问题不应该是一个“事后”才去思考的事情。就目前的网络形势来看,无论是个人用户、企业或在线服务提供商,还是设备设计商/制造商,都应该对自己所使用的软件或硬件部署多层防护。
- 【上一篇】:扬声器分为内置扬声器和外置扬声器
- 【下一篇】:汽车音响功效和扬声器频率匹配
