Создан способ похищения данных с пк через вентилятор

25 июня 2010

smart

Вентилятор на работе хакеров

Исследователи из Университета имени Бен-Гуриона в Израиле показали способ кражи данных с изолированного от сети ПК методом трансформации скорости вращения вентилятора на процессоре.

Они установили на компьютер приложение, которое вынудило вентилятор изменять скорость вращения с одного заданного значения на второе и обратно в соответствии с передаваемым на данный момент битом данных. Лежащий рядом с ПК смартфон фиксирует трансформации в частоте звучания вентилятора и принимает эти.

Как появилась мысль

Ранее исследователи показали подобный метод кражи данных с изолированного от сети компьютера, применяв для данной цели встроенный динамик. Затем кое-какие компании ввели политику закупок ПК без динамиков. В новом же способе он не нужен. Наряду с этим охлаждающий вентилятор имеется фактически в любом современном компьютере, и убрать его запрещено.

Новый способ стал называться Fansmitter.

Совершённые опыты

Исследователи совершили пара опытов, применяя разные скорости вращения вентилятора.

При частоте вращения 1000-1600 об/мин (1000 об/мин для нуля и 1600 об/мин для единицы) они смогли достигнуть скорости передачи данных 3 бита в 60 секунд при удаленности звукозаписывающего устройства на 1 м от ПК.

Создан способ похищения данных с пк через вентилятор

Исследователи обучились похищать эти через кулер

Увеличив частоту вращения до 2000-2500 об/мин, исследователи смогли взять скорость 10 бит в 60 секунд на расстоянии 4 м. Наконец, в промежутке 4000-4250 об/мин исследователи смогли взять скорость передачи данных 15 бит в 60 секунд, но на расстоянии 1 м.

В качестве ПК была использована настольная совокупность Dell, а звукозаписывающего устройства — смартфон Samsung Galaxy S4. Опыты были совершены в исследовательской лаборатории, где трудилось второе оборудование, включая кондиционер, другими словами при наличии фонового шума.

Ограничения нового метода взлома

При работе компьютерный кулер издает звук с частотой 100-600 Гц. Данный диапазон слышим людской уху, исходя из этого оператор ПК может заподозрить неладное при работе программы. Исследователи заявили, что ее запуск возможно настроить так, в то время, когда за компьютером никого нет, к примеру, ночью (сотрудники компаний довольно часто оставляют ПК включенными, пока их нет на работе).

Другие опыты

Ведущим исследователем новой группы стал Мордехай Гури (Mordechai Guri). В марте 2015 г. он же участвовал в другом опыте исследователей из Университета имени Бен-Гуриона. Несколько смогла обеспечить обмен данными между двумя стоящими рядом между собой настольными компьютерами, каковые никак не были связаны между собой.

Для этого они установили на оба компьютера приложение, талантливое руководить совокупностью охлаждения и фиксировать посредством внутренних термодатчиков изменение температуры воздуха. На одном ПК приложение нагревало совокупность, в следствии чего увеличивалась температура воздуха. А на втором это же приложение фиксировало изменение температуры воздуха, приобретая, так, бит данных от стоящего рядом компьютера.

Таковой способ был достаточно инерционным: скорость обмена данными между ПК составила не более 8 бит в час. Помимо этого, расстояние между ними было всего 40 см. При повышении расстояния способ уже не трудился.