До недавнего времени считалось, что компьютер без доступа к интернету и другим устройствам в сети был безопасен. Тем не менее, израильские специалисты из Центра исследования кибербезопасности Университета имени Бен-Гуриона в Беэр-Шеве доказали обратное. Им удалось установить соединение между двумя находящимися рядом физически изолированными компьютерами, при этом данные передавались с помощью их тепловых выделений. Новый способ атаки получил название BitWhisper.
«BitWhisper демонстрирует скрытый способ двухстороннего обмена информацией между двумя близко расположенными физически изолированными компьютерами. Он позволяет передавать и принимать данные, используя тепловые выделения устройств в качестве средства передачи информации», - исследователи в блоге университета.
Компьютеры следят за температурой своих компонентов с помощью встроенных термодатчиков. Если какая-то часть устройства начинает перегреваться, включаются внутренние вентиляторы и охлаждают ее до оптимальной температуры. BitWhisper использует термодатчики компьютера для отправки команд на изолированную систему или приема с нее данных. Исследователи продемонстрировали принцип работы BitWhisper в специальном видеоролике, где два компьютера обмениваются данными с помощью тепловых выделений.По словам исследователей, новый способ передачи данных может использоваться для хищения информации. Один из наиболее оптимальных сценариев его применения – корпоративный, поскольку в крупных компаниях часто бывают случаи, когда физически изолированная система находится рядом с подключенным к интернету компьютером. Тем не менее, на практике реализовать хищение данных с помощью BitWhisper достаточно сложно – для успешного обмена информацией оба компьютера должны быть инфицированы особым видом вредоносного ПО, а расстояние между системными блоками устройств не должно превышать 40 сантиметров. Более того, в настоящее время максимальная скорость передачи данных с помощью BitWhisper составляет не более 8 бит в час.
«BitWhisper демонстрирует скрытый способ двухстороннего обмена информацией между двумя близко расположенными физически изолированными компьютерами. Он позволяет передавать и принимать данные, используя тепловые выделения устройств в качестве средства передачи информации», - исследователи в блоге университета.
Компьютеры следят за температурой своих компонентов с помощью встроенных термодатчиков. Если какая-то часть устройства начинает перегреваться, включаются внутренние вентиляторы и охлаждают ее до оптимальной температуры. BitWhisper использует термодатчики компьютера для отправки команд на изолированную систему или приема с нее данных. Исследователи продемонстрировали принцип работы BitWhisper в специальном видеоролике, где два компьютера обмениваются данными с помощью тепловых выделений.По словам исследователей, новый способ передачи данных может использоваться для хищения информации. Один из наиболее оптимальных сценариев его применения – корпоративный, поскольку в крупных компаниях часто бывают случаи, когда физически изолированная система находится рядом с подключенным к интернету компьютером. Тем не менее, на практике реализовать хищение данных с помощью BitWhisper достаточно сложно – для успешного обмена информацией оба компьютера должны быть инфицированы особым видом вредоносного ПО, а расстояние между системными блоками устройств не должно превышать 40 сантиметров. Более того, в настоящее время максимальная скорость передачи данных с помощью BitWhisper составляет не более 8 бит в час.
Последнее редактирование модератором:
