تبلیغات
IR680630201903310391767001 آینده به شما نزدیک است - فریب امنیت «سیستم‌های امن» را نخورید!
ترفندستان ● مرجع اخبار و اطلاعات کامپیوتری ، اینترنت ، موبایل و آنچه شما بخواهید
تاریخ : چهارشنبه 12 اردیبهشت 1397
نویسنده : محسن جمشیدی زرمهری

هیچ سیستم رایانه‌ای در جهان کاملاً امن نیست؛ اطلاعات حساس اکثراً در رایانه‌هایی موسوم به «air-gap» نگهداری می‌شوند.


فریب امنیت «سیستم‌های امن» را نخورید!

متصل نبودن این کامپیوترها به اینترنت یا هر دستگاه محلی دیگری موجب شده است تا سرقت اطلاعات از آن‌ها تقریباً غیرممکن شود. اگرچه این کار تقریباً غیرممکن به نظر می‌رسد اما چندین اثبات مفهومی برای نفوذ هوشمندانه به این سیستم ‏ها وجود دارد که تازه‌ترین آن با عنوان ارسال اطلاعات از طریق خطوط برق از سوی محققان مطرح شده است.

مانند بیشتر هک‌ها در سیستم‌های air-gap، این تکنیک فرض می‌کند که شما در برخی نقاط به کامپیوتر دسترسی فیزیکی داشته‌اید. بخش دشوار کار، خارج کردن اطلاعات بدون دسترسی به کامپیوتر air-gap است. هک‌های پیشین بر پایه مانیتور کردن نویز فن، گرمای تولید شده و غیره بوده است اما اینبار این برق مورد استفاده کامپیوترهای air-gap است که موجب نشتی اطلاعات می‌شود.

حمله زمانی انجام می‌شود که شخصی بدافزار «Power Hammer» را برروی سیستم air-gap بارگذاری کند. این برنامه درایوها را برای یافتن فایلی که می‌خواهد منتقل شود، اسکن می کند و سپس مصرف برق CPU را با تغییر میزان جریانی که کامپیوتر می‌کشد، دستکاری می‌کند. با این کار می‌توان سیگنالی را برروی خطوط برق شامل مصرف برق بالا و پایین  ۱ و ۰ باینری فرستاد.

بر اساس اطلاعات سایت افتا، برای دریافت این سیگنال هکر باید به پنل برق بیرون ساختمان دسترسی داشته باشد. از این پنل می‌توان اطلاعات را با نرخ کمتر از ۱۰ بیت در ثانیه از کامپیوتر دریافت کرد. محققان این روش را «Phase-level power hammering» می نامند. اگر هکر داخل ساختمان باشد نسخه‌ای قدرتمندتر از حمله به نام «Line-level power hammering» امکان پذیر خواهد بود. زیرا با کاهش سیگنال‌های غیرمرتبط برروی خط، بدافزار می‌تواند سریع‌تر مصرف برق CPU را مدوله کند. این کار موجب می‌شود تا نرخ دریافت اطلاعات به ۱۰ تا ۱۰۰۰ بیت بر ثانیه برسد.

به عنوان یک اثبات مفهومی، تیمی توانستند اطلاعاتی را با نرخ ۱۰۰۰ بیت در ثانیه از سیستمی با CPU نوع Intel Haswell و همچنین با نرخ ۱۰۰ بیت بر ثانیه از سرور متصل Intel Xenon E۵-۲۶۲۰ انتقال دهند. اگرچه نرخ‌های فوق بسیار سریع نیستند، اما محققان توانستند نرخ خطای صفر درصد را مدیریت کنند. استفاده از Phase-level power hammering از خارج از ساختمان همراه با نویز پس زمینه، منجر به انتقال اطلاعات تا سرعت سه بیت بر ثانیه و نرخ خطای ۴,۲ درصد شد. در این نرخ می‌توان یک pdf صد کیلوبایتی را در طی حدود سه روز سرقت کرد.

در هر حال اکنون هیچ نشانه‌ای مبنی بر استفاده از این تکینک برای سرقت اطلاعات از کامپیوترهای air-gap وجود ندارد. با این حال اثبات مفهومی امکان پذیری آن را هرچند نسبتاً کند، اثبات می کند.




موضوعات مرتبط: اخبار , ویندوز 10 , ویندوز 7 , موبایل ,
می توانید دیدگاه خود را بنویسید
buy silagra online دوشنبه 28 مرداد 1398 04:44 ب.ظ
certainly effect https://tadapox.wixsite.com/silagra buy silagra 100mg,
here session
significantly convert buy silagra 100 mg pills initially mouse
cheap generic viagra دوشنبه 28 مرداد 1398 02:43 ب.ظ
pills that are similar to sildenafil buy generic
viagra sildenafil and male infertility.
viagra generic دوشنبه 28 مرداد 1398 09:47 ق.ظ
ordering sildenafil online usa http://triviagra.com/ tosh.0 gay sildenafil test generic viagra
100mg effectiveness of generic sildenafil
viagra prices دوشنبه 28 مرداد 1398 06:14 ق.ظ
working of sildenafil [url=http://viagrauga.com/]viagrauga.com[/url] sildenafil sold by
pfizer online
cialis on-line دوشنبه 28 مرداد 1398 02:27 ق.ظ
tadalafil per diabetici cialis pills tadalafil regulierement
generic cialis دوشنبه 28 مرداد 1398 02:22 ق.ظ
compra cialis in contrassegno http://cialisles.com/ http://cialisles.com/. tadalafil eating.
generic viagra online یکشنبه 27 مرداد 1398 04:21 ق.ظ
sildenafil pas cher france http://viagragenupi.com/ discount viagra
buy viagra online china یکشنبه 19 خرداد 1398 05:33 ب.ظ

Greetings! I know this is kinda off topic however , I'd figured I'd ask. Would you be interested in exchanging links or maybe guest writing a blog article or vice-versa? My site addresses a lot of the same subjects as yours and I believe we could greatly benefit from each other. If you might be interested feel free to shoot me an e-mail. I look forward to hearing from you! Awesome blog by the way!
kamagra oral jelly یکشنبه 12 اسفند 1397 11:10 ب.ظ
It's difficult to find educated people for this subject,
but you seem like you know what you're talking about! Thanks
cheap viagra pills online دوشنبه 22 مرداد 1397 11:23 ب.ظ
viagra sale in uk
viagra for sale at tesco
viagra 100mg generic
cheap viagra paypal payment پنجشنبه 18 مرداد 1397 12:06 ق.ظ
viagra online express delivery
viagra for sale with paypal
cialis daily online
viagra online سه شنبه 29 خرداد 1397 12:54 ب.ظ
canadian pharmacy reviews
viagra
pharmacy online
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر
آخرین مطالب
   
ابزار اینستا گرام
ابزار تلگرام

progress: