AIR-FI, hyökkäysmenetelmä, jonka avulla tiedot voidaan purkaa DDR-muistista

Tutkijat Ben-Gurionin yliopistostatutkimalla piilotettuja tiedonsiirtomenetelmiä eristetyiltä tietokoneilta, ovat kehittäneet uuden menetelmän viestintäkanavan järjestäminen nimeltään «AIR-FI», joka sallii kautta manipuloimalla DDR-muistisiruja, luo radiosignaali 2.4 GHz: n taajuudella, jonka a laite käytössä Wi-Fi muutaman metrin päässä.

Käytännön näkökulmasta menetelmää voidaan käyttää salausavainten, salasanojen ja salaisen tiedon siirtämiseen tietokoneesta, jolla ei ole verkkoyhteyttä ja joka on saanut vakoilu- tai haittaohjelmatartunnan.

Tietoa henkilöstä AIR-FI

Tutkijat onnistui saavuttamaan 100 bittiä sekunnissa vastaanottimien asettaminen Wi-Fi, kuten älypuhelin tai kannettava tietokone, 180 cm: n etäisyydellä. Lähetysvirhe oli 8,75%, mutta lähetysvirheiden tunnistamiseen ja korjaamiseen käytettiin virheenkorjauskoodeja.

Voit järjestää tiedonsiirtokanavan aloita vain normaali käyttäjäprosessiEttä se voidaan ajaa virtuaalikoneessa. Vastaanottoa varten tarvitaan laite, jossa on langaton siru, joka kykenee matalan tason ilmanvalvontaan (kokeessa langattomia sovittimia, jotka perustuivat Atheros AR92xx- ja AR93xx-siruihin modifioidulla laiteohjelmistolla, joka lähettää tietoja spektrianalyysiin soveltuvista signaaliparametreista)

Kun muodostetaan signaali, DDR4-2400-muistikapasiteettia käytettiin toimii 2400 MHz: n taajuudella sähkömagneettisten häiriöiden tuottamiseksi kun ohjain käyttää muistimoduulia eri tietoväylien kautta.

Wi-Fi-alue kuuluu taajuuksiin 2.400-2.490 GHzeli se ylittää taajuuden, jolla muisti toimii.

Tutkijat ovat havainneet, että vilkkaalla liikenteellä samanaikaisesti eri tietoväylillä, sähkömagneettisia aaltoja lähtee taajuudella 2,44 Ghz, jotka langaton 802.11-pino sieppaa.

Muilla kuin DDR4-2400-muistimoduuleilla menetelmää voidaan käyttää, kun muistitaajuutta muutetaan ohjelmallisesti, mikä on sallittua XMP (Extreme Memory Profile) -määrityksessä.

Luo signaali käytettiin samanaikaista pääsyä väylään rinnakkaisista suorituskierteistä sidottu eri suorittimen ytimiin. Tietojen koodaus hyödyllinen signaalissa suoritetaan käyttäen OOK-modulointia yksinkertaisempi (on-off-koodaus) amplitudisiirtoavaimella (ASK), jossa "0" ja "1" koodataan asettamalla erilaiset signaalin amplitudit ja informaatio lähetetään kiinteällä nopeudella. - yksi bitti millisekunnissa.

Siirto "1" suorittaa sarjan muistikirjoituksia, jotka aiheutuvat 1 Mt: n tietojen peräkkäisestä kopioinnista kahden ryhmän välillä. Lähetettäessä "0" algoritmi ei tee mitään bitin lähettämiseen varatun ajan kuluessa. Siksi "1": n lähetys tuottaa signaalin emissiota ja "0": n lähetys katoaa.

Yksi toimenpiteistä vastatoimien toteuttamiseksi AIR-FI-menetelmän käyttö, alueen kaavoitus mainitaan luomalla kehä organisaatioonn, jossa on kielletty kuljettaa laitteita langattomilla siruilla, samoin kuin asettamalla tietokoneen kotelo Faradayn häkkiin, melun tuottaminen Wi-Fi-taajuuksilla, satunnaisesti suoritettujen taustatoimintojen aloittaminen ja epänormaalia muistitoimintaa suorittavien epäilyttävien prosessien seuraaminen järjestelmässä.

Lisäksi, tutkijoiden sivulla muodostetaan valikoima siirtomenetelmiä piilotetuista tiedoista, jotka he tunnistivat sähkömagneettisten, akustisten, lämpö- ja valovuotojen avulla:

  • PowerHammer: Järjestä tietojen lähettäminen voimajohdon yli, manipuloi suorittimen kuormitusta virrankulutuksen muuttamiseksi ODINI: Esitykset tietojen poimimisesta suojatussa huoneessa (Faradayn häkki) analysoimalla esiintyviä matalataajuisia magneettisia värähtelyjä suorittimen käytön aikana.
  • MAGNETO: tietojen poiminta, joka perustuu suorittimen käytön aikana tapahtuvien magneettikentän vaihteluiden mittaamiseen.
  • AirHopper: tiedonsiirto nopeudella 60 tavua sekunnissa tietokoneesta älypuhelimeen analysoimalla älypuhelin, jossa on FM-viritin radion häiriöistä, joita tapahtuu, kun tiedot näytetään näytöllä.
  • BitWhisper: tiedonsiirto jopa 40 cm nopeudella 1–8 bittiä tunnissa mittaamalla PC-kotelon lämpötilan vaihtelut.
  • GSMem: datan poiminta jopa 30 metrin etäisyydelle luomalla sähkömagneettisia häiriöitä älypuhelimen kaappaamille GSM-verkkojen taajuuksille.

lähde: https://cyber.bgu.ac.il


Jätä kommentti

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *

*

*

  1. Vastaa tiedoista: AB Internet Networks 2008 SL
  2. Tietojen tarkoitus: Roskapostin hallinta, kommenttien hallinta.
  3. Laillistaminen: Suostumuksesi
  4. Tietojen välittäminen: Tietoja ei luovuteta kolmansille osapuolille muutoin kuin lain nojalla.
  5. Tietojen varastointi: Occentus Networks (EU) isännöi tietokantaa
  6. Oikeudet: Voit milloin tahansa rajoittaa, palauttaa ja poistaa tietojasi.