AIR-FI วิธีการโจมตีที่ช่วยดึงข้อมูลจากหน่วยความจำ DDR

นักวิจัยจาก Ben-Gurion University, ศึกษาวิธีการส่งข้อมูลที่ซ่อนอยู่จากคอมพิวเตอร์ที่แยกออกมา, ได้พัฒนาวิธีการใหม่ การจัดช่องทางการสื่อสาร เรียกว่า« AIR-FI »ซึ่งช่วยให้ ตลอด จัดการชิปหน่วยความจำ DDR สร้างสัญญาณวิทยุที่ความถี่ 2.4 GHz ซึ่งสามารถจับภาพได้ด้วยไฟล์ เปิดใช้งานอุปกรณ์สำหรับ Wi-Fi ห่างออกไปหลายเมตร

จากมุมมองในทางปฏิบัติสามารถใช้วิธีนี้เพื่อถ่ายโอนคีย์เข้ารหัสรหัสผ่านและข้อมูลลับจากคอมพิวเตอร์ที่ไม่มีการเชื่อมต่อเครือข่ายและติดสปายแวร์หรือมัลแวร์

เกี่ยวกับ AIR-FI

นักวิจัย จัดการเพื่อให้ได้อัตราการถ่ายโอน 100 บิตต่อวินาที วางเครื่องรับ Wi-Fiเช่นสมาร์ทโฟนหรือแล็ปท็อปที่ระยะ 180 ซม. อัตราความผิดพลาดในการส่งคือ 8,75%แต่ข้อผิดพลาดในการแก้ไขรหัสถูกใช้เพื่อระบุและแก้ไขข้อผิดพลาดในการส่ง

ในการจัดระเบียบช่องทางการถ่ายโอนข้อมูล เพียงแค่เริ่มกระบวนการผู้ใช้ตามปกติที่ สามารถรันในเครื่องเสมือน สำหรับการรับสัญญาณจำเป็นต้องใช้อุปกรณ์ที่มีชิปไร้สายที่สามารถตรวจสอบอากาศระดับต่ำได้ (ในการทดลอง ใช้อะแดปเตอร์ไร้สายที่ใช้ชิป Atheros AR92xx และ AR93xx ด้วยเฟิร์มแวร์ที่แก้ไขซึ่งส่งข้อมูลเกี่ยวกับพารามิเตอร์สัญญาณที่เหมาะสมสำหรับการวิเคราะห์สเปกตรัม)

เมื่อสร้างสัญญาณใช้ความจุหน่วยความจำ DDR4-2400 ทำงานที่ความถี่ 2400 MHz เพื่อสร้างสัญญาณรบกวนแม่เหล็กไฟฟ้า เมื่อคอนโทรลเลอร์เข้าถึงโมดูลหน่วยความจำผ่านบัสข้อมูลที่แตกต่างกัน

ช่วง Wi-Fi อยู่ในความถี่ 2.400-2.490 GHzนั่นคือมันข้ามความถี่ที่หน่วยความจำทำงาน

นักวิจัย พบว่ามีการจราจรหนาแน่น พร้อมกันบนบัสข้อมูลที่แตกต่างกัน คลื่นแม่เหล็กไฟฟ้าถูกปล่อยออกมาที่ความถี่ 2,44 Ghzซึ่งจับโดยสแต็กไร้สาย 802.11

สำหรับโมดูลหน่วยความจำอื่นที่ไม่ใช่ DDR4-2400 วิธีนี้จะใช้ได้เมื่อความถี่ของหน่วยความจำมีการเปลี่ยนแปลงโดยทางโปรแกรมซึ่งได้รับอนุญาตในข้อกำหนด XMP (Extreme Memory Profile)

ในการสร้างสัญญาณ การเข้าถึงบัสพร้อมกันถูกใช้จากเธรดการดำเนินการแบบขนาน เชื่อมโยงกับแกน CPU ที่แตกต่างกัน การเข้ารหัสข้อมูล มีประโยชน์ในสัญญาณ ดำเนินการโดยใช้การมอดูเลต OOK ง่ายกว่า (การเข้ารหัสแบบเปิด - ปิด) ด้วยการคีย์การเปลี่ยนแอมพลิจูด (ASK) ซึ่ง "0" และ "1" จะถูกเข้ารหัสโดยการตั้งค่าแอมพลิจูดของสัญญาณที่แตกต่างกันและข้อมูลจะถูกส่งในอัตราคงที่ - หนึ่งบิตต่อมิลลิวินาที

การถ่ายโอน "1" ดำเนินการเขียนหน่วยความจำชุดหนึ่งที่เกิดจากการคัดลอกข้อมูล 1 MB ตามลำดับระหว่างอาร์เรย์ทั้งสอง เมื่อส่ง "0" อัลกอริทึมจะไม่ดำเนินการใด ๆ ในช่วงเวลาที่กำหนดให้ส่งบิต ดังนั้นการส่งสัญญาณ "1" จะสร้างการปล่อยสัญญาณและการส่ง "0" สัญญาณจะหายไป

ในบรรดามาตรการตอบโต้ การใช้วิธี AIR-FI การแบ่งเขตของดินแดนถูกกล่าวถึงด้วยการสร้างขอบเขตในองค์กรn ซึ่งห้ามพกพาอุปกรณ์ที่มีชิปไร้สาย เช่นเดียวกับการวางเคสคอมพิวเตอร์ไว้ในกรงฟาราเดย์ การสร้างสัญญาณรบกวนในความถี่ Wi-Fi เริ่มต้นกระบวนการพื้นหลังที่ดำเนินการหน่วยความจำแบบสุ่มและตรวจสอบลักษณะที่ปรากฏในระบบของกระบวนการที่น่าสงสัยซึ่งดำเนินการกับหน่วยความจำที่ผิดปกติ

นอกจากนี้ ในหน้านักวิจัยมีการสร้างวิธีการถ่ายทอดที่เลือกขึ้น ข้อมูลที่ซ่อนอยู่ซึ่งระบุโดยใช้รูปแบบแม่เหล็กไฟฟ้าอะคูสติกความร้อนและแสงรั่ว:

  • PowerHammer: จัดระเบียบการส่งข้อมูลผ่านสายไฟจัดการโหลดบน CPU เพื่อเปลี่ยนการใช้พลังงาน ODINI: การสาธิตการดึงข้อมูลจากอุปกรณ์ที่อยู่ในห้องป้องกัน (Faraday cage) โดยการวิเคราะห์การสั่นของแม่เหล็กความถี่ต่ำที่เกิดขึ้น ระหว่างการทำงานของ CPU
  • MAGNETO: การดึงข้อมูลโดยอาศัยการวัดความผันผวนของสนามแม่เหล็กที่เกิดขึ้นระหว่างการทำงานของ CPU
  • AirHopper: ถ่ายโอนข้อมูลด้วยอัตราสูงสุด 60 ไบต์ต่อวินาทีจากพีซีไปยังสมาร์ทโฟนผ่านการวิเคราะห์บนสมาร์ทโฟนด้วยเครื่องรับสัญญาณวิทยุ FM ที่เกิดขึ้นเมื่อข้อมูลแสดงบนหน้าจอ
  • BitWhisper - การถ่ายโอนข้อมูลในระยะทางสูงสุด 40 ซม. ในอัตรา 1-8 บิตต่อชั่วโมงโดยการวัดความผันผวนของอุณหภูมิของเคสพีซี
  • GSMem: การดึงข้อมูลที่ระยะสูงสุด 30 เมตรโดยสร้างสัญญาณรบกวนแม่เหล็กไฟฟ้าบนความถี่ของเครือข่าย GSM ที่จับโดยสมาร์ทโฟน

Fuente: https://cyber.bgu.ac.il


แสดงความคิดเห็นของคุณ

อีเมล์ของคุณจะไม่ถูกเผยแพร่ ช่องที่ต้องการถูกทำเครื่องหมายด้วย *

*

*

  1. รับผิดชอบข้อมูล: AB Internet Networks 2008 SL
  2. วัตถุประสงค์ของข้อมูล: ควบคุมสแปมการจัดการความคิดเห็น
  3. ถูกต้องตามกฎหมาย: ความยินยอมของคุณ
  4. การสื่อสารข้อมูล: ข้อมูลจะไม่ถูกสื่อสารไปยังบุคคลที่สามยกเว้นตามข้อผูกพันทางกฎหมาย
  5. การจัดเก็บข้อมูล: ฐานข้อมูลที่โฮสต์โดย Occentus Networks (EU)
  6. สิทธิ์: คุณสามารถ จำกัด กู้คืนและลบข้อมูลของคุณได้ตลอดเวลา