? ? ? ?以色列研究人员发现了一种新颖的方法，即黑客可以利用冷却系统风扇的振动来窃取高度安全的计算机中的敏感数据。内盖夫本古里安大学的首席网络安全研究员Mordechai Guri说，由黑客编码成风扇振动的数据可以传输到位于目标计算机附近的智能手机。
? ? ?Guri说：“我们观察到计算机以与其内部风扇的旋转速度相关的频率振动，恶意软件可以通过控制内部风扇速度来控制计算机的振动。这些听不见的振动会影响放置计算机的整个结构。”
秘密传输的振动可以由与计算机位于同一表面的智能手机接收。他说，由于智能手机中的加速度传感器是不安全的，因此“可以在任何应用中访问它们而无需用户许可，这使得这种攻击非常容易规避”。
?
? ? ? Guri通过气密的计算机设置演示了名为AiR-ViBeR的过程。带有气隙的计算机系统与不安全的网络和Internet隔离，以此作为一种安全措施。
? ? ?研究小组说，三项措施将有助于保护计算机系统免遭此类攻击。一种是在最大功耗模式下连续运行CPU，这将使其无法调节功耗。另一个方法是将CPU和GPU的风扇速度设置为一个固定的速率。第三种解决方案是将CPU限制为单个时钟速度。
? ? ? 本古里安大学网络安全团队专门研究所谓的旁道攻击。旁信道不是利用软件或编码漏洞，而是以计算机访问硬件的方式将攻击设为零。
? ? ? Guri谈到AiR-ViBer时说：“这是攻击的本质。有问题的恶意软件不会通过破解加密标准或突破网络防火墙来泄露数据；相反，它会对数据进行振动编码，然后将其传输到智能手机的加速度计。”AiR-ViBer依靠加速度计感应到的振动变化，该加速度计能够以每秒0.0023956299米的分辨率检测运动。还有其他通过侧通道捕获数据的方法。它们包括电磁，磁，声，光和热。
? ? ?例如，在2015年，Guri的团队推出了BitWhisper，这是一个秘密通道，可以让附近的计算机通过检测和测量温度变化与另一台计算机建立双向通讯。
? ? ? ?一年前，他的团队演示了恶意软件，该恶意软件通过屏幕电缆发出的FM信号从气隙隔离的计算机提取数据到附近的智能手机。随后，他证明了他可以使用连接计算机RAM和CPU的总线产生的蜂窝电话频率窃取数据。
论文标题为《AiR-ViBeR: Exfiltrating Data from Air-Gapped Computers via Covert Surface ViBrAtIoNs》。
最近我建立了个公众号，会发布一些关于网络安全的知识，以及网络安全的代码，欢迎大家关注哦。
?
?