气隙系统简介_气隙系统个人资料_气隙系统微博_百科网
A-A+

气隙系统简介_气隙系统个人资料_气隙系统微博

2016-11-26 23:58:14 科学百科 阅读 2 次

简介/气隙系统 编辑

气隙系统
气隙系统

气隙系统是指将电脑与互联网以及任何连接到互联网上的电脑进行隔离。目前(2015年),这种技术的使用范围仅限于要求高度安全的数据获取过程,例如军事机密网络、零售商处理信用卡和借记卡的支付网络,以及工业控制系统中的关键基础设施运营,另外还有不少记者会用其来保护敏感数据。

但最近以色列本-古里安大学的研究人员研究出仅使用电脑散热,以及内置热传感器,从气隙系统中电脑获取数据的方法,他们将这种攻击方式称为BitWhisper。 

通过该方法,黑客将可从受保护系统中获取密码和保护密钥。而使用同样的热量及传感技术,黑客还能向受保护的系统发送恶意指令。

原理/气隙系统 编辑

电脑在工作时会因工作内容的不同,产生不同的热量,除了CPU、GPU以及其他主板组件外,系统下载文件、视频或者上网时都会通过消耗电能而产生能量。电脑内部会内置许多温度传感器来检测热波动,并触发内部风扇冷却系统的开启或关闭。 

方法/气隙系统 编辑

气隙系统
机器不联网?利用发热来偷数据

黑客正是利用了这些温度传感器,该方法有些类似于摩尔斯电码,黑客首先通过控制热量增加来利用目标电脑的温度传感器,然后检测温度并将其转换为“0”或“1”,进而发送恶意命令或者接收数据。

研究人员还根据此方法研究出了一种恶意软件,该软件通过获取电脑正常运行时的温度波动进而区分出发送信息时的温度,然后增加一定程度的热量,从而对通信进行干扰。另外,该恶意软件还可以针对其附近区域的电脑系统定期发出一定程度的热量,从而感染系统。

攻击对象/气隙系统 编辑

目前,该技术仅允许攻击者发送八个比特的数据进行可靠传输,且范围仅限于气隙系统40cm内。虽然这两个条件看似十分严苛,但对于攻击者来说却并非如此。研究人员也表示,在接下来的工作中,重点将是加快传输速度并可在更远的距离进行传输。

研究人员还表示在未来物联网将会成为重要的攻击对象,例如联网的空调系统或者传真机系统都可以通过其温度的波动变化获取数据。而且除了温度之外,光学以及电磁排放等物理手段也可成为获取数据的重要手段。