我的电脑不联网很安全 黑客：你还有风扇呢
本文来自公众号机器之心(almosthuman2014)
从1988年第一个网络蠕虫病毒诞生以来，‘互联网危机四伏’的观念就已经深入人心。如果只是这样，不给电脑联网、禁止使用任何可移动储存介质，数据就安全了吗?但专门研究黑客攻击技术的研究者告诉我们，这个想法太天真了。他们用实验证明，即使不联网，机箱里的风扇也能泄露你的机密信息。
这项研究的作者MordechaiGuri来自以色列本·古里安大学。在最近发表的一篇论文中，他提出了一种名为AiR-ViBeR的数据窃取技术。令人颇为震惊的是，这种技术的‘窃取’方式是借助电脑内部的风扇振动。
简单地说，这一攻击分为三个步骤。首先，利用植入电脑中的恶意软件来控制风扇转速，以此来调节电脑产生的机械振动，数据会被编码到这些振动中;接下来，将智能手机放置在电脑桌上或靠近电脑主机的其他位置，手机中的加速度传感器可以用来收集振动信号;最后，通过app解码获取的信号。
过去五年来，MordechaiGuri一直致力于找到一种让不联网的计算机向外界发送数据，但又不被发现的方法。AiR-ViBeR是他设计的一堆稀奇古怪方法里最新的一种。
这项研究非常重要，因为那些存储了机密文件和知识产权的政府和公司内网，如今会面临着被攻破的危险。
这之前，Guri教授的团队还提出过很多种从未联网计算机中窃取数据的方法，比如：
LED-it-Go：通过硬盘驱动器的LED指示灯从不联网计算机窃取数据;
USBee：使USB连接器的数据总线发出电磁辐射，用以窃取数据;
AirHopper：使用本地GPU卡向附近的手机设备发射电磁信号，也可用于窃取数据;
PowerHammer：使用电源线从不联网计算机中窃取数据;
……
现有各种类型的攻击未联网计算机的方法。
在这篇最新发表的研究中，Guri拓展了数据泄漏的全新媒介——‘振动’。
具体来讲，Guri观察到，CPU风扇、GPU风扇、电源风扇或者任何其他安装在电脑机箱上的风扇都可以产生振动。对于没有连接互联网的电脑，植入在系统中的恶意代码可以控制风扇转动的速度。所以，通过加快或减缓风扇的转动速度，攻击者可以控制风扇振动的频率。这种频率可以被编码，然后通过电脑桌等传播出去。
一个典型工作站中的CPU风扇(A)和机箱风扇(B)。其中，机箱风扇是本文研究者重点关注的对象。一个典型工作站中的CPU风扇(A)和机箱风扇(B)。其中，机箱风扇是本文研究者重点关注的对象。
接下来，附近的攻击者可以使用智能手机中的加速度传感器记录下这些振动，然后解码隐含在振动模式中的信息，进而对窃取自未联网电脑系统中的信息进行重建。
收集振动则可以通过以下两种方式完成：
如果攻击者可以物理访问未连接互联网的电脑或内网，他们只需要将自己的智能手机放在电脑桌上，无需接触被攻击的电脑就能收集到所需的震动;
如果攻击者无法访问未联网的电脑或内网，则可以利用目标公司的员工，令他们的智能手机感染上病毒。这样一来，这些员工手机上的恶意软件就可以替攻击者来收集振动了。Guri认为这是有可能实现的，因为现代智能手机上的加速度传感器可以通过任何App来实现访问，并且不需要用户许可。这也使得这项技术能够很好地规避风险。
尽管AiR-ViBeR是一项非常新颖的工作，但通过振动传输数据的速度却非常慢，每秒仅有半个比特，是Guri和他的团队近年来提出的最慢的数据窃取方法之一。
即便理论上AiR-ViBeR是可行的，那些攻击者们也不会真的使用它，他们更可能选择其他速度更快的技术。
AiR-ViBeRapp接收到了利用风扇振动窃取自未联网电脑中的‘秘密’信息(42比特)。AiR-ViBeRapp接收到了利用风扇振动窃取自未联网电脑中的‘秘密’信息(42比特)。
如何防止AiR-ViBeR的攻击?
从振动检测层面来说，一种解决方案是，在包含敏感信息的计算机上放置加速度传感器，用以检测异常振动。
还有一种方案是‘风扇访问监视器’，这是软件层面的对策。一般在系统中，任何程序都不应该访问风扇控制，所以可使用端点保护来检测干扰风扇控制API或访问风扇控制总线的代码(比如ACPI和SMBus)。但这种方法的缺陷在于，攻击者可以使用rootkit或其他规避技术，绕过监视器并访问风扇控制。
此外，也可通过切断或屏蔽原始传输来堵塞通信信道，这也是一种内部干扰方法，可以使用专门程序在随机的时间和RPM上更改风扇速度，但同样它也无法避免被内核rootkit禁用或规避。
目前，在安全性方面最受信任的外部干扰方法是将产生随机振动的组件连接到计算机上，该方法有一项弱点就是需要维护，无法做到在每台计算机上进行部署，但这种操作确实比较简单易行。
当然，还可以让计算机进行物理隔离，把它放进一种特殊的抗振机箱。或者用水冷系统代替原有的计算机风扇，只是这样的方案并不能大规模推广，并且很贵。
相关文章
-
抖音电商进口奶粉资质合规治理公告
抖音电商日前公告称，为保护消费者合法权益，保障进口食品质量安全，平台将开展进口奶粉资质合规治理。销售进口奶粉的商家即日起至2023年7月25日前完成自查整改，发布和销售进口奶粉的要求包括但不仅限于：必须提供商品质检报告;必须提供商品报关单，且报关单中商品名称等关键信息需与商详、实物等一致;须提供商品标签图，且标签图符合法律、法规相关要求;商品均需符合《中华人民共和国进出口食品安全管理办法》所有要求
2024-03-13 18:17 -
华为上架超广角自然风风扇：台地两用 能冲天吹
超广角自然风风扇具备风速更柔和，三步组装整机收纳，直流变频等特色。,相比普通电风扇只能小范围直吹，超广角自然风风扇可做到左右摆头120°，手动俯仰90°，搭配超广角出风能更有效加速室内空气循环，平衡室温。,超广角自然风风扇通过轴向吸气聚拢风团，再由9片扇叶均匀打散，中心避免硬风直吹，外圈风力更加发散将柔和不间断的自然风更远、更广地送到用户面前。
2024-03-22 08:01 -
阵痛转型遇产品质量之痛 艾美特该何去何从？
本文来自家电网近日，江苏省市场监管局发布2019年4季度对空气净化器产品质量的质量抽查报告，共抽查产品37批次，不合格8批次。其中，规格型号为AC16，标称生产企业为艾美特电器(九江)有限公司的空气净化器抽检不合格，不合格项目为洁净空气量(颗粒物、甲醛)、净化能效(颗粒物、甲醛)、噪声。而此前，同样是江苏省市场监管局通报的加湿器产品质量监督抽查结果显示，规格型号为UM373的艾美特超声波加湿器在连
2024-03-22 07:56 -
无叶风扇到底是不是智商税？看完这几点你就清楚了
本文来自中国家电网时间步入2020年中旬，加之今年气温格外高，北方地区刚刚步入六月就有突破40℃的趋势，这表明今年人们对风扇的需求很有可能会出现大幅提升。通过2019年中怡康数据可以发现：相较于2018年，各品类风扇几乎都处于上升趋势，其中无论线上线下，无叶风扇的增长在各类风扇中遥遥领先。而如今，后起之秀的无叶风扇已然占据“半壁江山。”各平台上动辄几十万的商品评价的背后，是多么庞大的销量?这个整体
2024-03-22 07:48 -
新手在选品中容易陷入哪些误区如何避免
做好一个爆款或者一个爆款群是卖家们都想要达到的目标，但是做爆款是并不很容易的一件事情，里面涉及到很多的元素，比如你的操作手法，比如你的投入资金和你的产品，今天我们就来讲一讲什么样的产品更适合做爆款，或者说什么样的产品才能成为一个爆款，我们对于选品有哪些重一点和常见的误区呢，今天小编就和大家一起来聊一聊。,我们在做详情和主图的时候都很清楚，一定要差异化，也就是说在众多相似的产品中突出重围，所以我们在
2024-03-21 21:38 -
无叶电风扇排行榜：2020年无叶风扇什么牌子好
依托全网大数据，根据品牌评价以及销量评选出了2021年无叶风扇十大品牌排行榜，前十名分别是格力/GREE、奥克斯AUX、艾美特/Airmate、小米/MI、海信/HISENSE、先锋/SINGFUN、戴森/Dyson、东芝/Toshiba、索尼/Sony、夏普/SHARP。,如果您正在查找无叶风扇什么牌子好?那么本无叶风扇十大品牌榜单可供您作为选购参考，我们致力于用最真实的用户数据推荐口碑最好的无
2024-03-21 21:09 -
现在卖什么最赚钱?不起眼的暴利小生意推荐【最新】
有人在街上卖奶茶、烤串、麻辣烫月入万元，受到很多人的羡慕，但是这也是一门技术，下面我们就来看看现在卖什么最赚钱?不起眼的暴利小生意推荐!1.拖鞋各种男式拖鞋。女生的鞋子一般为高跟鞋，质地太差不好卖，这时候市场应该从男士下手啦!他们喜欢穿着短裤拖鞋到处晃荡。所以，建议可以买一些20左右的比较个性的拖鞋，由于是外穿，洗澡用的就不必了，有一些年轻男性元素的即可。2.T恤夏季还没有来临之前，就有一些小商贩
2024-03-21 20:48 -
淘宝美工如何设计爆款详情页？
清凉舒适科技感强烈~这就是风扇需要传递的第一信息.甭管你宝贝好不好价格有多便宜。,这会导致买家在购物中体验疯狂下降,一个图片高达1MB？,假设一个买家木有看上你这个宝贝肿么办？
2024-03-21 08:07 -
Lazada发布2023跨境热销白皮书公告
在品质生活消费方面，东南亚消费者对小家电的需求占比远高于大家电，其更换频率更高，种类可选择性也更多。,对于马来西亚市场，小家电搜索热度上升趋势显著，尤其是户外出行、旅行风潮。,对于菲律宾市场，今年3月，当地便已进入“夏日模式”，同时菲律宾人爱喝冷饮，带有降温属性的小家电持续热销。
2024-03-19 17:53