Kameraer kan stjæle data fra computerens harddisk led-lamper

Forskere ved Ben-Gurion-universitetet i Negev (BGU) Cyber ​​Security Research Center har vist, at data kan blive stjålet fra en isoleret "air-gapped" computers harddisk læse lysimpulser på LED-drevet ved hjælp af forskellige typer af kameraer og lys sensorer.

I det nye papir, demonstrerede forskerne, hvordan data kan modtages af en quadrokopter drone flyvning, selv uden for et vindue med line-of-sight af den transmitterende computer. Klik her for at se en video af demonstrationen.

Air-gapped computere er isoleret - adskilt både logisk og fysisk fra offentlige net - angiveligt så de ikke kan hackes via internettet eller i virksomhedens netværk. Disse computere indeholder typisk en organisations mest følsomme og fortrolige oplysninger.

Anført af Dr. Mordechai Guri, leder af RD i Cyber ​​Security Research Center, udnyttet forskerholdet harddisken (HDD) aktivitet LED-lys, der findes på de fleste stationære pc`er og bærbare computere. Forskerne fandt, at når malware er på en computer, kan det indirekte kontrollerer HDD LED, tænder den og slukker hurtigt (tusindvis af flimrer per sekund) - en sats, der overstiger de menneskelige visuelle opfattelse kapaciteter. Som et resultat kan meget følsomme oplysninger indkodes og lækket over hurtigt LED signaler, der modtages og registreres af fjerntliggende kameraer eller lyssensorer.

"Vores metode i forhold til andre LED-udsivning er unik, fordi det også er skjult," Dr. Guri siger. "Harddisken LED flimrer ofte, og derfor vil brugeren ikke være mistænksom om ændringer i sine aktiviteter."

Dr. Guri og Cyber ​​Security Research Center har foretaget en række undersøgelser for at demonstrere, hvordan malware kan infiltrere værelser med gapped computere og overføre data. Tidligere har de besluttet, at computerens højttalere og fans, FM bølger og varme er alle metoder, der kan bruges til at skaffe data.