Některé společnosti a vládní agentury

Některé společnosti a vládní agentury zajistí, aby důvěrné počítače byly zcela izolovány od okolního světa a aby internet nebyl připojen. Ale teď někdo našel způsob, jak dostat data ven.

Výzkumníci z University of Ben Gurion v Izraeli nedávno našli nový způsob, jak ukrást data pomocí šumu, DiskFiltration. Výrobci držáků CPU

Funguje tak, že infikuje počítač izolovaný od internetu malwarem, který dokáže generovat specifický zvuk řízením pohybu ramene disku na pevném disku.

Důvěrné digitální informace v počítači jsou přenášeny do blízkých přijímačů, jako jsou chytré telefony nebo počítače prostřednictvím těchto specifických zvukových signálů. Po přijetí informace o šumu ji program převede na binární informaci 0 a 1.

Pomocí této metody mohou také ukrást síťové počítače chráněné přísným bezpečnostním systémem.

Technologie má v současnosti pracovní dosah pouhých 6 stop, přenosovou rychlost 180 bitů za minutu a schopnost ukrást 4096bitové klíče za 25 minut.

Mordechai Guri, vedoucí univerzitní laboratoře Cyber ​​Security Lab, uvedl, že ačkoliv je počítač izolovaný vzduchovou mezerou zcela izolován od internetu, není bez chyb. Pomocí DiskFiltration mohou přenášet důvěrná data z jednoho počítače do blízkého mobilního telefonu.

V současnosti existuje spousta podobných technologií a výzkumníci v laboratoři loni vyvinuli metodu získávání dat z takových počítačů pomocí chlazení počítače a vestavěných tepelných senzorů, BitWhisper.

Tyto technologie však mají také velmi velká omezení. Pokud je například počítač nahrazen nemechanickým SSD, hackeři nemohou použít DiskFiltration ke krádeži dat.

Navíc, ať už pomocí šumu nebo pomocí tepelných senzorů k přenosu dat, cílový počítač musí být infikován malwarem.

To je pro počítač, který zcela izoluje internet, velmi obtížné, ale není to nemožné. Dřívější zprávy uváděly, že v restauraci poblíž Pentagonu byly zpravodajské služby, které záměrně „upustily“ disk U a očekávaly, že personál americké armády vloží do pracovního počítače během jídla.