Kameraer kan stjele data fra datamaskinens harddisk ledet lysene

Forskere ved Ben-Gurion-universitetet i Negev (BGU) Cyber ​​Security Research Center har vist at data kan bli stjålet fra en isolert "luft-gapped" maskinens harddisk lese pulser av lys på LED-stasjonen ved hjelp av ulike typer kameraer og lyssensorer.

I det nye papiret, forskerne demonstrert hvordan data kan mottas av en kvadrokopter drone fly, selv utenfor et vindu med line-of-sight av senderdatamaskinen. Klikk her for å se en video av demonstrasjonen.

Luft gapped datamaskiner er isolert - skilt både logisk og fysisk fra offentlige nettverk - tilsynelatende slik at de ikke kan bli hacket over Internett eller innen bedriftsnettverk. Disse maskinene inneholder vanligvis en organisasjon mest sensitive og konfidensielle informasjon.

Ledet av Dr. Mordechai Guri, leder av RD på Cyber ​​Security Research Center, forskerteamet utnyttet harddisken (HDD) aktivitet LED-lys som finnes på de fleste stasjonære PCer og bærbare datamaskiner. Forskerne fant at når malware er på en datamaskin, kan det indirekte styre HDD LED, slå den av og på raskt (tusenvis av flimrer per sekund) - en hastighet som overgår de menneskelige visuell persepsjon evner. Som et resultat kan svært sensitiv informasjon kodes og lekket over rask LED-signalene, som mottas og registreres av kameraer på eller lyssensorer.

"Vår metode i forhold til andre LED exfiltration er unik, fordi det også er skjult," Dr. Guri sier. "Harddisklampen blinker ofte, og derfor vil brukeren ikke være mistenkelig om endringer i sin aktivitet."

Dr. Guri og Cyber ​​Security Research Center har gjennomført en rekke studier for å demonstrere hvordan malware kan infiltrere luft gapped datamaskiner og overføre data. Tidligere bestemte de at data høyttalere og vifter, FM-bølger og varme er alle metoder som kan brukes for å oppnå data.