世界上最安全的計算機無法使用谷歌搜索，因為它們未與互聯(lián)網(wǎng)及其他所有網(wǎng)絡相連接。美國軍方和美國國家安全局(NSA)依靠這種被稱作“隔離網(wǎng)閘”(air-gapping，一種通過專用硬件使兩個或者兩個以上的網(wǎng)絡在不連通的情況下，實現(xiàn)安全地數(shù)據(jù)傳輸和資源共享的技術)的方法來預防黑客襲擊，新聞調(diào)查網(wǎng)站The Intercept也是如此。這個網(wǎng)站的創(chuàng)辦人之一格倫·格林沃爾德(Glenn Greenwald)在披露美國國家安全局的大規(guī)模國內(nèi)監(jiān)聽活動上起了不小的作用。
不過最近，以色列本-古里安大學的一個博士生團隊宣布他們能從隔離網(wǎng)閘式計算機上獲取信息，方法是讀取計算機處理器散發(fā)的熱量中所包含的信息，這種熱量信息就好像煙霧信號。
所有計算機都有內(nèi)置熱傳感器，其作用是探測處理器產(chǎn)生的熱量，并啟動風扇，以防過高溫度損傷元器件。
為了在辦公環(huán)境下成功竊取數(shù)據(jù)，黑客會用惡意軟件感染兩臺相鄰的臺式機，其中一臺通過隔離網(wǎng)閘保護，另一臺則是聯(lián)網(wǎng)的。惡意軟件控制這兩臺機器后，可以讓它們解碼隱藏在傳感器數(shù)據(jù)里的信息。攜帶惡意軟件的病毒很容易感染聯(lián)網(wǎng)的計算機，而要感染一臺隔離網(wǎng)閘式電腦，就需要通過優(yōu)盤或其他硬件途徑，這在安全措施十分嚴密的場所很難實現(xiàn)。
如果黑客要在隔離網(wǎng)閘式計算機上尋找一個密碼，惡意軟件會命令這臺計算機的CPU以特定活動模式運行，從而泄露組成密碼的字符。CPU在運行時，每一系列活動都會產(chǎn)生一股暖空氣吹到旁邊的聯(lián)網(wǎng)機上，然后聯(lián)網(wǎng)機的熱傳感器就會記錄下一個比特的信息。隨著時間的流逝，看!一組代表密碼的二進制數(shù)據(jù)出來了。接下來，聯(lián)網(wǎng)機就能將信息發(fā)送給黑客。計算機科學家將黑客的這種攻擊方式稱為“比特私語”(BitWhisper)。
這事聽起來慢得要死?確實。被感染的計算機每小時最多只能傳送8比特數(shù)據(jù)，而且與聯(lián)網(wǎng)機相距不能超過16英寸(0.4米)。不過，這篇研究報告的作者之一伊斯羅爾·米爾斯基(Yisroel Mirsky)認為，這個速度足以獲取你需要的信息了。該報告將于今年7月在意大利舉行的IEEE計算機安全基礎研討會上公布。米爾斯基指出，僅需5比特數(shù)據(jù)就足以組成一條簡單信息(譬如一條從聯(lián)網(wǎng)機發(fā)送到非聯(lián)網(wǎng)機的指令)，可以啟動一個破壞數(shù)據(jù)的算法。
“比特私語”也許看起來過于煞費苦心——畢竟，如果我們能通過USB把惡意軟件裝到計算機上的話，何必要費心用熱通道的辦法呢?但米爾斯基強調(diào)，借助這種方法，黑客無需坐在一臺隔離網(wǎng)閘式計算機前就可以輕松控制它。而且，英國劍橋大學研究非常規(guī)信息傳輸?shù)陌⒛釥?middot;摩陀伐佩迪(Anil Madhavapeddy，未參與此項研究)說，因為計算機變熱不會被人注意，所以黑客能避人耳目。“通常，當計算機運行越來越快，所存儲的數(shù)據(jù)越來越有價值時，”阿尼爾解釋道，“哪怕極低速的隱蔽通道對攻擊者都是有用的，因為他們什么都不用做，只要等著機器運行數(shù)小時甚至數(shù)天來泄漏重要信息就行，而且不會被人發(fā)現(xiàn)。”
當然，阻止這種攻擊的方法也非常簡單：使隔離網(wǎng)閘式計算機遠離任何聯(lián)網(wǎng)機，或者在機器之間插入隔離板。既然在現(xiàn)實世界中“比特低語”需要各種條件配合才能作案，那么抓到一個泄密者應該沒那么難。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。