Niektóre firmy i agencje rządowe

Niektóre firmy i agencje rządowe zapewniają całkowite odizolowanie poufnych komputerów od świata zewnętrznego i brak połączenia z Internetem. Ale teraz ktoś znalazł sposób na wydobycie danych.

Naukowcy z Uniwersytetu Ben Guriona w Izraelu odkryli niedawno nowy sposób kradzieży danych za pomocą szumu – DiskFiltration. Producenci uchwytów na procesory

Działa poprzez infekowanie komputera odizolowanego od Internetu złośliwym oprogramowaniem, które może generować określony dźwięk poprzez kontrolowanie ruchu ramienia napędu na dysku twardym.

Poufne informacje cyfrowe zapisane w komputerze są przesyłane do pobliskich odbiorników, takich jak smartfony lub komputery, za pośrednictwem tych specyficznych sygnałów dźwiękowych. Po otrzymaniu informacji o szumie program konwertuje ją na informację binarną 0 i 1.

Korzystając z tej metody, mogą również kraść komputery w sieci chronione przez rygorystyczny system bezpieczeństwa.

Technologia ta ma obecnie zasięg roboczy wynoszący zaledwie 6 stóp, szybkość transmisji 180 bitów na minutę i możliwość kradzieży kluczy 4096-bitowych w 25 minut.

Mordechai Guri, kierownik uniwersyteckiego Laboratorium Cyberbezpieczeństwa, powiedział, że choć izolowany szczeliną powietrzną komputer jest całkowicie odizolowany od Internetu, nie jest pozbawiony wad. Dzięki DiskFiltration mogą przesyłać poufne dane z jednego komputera do pobliskiego telefonu komórkowego.

Obecnie istnieje wiele podobnych technologii, a badacze w laboratorium opracowali w zeszłym roku metodę pozyskiwania danych z takich komputerów przy użyciu chłodzenia komputera i wbudowanych czujników termicznych, BitWhisper.

Technologie te mają jednak również bardzo duże ograniczenia. Na przykład, jeśli komputer zostanie zastąpiony niemechanicznym dyskiem SSD, hakerzy nie będą mogli używać DiskFiltration do kradzieży danych.

Ponadto, niezależnie od tego, czy do przesyłania danych wykorzystuje się szum, czy czujniki termiczne, komputer docelowy musi być zainfekowany złośliwym oprogramowaniem.

Jest to bardzo trudne dla komputera, który całkowicie izoluje Internet, ale nie jest niemożliwe. Wcześniejsze doniesienia mówiły, że w restauracji niedaleko Pentagonu znajdowały się agencje wywiadowcze, które celowo „upuściły” dysk U, oczekując, że personel wojskowy USA włoży go do służbowego komputera podczas posiłku.