Szerkesztő 2020. május 6

megjelent

Az izraeli Ben Girion Egyetem kutatói felelősek azért, hogy más módot találjanak az adatok megszerzésére egy olyan hálózaton kívüli számítógépről. Az új rendszer POWER-SUPPLAY néven fut és ultrahang alapján nyerhet adatokat, amelyeket számítógépes forrás bocsát ki. TechPowerUp.

A módszer kitalálása mögött Dr. Mordechai Guri áll, akinek számos hasonló technikája van az adatok megszerzésére olyan számítógépektől, amelyek teljesen el vannak szigetelve minden hálózattól. Tágabb értelemben lehetetlennek tartják egy olyan számítógép feltörését, amely nem csatlakozik az internethez, vagy amely nem használ például WiFi-t vagy Bluetooth-ot.

Az ÁRAMELLÁTÁS nevű módszer azonban részben eloszlatja ezt a mítoszt. A technológia egy speciálisan programozott kártevő, amely leolvassa az adatokat a számítógépről, majd kódolja őket úgy, hogy megváltoztatja a processzor teljesítményét, ami megváltoztatja a számítógép forrásának jelenlegi fogyasztását is. A forrás teljesítményében bekövetkező változások ezt követően megváltoztatják az ultrahang regisztrálására alkalmas bármely eszköz által rögzített ultrahangos frekvenciát. A forrás által a működése során kibocsátott ultrahang 20 kHz és 20 MHz között mozog, és az emberi fül számára nem hallható.

Ahogy a portál írja Tom’s Hardware, az ultrahang továbbítása 5 méteres távolságig lehetséges. Amint azonban Dr. Guri tanulmányában rámutat, ez a módszer inkább annak demonstrációja, hogy a kiberbiztonsághoz hasonló jellegű fenyegetés van. Ennek a módszernek az adatátviteli sebessége mindössze 50 bit másodpercenként, illetve 22,5 kB/óra, ami kb. 10 000 szó egyszerű szövegnek felel meg.

Mint az elején említettük, a technológia csak részben oszlatja el azt a mítoszt, miszerint a számítógép hálózati hozzáférés nélkül nem feltörhető. Ebben az esetben a buktató tényező a kártevő feltöltése a célszámítógépre. Hálózati kapcsolat nélkül fizikailag be kell tölteni, de ha a hackernek fizikai hozzáférése volt a céleszközhöz, akkor ilyen esetekben sokkal hatékonyabb módszerek állnak rendelkezésre a szükséges adatok megszerzésére.

Az internetről leválasztott számítógépektől származó adatok megszerzésének más Guri-módszerek hasonló működési elven alapulnak. Korábban olyan rosszindulatú programokat hozott létre, amelyek megváltoztathatják a merevlemez dióda villogási gyakoriságát, megváltoztathatják a számítógép képernyőjének fényerejét vagy megváltoztathatják a ventilátorok rezgését. Minden esetben el kell juttatni a szükséges rosszindulatú programokat a céleszközhöz.