Редактор 6 май 2020 г.

друг

Изследователите от университета Бен Гирион в Израел са отговорни за намирането на друг начин за получаване на данни от компютър, който не е свързан към мрежата. Новата система се нарича POWER-SUPPLAY и може да получава данни на базата на ултразвук, който се излъчва от компютърен източник, информира TechPowerUp.

Зад изобретението на този метод стои д-р Мордехай Гури, който има няколко подобни техники за своя сметка за получаване на данни от компютри, които са напълно изолирани от всяка мрежа. В по-широк смисъл се счита, че е невъзможно да проникна компютър, който не е свързан с интернет или който не използва, например, WiFi или Bluetooth.

Метод, наречен POWER-SUPPLaY, обаче частично разсейва този мит. Технологията е специално програмиран злонамерен софтуер, който чете данни от компютър и след това ги кодира, за да промени производителността на процесора, което също променя текущата консумация на захранването на компютъра. Промените в мощността на източника впоследствие променят ултразвуковата честота, уловена от всяко устройство, способно да регистрира ултразвук. Ултразвукът, излъчван от източника по време на неговата работа, варира от 20 kHz до 20 MHz и е нечут за човешкото ухо.

Както пише порталът Tom’sHardware, ултразвуково предаване е възможно до разстояние от 5 метра. Въпреки това, както д-р Гури посочва в своето проучване, този метод е по-скоро демонстрация, че съществува заплаха от подобен характер на кибер сигурността. Скоростта на данни при този метод е съответно само 50 бита в секунда и 22,5 kB на час, което е еквивалентно на приблизително 10 000 думи обикновен текст.

Както споменахме в началото, технологията само частично разсейва мита, че компютърът не може да бъде дезактивиран без достъп до мрежата. В този случай препъни камъкът е необходимостта от качване на зловредния софтуер на целевия компютър. Без мрежова връзка тя трябва да бъде заредена физически, но ако хакерът е имал физически достъп до целевото устройство, в такива случаи има много по-ефективни начини за получаване на необходимите данни от него.

Други методи на Guri за получаване на данни от компютри, изключени от интернет, се основават на подобен принцип на работа. В миналото той създава злонамерен софтуер, който може да промени честотата на мигане на диода на твърдия диск, да промени яркостта на екрана на компютъра или да промени вибрациите на вентилатора. Във всички случаи обаче е необходимо да получите необходимия зловреден софтуер до целевото устройство.