LED-it-GO - adatlopás a HDD LED villogtatásán keresztül
"Az izraeli Ben-Gurion Egyetem kutatói egy tanulmányt publikáltak a minap arról, hogy a rendkívül biztonságosnak tartott, Air-Gapped (azaz a hálózatoktól, internettől fizikailag szeparált) számítógépekről hogyan lehet hatékonyan adatot lopni a HDD LED villogtatásán keresztül. Ha a gépet sikerül malware-rel megfertőzni, az képes a HDD LED-et akár 5800 villanás / másodperc sebességgel fel-le kapcsolgatni. A LED-et villogását - ahogy a videón is látszik - akár egy drónra szerelt kamerával dekódolni lehet."
http://hup.hu/cikkek/20170226/led-it-go_adatlopas_a_hdd_led_villogtatasan_keresztul
http://hup.hu/cikkek/20170226/led-it-go_adatlopas_a_hdd_led_villogtatasan_keresztul
Hm, mobilokban manapság 240fps fordul elő, drónok kamerái ennél előrébb járnának?
VálaszTörlésMásrészt nem kellene valahogy az adást és a vételt szinkronizálni?
Na ez komoly :-) akkor nemcsak takarékossági okokból nincs AWS, Google, Facebook, stb. datacenterekben 1 db led sem ;-)
VálaszTörlésAttól, hogy drón viszi oda, még lehet akármilyen kamera rászerelve. Amúgy meg ha már ráraktam az elérhetetlen gépre egy vírust, akár egyből le is lophatom az adatokat. De mondjuk tegyük fel, hogy előbb volt a vírus és csak utána születik az adat. Akkor mondjuk minden nap délben indul az adás és az első pár villanás a szinkron jel, amit már vesz a kamera, rááll a szinkronra és utána jön az info 5800 fps-sel
VálaszTörlésVégülis, egy őskori betárcsázós modem hatékonyságát hozza.
VálaszTörlésMondjuk ha nem gigákat kell leszedni csak az adott órában érvényes jelszót, akkor lehet jó kissebb sávszélességgel is.
VálaszTörlésEgy koncepciónak jó. Csak ne álljon közbe asztal, dolgozó, ablakfólia, reluxa, betonfal (adatközpontokon elég ritkán van ablak).
VálaszTörlésHa nem is túl életszerű, egy akciófilmbe elmegy. 😀
VálaszTörlésVolt korábban szó róla, hogy hanggal is lehet ilyet csinálni. Kerregteti a vinyót. Az még lassabb, de jelszó, azonosító adatok lopására jó lehet.
VálaszTörlésVentilátor vezérlése volt az. Az anyagban sorra is vették a lehetséges átviteli módokat, köztük van a LED is, amellyel a források közt már foglalkoztak 2002-ben is.
VálaszTörléshttps://arxiv.org/ftp/arxiv/papers/1606/1606.05915.pdf
Ha már hozzáférek a géphez, hogy rárakjam a vírust, szerintem vannak lényegesen jobb megoldások is (pl. egy hátul lévő USB portba berakni egy 3 mm-es wifi sticket).
VálaszTörlésMellesleg a Sony már adott ki olyan konzumer mobilt, aminek a kamerája tud 960 fps-t, ehhez képest egy célhárdver a drónra tudhat kicsiben is 5800-at.
VálaszTörlés