電腦、手機

斷網了

黑客仍然可以入侵？

厲害厲害

厲害厲害

無論是電腦，還是智能手機

只要連了網絡

就意味著已經暴露在安全威脅之中了

那麼問題來了

↓

電腦、手機都斷網了

黑客還能入侵麼？

答案是：能！！！

方法一：電磁輻射技術常識所知，任何操作設備（電腦、手機……）都需要耗電，沒有電力供應，設備無法正常工作。然而，只要設備在耗電就會產生電磁輻射；只要有輻射就可以攔截信息。美國和蘇聯已經證實了這種技術。卡巴斯基實驗室解釋：這些輻射可被用於遠程記錄擊鍵次數，準確率相當高。

方法二：功耗審查既然講到了電磁輻射和電，那就再來聊聊功耗審查。安全研究員們已經證實，可以通過電量信息蒐集電子產品的相關活動。利用負荷監視系統（Load Monitoring System ）監視電流和電壓的轉換情況，從而能更好的瞭解電量的消耗情況。類似這樣的系統已經被電力局採用，能充分掌握各個地區的負荷和電量使用情況，還能找出耗能變化的具體原因。

日本已經率先使用了非入侵性電器負荷監視系統（通過神經網絡工作），專為住宅居民設計，以確定居民具體使用的是什麼設備。另外，一些醫療行業的安全專家也開發了類似的監視系統，通過分析電量使用情況，檢測設備中是否被注入了惡意程序。

方法三：智能手機加速器被用做鍵盤記錄器智能手機加速計（一個追蹤手機傾斜運動的傳感器），可被當作鍵盤記錄器使用。如果手機和電腦放在同一桌面上，敲擊鍵盤和加速計會產生共振，從而計算出鍵盤輸入的信息。這是竊取用戶擊鍵記錄的一種方法，但是黑客們一般不會採用這種方法，因為其準確率比較低。

這一研究結果非常具有威脅性，在大城市中，地鐵是大多數人選擇出行的交通方式，也就是說該問題影響範圍極廣；另外，地鐵行蹤可以推斷出乘客的其他私人信息，如日常行蹤、生活、工作的地方等，不法份子可能會對用戶的人身安全造成損害。

方法五：電腦鍵盤也是黑客入侵的一個入口 據安全研究員 Andrea Barisani 和Daniele Bianco介紹，電壓表和激光束也可以用於嗅探電腦的擊鍵次數，在拉斯維加斯的Black Hat大會上詳細演示了該技術。

當你使用電腦鍵盤時，每敲擊一下鍵盤都會產生一個電壓信號，黑客可以通過電壓表捕捉這些信號。電腦鍵盤使用的都是非屏蔽線，所以這些信號會傳到電腦主電纜的地線上。電壓表捕捉鍵盤產生的比特流（bit stream）和電壓波動，然後確定被敲擊的具體鍵。第二個攻擊方法是激光。首先需要找到電腦桌上反光物品或者電腦反光部分的激光束，然後用接收器記錄敲擊鍵盤產生的共振（該過程應用了光的反射原理，自行惡補知識），然後分析出擊鍵情況。

方法六：利用無線電信號和手機截取機密信息在某些情況下，鍵盤記錄器也無法獲得電腦上存儲的數據。卡巴斯基實驗室表示，即便設備沒聯網，還是可以利用一些惡意程序感染目標計算機。比如之前的震網蠕蟲，它就成功感染了某些重要基礎設施的電腦。一旦目標計算機感染了惡意程序，就開始執行間諜工作，然後通過物理媒介洩露機密數據。以色列的安全研究員還開發出了一種新的竊聽軟件，可以調整不同計算機硬件發出的電磁無線信號。

方法七：電腦散發的熱量 存有機密文件的電腦經常會被放在一個密封良好的房間內，並且與外部網絡完全隔離，即便防範措施做的如此之好，黑客們還是利用上述方法訪問機密數據。

以色列本-古裡安大學的研究人員研究出一種僅使用電腦散熱以及內置熱傳感器就可以從裝有氣隙系統的電腦中獲取數據的方法。通過該方法，黑客可以對其附近或者已經控制的電腦和數據傳輸網絡進行攻擊，獲取其密碼和保護密鑰。除此之外，黑客還可以通過傳輸網絡對其他具有相同熱量並且使用相同熱傳感器的系統發送惡意命令。該方法的缺點是，竊取進程緩慢，不能大規模的傳輸數據。

方法八：透過厚重的鋼鐵障礙物訪問數據 你以為將含有機密數據的電腦放在完全隔離的房間，並且與網絡不連接就很安全嗎？數據就不會洩露嗎？當然不是，因為超聲波技術還是可以將敏感數據洩露出去。

內容來源freebuf。

< 黑客就是這麼炫酷 >

< 咱們下期再會 >

安全犀牛是中電會展旗下網絡安全自媒體

只做公益性的網絡安全科普，黑客技術普及

進群即有5T的黑客教程免費分享

私信回覆123，進群免費學習探索