以色列研究发现,电脑屏幕亮度也能用作盗取数据

而且无需进行网络连接。


以色列研究发现,电脑屏幕亮度也能用作盗取数据

所谓 air-gapped 电脑,是将一台电脑完全离线断网,包括 Wi-Fi、USB 驱动器、蓝牙等连线功能都全数关闭,也就是物理断网。因为系统中的设备和互联网并没有直接或者间接的连接,这使数据泄露来得十分困难。一般人认为物理断网可以避免骇客入侵,实际是一样有可能。

Ben Gurion University 的研究人员最近发现,骇客可以透过一台已被入侵的电脑上的萤幕亮度来窃取其数据。研究报告指骇客们必须先将恶意软件加载到目标系统上,例如利用USB 等方式,再让恶意软件将所收集到的数据转换成萤幕亮度的变化,然后透过附近的监控镜头来侦测萤幕亮度的变化,进而读取恶意软件试图传送出来的讯息。

虽然使用者单靠肉眼是难以察觉到电脑萤幕亮度的变化,但这个方式也有弱点。研究人员指出可以用经过滤的监控镜头便可以侦测当中在 LCD 萤幕上 RGB 颜色值的微妙变化,让保安人员根据此状况防止骇客的入侵行为。另外,相信这项研究可以提醒了一些存有高度机密文件的企业,促使他们可能放弃在 air-gapped 电脑周遭安装监控镜头的念头,以免其他国家透过此方式进行间谍活动。


分享到:


相關文章: