Sposób na komputery odizolowane

fot. pixabay

Specjalista ds. bezpieczeństwa z izraelskiego Uniwersytetu Ben-Guriona w Negewie znalazł dowody na to, że możliwe jest zinfiltrowanie systemu komputerowego z izolacją powietrzną za pomocą smartwatcha. Mordechai Guri opublikował artykuł przedstawiający jego pomysły na serwerze preprintów arXiv.

Komputery lub systemy z izolacją powietrzną to takie, które zostały fizycznie odcięte od innych sieci, takich jak internet, aby uczynić je odpornymi na zdalne ataki hakerskie. Jedynym sposobem na dostanie się do takiego komputera lub systemu jest uzyskanie bezpośredniego dostępu fizycznego lub zlecenie tego komuś innemu. W swoim artykule Guri sugeruje, że może istnieć inna metoda - wykorzystanie funkcji smartwatchów.

Inteligentne zegarki mają wszystkie funkcje potrzebne do nasłuchiwania sygnałów ultradźwiękowych z komputera z izolacją powietrzną, zaczynając od ich mikrofonów. Mogą być również wykorzystane do przetwarzania sygnałów lub kierowania ich do głośnika lub urządzenia Wi-Fi, które mogłoby je transmitować do bardziej zaawansowanego.

Testy takiego podejścia hakerskiego wykazały, że dane można transmitować za pomocą częstotliwości ultradźwiękowych na odległość około 6 metrów z szybkością transmisji danych do 50 bitów na sekundę. Taki scenariusz wymagałby tego, aby haker uzyskał dostęp do komputera i zainstalował złośliwe oprogramowanie, które przesyłałoby łatwiejsze do odczytania informacje. Następnie sygnały ultradźwiękowe z komputera z izolacją powietrzną mogłyby zostać przechwycone przez osobę znajdującą się w pobliżu, na której ręce znajdowałby się smartwatch. W ramach takiego ataku można by było wykorzystać uśpione złośliwe oprogramowanie, które stałoby się aktywne w momencie, gdy haker znalazłby się w pobliżu.

Guri przyznaje, że użycie smartwatcha do ataku na system z izolacją powietrzną w praktyce byłoby niezwykle trudne. Prawdopodobne jest jednak to, że taka próba może zostać podjęta w stosunku do celów o wyjątkowo dużej wartości, które jednak z pewnością będą posiadać wiele dodatkowych warstw ochrony fizycznej.

(rr)