חוקרים הצליחו לפרוץ למחשב מאובטח דרך המאוורר

חוקרי אבטחת סייבר מצאו דרך נוספת לפרוץ למחשבים בעלי רווח אווירי – באמצעות מאווררי הקירור של המחשב

אסף גולן | 10/7/2016 11:50
החוקר מרדכי גורי ממרכז המחקר לאבטחת סייבר (CSRC) של אוניברסיטת בן-גוריון בנגב גילה דרך נוספת לחלץ מידע ממחשבים בעלי רווח אווירי.


- כל התכנים הכי מעניינים - בעמוד הפייסבוק שלנו

מחשבים בעלי רווח אווירי הם מחשבים ללא חיבור לאינטרנט ושאינם מקושרים למחשבים אחרים בעלי חיבור לאינטרנט, והם משמשים למשימות סודיות ביותר. גורי וצוות המחקר, שבו חברים דוקטור יוסף סולביץ' (מומחה לתחום האודיו), אנדריי דיידקולוב ופרופ' יובל אלוביץ, השתמשו בצלילים הנשמעים ממאווררי הקירור של המחשב כדי לגנוב מידע.

 
קטעים נוספים


אף על פי שהשיטה מאפשרת לחלץ רק כמות קטנה של מידע, הם הצליחו לגנוב מספיק מידע על מנת לקבל שמות משתמש, סיסמאות ומפתחות הצפנה. הם יכלו לגנוב מידע בשיעור של 15 עד 20 ביטים לדקה, וכעת מפתחים דרכים להגדיל את המהירות הזו. המחשבים מצוידים בשני מאווררים או יותר, המסתובבים בתדירות שאפשר לשמוע. באמצעות החדרת תכנה זדונית למחשב בעל הרווח האווירי.

הצוות יכול לשלוט על המאווררים ולגרום להם להסתובב בתדירויות משתנות ולהעביר מידע למכשיר שנמצא בסמוך. העברת המידע באמצעות המאוורר ("fansmitter") פועלת גם במחשבים שהרמקולים שלהם מנוטרלים או במחשבים שלא מחוברים אליהם רמקולים כלל. גורי, מנהל המחקר ופיתוח במרכז המחקר לאבטחת סייבר, וצוותו, הציעו גם כמה שיטות אחרות על מנת לחדור למחשבים בעלי רווח אווירי, באמצעות אלמנטים כמו גלי רדיו, גלים אלקטרומגנטיים ואפילו החום שהמחשב מייצר.

היכנסו לעמוד הפייסבוק החדש של nrg

כתבות נוספות שעשויות לעניין אותך

המומלצים