იარომირ მიკო წლების განმავლობაში ჩანდა, რომ ინტერნეტიდან გათიშული კომპიუტერები უკეთესად იყო დაცული ჰაკერებისგან, ვიდრე ინტერნეტთან დაკავშირებული WiFi-ით ან კაბელით. თუმცა, ისრაელის ბენ გულიონის უნივერსიტეტის უსაფრთხოების ექსპერტებმა ის ბოლო წლებში აღმოაჩინეს რამდენიმე ვარიანტი, თუნდაც ოფლაინ მოწყობილობებზე მოხვედრა იმ გზების წყალობით, რომლებიც სამეცნიერო ფანტასტიკურ ფილმს წააგავს. კიდევ ერთი დასახელებული ემატება ათზე მეტი გადაწყვეტის ჩამონათვალს სიკაშკაშე. იმის გამო, რომ ჰაკერებს შეუძლიათ მიიღონ მგრძნობიარე მონაცემები ეკრანის სიკაშკაშის შეცვლით.
Ეს შეიძლება იყოს დაგაინტერესოთ
აღმოაჩინა ექსპერტთა სამმა მორდეხაი გურიმ, დიმა ბიხოვსკიმ და იუვალ ელოვიჩიმa დაუცველი არხი ეკრანის გაგზავნის სისტემაში, რომელიც საშუალებას აძლევს ჰაკერებს გააგზავნონ მგრძნობიარე მონაცემები სიკაშკაშის მოდულაციის გამოყენებით. მავნე პროგრამა არსებითად აქცევს ეკრანს მორზეს კოდად, რომელიც მალავს "0" და "1" სიგნალებს ეკრანის განახლების სიხშირეში. ამიტომ, მომხმარებელს არ აქვს შანსი იცოდეს, რომ კომპიუტერი გატეხილია. მაშინ ჰაკერს მხოლოდ ეკრანის ხედვა სჭირდება ჩამწერი მოწყობილობის გამოყენებით, როგორიცაა უსაფრთხოების ან მობილური კამერა. მაშინ მხოლოდ t საკმარისიაaნება მიეცით მონაცემები გაანალიზდეს პროგრამული უზრუნველყოფის საშუალებით და ამით მიიღოთ კომპიუტერში შენახული მონაცემების ასლი.
მკვლევარებმა, რომლებმაც აღმოაჩინეს შეცდომა, შეძლეს ექსპერიმენტში გამოეგზავნათ ზღაპრის მედვიდის სრულიად უშეცდომო რევიზია.ek Pú და მიღწეული გადაცემაé სიჩქარეi 10 ბიტი წამში. თუმცა, ჰაკერმა ჯერ კომპიუტერში უნდა შეიყვანოს მავნე პროგრამა, რაც ასევე არ წარმოადგენს პრობლემას ბენ გურიონის უნივერსიტეტის ჰაკერებისთვის. მათი აღმოჩენების პორტფელი მოიცავს ჰაკერების შემდეგ ფორმებს:
- AirHopper – ჰაკერები აქცევენ გრაფიკულ ბარათს FM გადამცემად, ის ძირითადად ემსახურება როგორც keylogger
- შემდეგ ისინი იღებენ მონაცემებს ეკრანზე კაბელის მეშვეობით გაგზავნილი სიგნალებიდან.
- aIR-Jumper - საშუალებას გაძლევთ გადაიღოთ მგრძნობიარე მონაცემები ინფრაწითელი ტალღების გამოყენებით, რომლებიც აღბეჭდილია ღამის ხედვის უსაფრთხოების კამერებით
- BeatCoin – ის საშუალებას გაძლევთ მიიღოთ ელექტრომაგნიტური ტალღებით გათიშული კრიპტოვალუტის საფულეების დაშიფვრის გასაღებები.
- BitWhisper - იძლევა პაროლების და უსაფრთხოების გასაღებების გაზიარებას ორი გათიშული კომპიუტერის თერმულად შეცვლით
- დისკის ფილტრაცია - საშუალებას აძლევს მონაცემთა გადაცემას ჩამწერი ნემსის მიერ წარმოქმნილი ბგერების გამოყენებითან შიგნით მყარი დისკი
- გულშემატკივარი - გადასცემს მონაცემებს ვენტილატორის ხმაურის გამოყენებით.
- GSM – იძლევა მონაცემთა მოპოვების საშუალებას სატელეკომუნიკაციო ტალღების შეფერხებით CPU-სა და RAM-ს შორის სიგნალების გამოყენებით
- HDD – გაძლევთ საშუალებას გატეხოთ კომპიუტერი ლეპტოპებში მყარი დისკების მიერ წარმოქმნილი მაგნიტური ტალღების წყალობით
- მაგნიტო - საშუალებას გაძლევთ ჯეილბრეიკი გააკეთოთ თქვენი სმარტფონის პროცესორის მაგნიტური ტალღების გამოყენებით
- მოსკიო - საშუალებას აძლევს მონაცემთა გაზიარებას ოფლაინში ულტრაბგერითი ტალღების გამოყენებით
- ოდინი – გაძლევთ საშუალებას jailbreak კომპიუტერს პროცესორის მაგნიტური ტალღების გამოყენებით
- PowerHammer - საშუალებას გაძლევთ ამოიღოთ მონაცემები თქვენი კომპიუტერიდან დენის კაბელის გამოყენებით
- RADIOT – იყენებს IoT მოწყობილობების მიერ გამომუშავებულ რადიოსიგნალებს
- USBee – გაძლევთ საშუალებას მონაცემთა ექსპორტი USB კონექტორის მიერ გადაცემული რადიო სიხშირის გამოყენებითy
ამ ტიპის ჰაკერებისგან თავის დასაცავად, მკვლევარები რეკომენდაციას უწევენ დამატებით ზომებს, როგორიცაა უსაფრთხოების ფოლგა ეკრანზე ან უსაფრთხოების კამერების პოზიციის შეცვლა ისე, რომ ჰაკერებს არ ჰქონდეთ ხედვა ეკრანებზე.u.
წყარო: Hacker News; TechSpot
10 ბიტი წამში? ეს არის 100 წამი კილობიტზე. 10000 მეგაბიტი. ჯერ 8 მეგაბაიტზე = 80000 წამი. ეს არის ~ 22,2 საათი თითო მეგაბაიტზე.
და ეს იმ ვარაუდით, რომ ჩვენ არ ვამოწმებთ, არის თუ არა მონაცემები OK. არ არის პაკეტის შემოწმება, ასე რომ, თუ ცოტა გზად დავიწყებულია, ან შემთხვევით სხვა მნიშვნელობა აქვს...
საერთო EC პირად გასაღებს აქვს 256 ბაიტი. ასე რომ, ის გადის 3 წუთნახევარში.
წინააღმდეგ შემთხვევაში, მეგაბაიტზე მეტი სიდიდის ბრძანება გჭირდებათ, დაახლოებით 10 დღე.
ისე, თუ თქვენ მოახერხებთ რაიმე პროგრამის შეპარვას თქვენს კომპიუტერში, მაშინ არ არის საჭირო ასეთ სისულელეებთან გამკლავება…….