IR680630201903310391767001 آینده به شما نزدیک است - فریب امنیت «سیستم‌های امن» را نخورید!
ترفندستان ● مرجع اخبار و اطلاعات کامپیوتری ، اینترنت ، موبایل و آنچه شما بخواهید
تاریخ : چهارشنبه 12 اردیبهشت 1397
نویسنده : محسن جمشیدی زرمهری

هیچ سیستم رایانه‌ای در جهان کاملاً امن نیست؛ اطلاعات حساس اکثراً در رایانه‌هایی موسوم به «air-gap» نگهداری می‌شوند.


فریب امنیت «سیستم‌های امن» را نخورید!

متصل نبودن این کامپیوترها به اینترنت یا هر دستگاه محلی دیگری موجب شده است تا سرقت اطلاعات از آن‌ها تقریباً غیرممکن شود. اگرچه این کار تقریباً غیرممکن به نظر می‌رسد اما چندین اثبات مفهومی برای نفوذ هوشمندانه به این سیستم ‏ها وجود دارد که تازه‌ترین آن با عنوان ارسال اطلاعات از طریق خطوط برق از سوی محققان مطرح شده است.

مانند بیشتر هک‌ها در سیستم‌های air-gap، این تکنیک فرض می‌کند که شما در برخی نقاط به کامپیوتر دسترسی فیزیکی داشته‌اید. بخش دشوار کار، خارج کردن اطلاعات بدون دسترسی به کامپیوتر air-gap است. هک‌های پیشین بر پایه مانیتور کردن نویز فن، گرمای تولید شده و غیره بوده است اما اینبار این برق مورد استفاده کامپیوترهای air-gap است که موجب نشتی اطلاعات می‌شود.

حمله زمانی انجام می‌شود که شخصی بدافزار «Power Hammer» را برروی سیستم air-gap بارگذاری کند. این برنامه درایوها را برای یافتن فایلی که می‌خواهد منتقل شود، اسکن می کند و سپس مصرف برق CPU را با تغییر میزان جریانی که کامپیوتر می‌کشد، دستکاری می‌کند. با این کار می‌توان سیگنالی را برروی خطوط برق شامل مصرف برق بالا و پایین  ۱ و ۰ باینری فرستاد.

بر اساس اطلاعات سایت افتا، برای دریافت این سیگنال هکر باید به پنل برق بیرون ساختمان دسترسی داشته باشد. از این پنل می‌توان اطلاعات را با نرخ کمتر از ۱۰ بیت در ثانیه از کامپیوتر دریافت کرد. محققان این روش را «Phase-level power hammering» می نامند. اگر هکر داخل ساختمان باشد نسخه‌ای قدرتمندتر از حمله به نام «Line-level power hammering» امکان پذیر خواهد بود. زیرا با کاهش سیگنال‌های غیرمرتبط برروی خط، بدافزار می‌تواند سریع‌تر مصرف برق CPU را مدوله کند. این کار موجب می‌شود تا نرخ دریافت اطلاعات به ۱۰ تا ۱۰۰۰ بیت بر ثانیه برسد.

به عنوان یک اثبات مفهومی، تیمی توانستند اطلاعاتی را با نرخ ۱۰۰۰ بیت در ثانیه از سیستمی با CPU نوع Intel Haswell و همچنین با نرخ ۱۰۰ بیت بر ثانیه از سرور متصل Intel Xenon E۵-۲۶۲۰ انتقال دهند. اگرچه نرخ‌های فوق بسیار سریع نیستند، اما محققان توانستند نرخ خطای صفر درصد را مدیریت کنند. استفاده از Phase-level power hammering از خارج از ساختمان همراه با نویز پس زمینه، منجر به انتقال اطلاعات تا سرعت سه بیت بر ثانیه و نرخ خطای ۴,۲ درصد شد. در این نرخ می‌توان یک pdf صد کیلوبایتی را در طی حدود سه روز سرقت کرد.

در هر حال اکنون هیچ نشانه‌ای مبنی بر استفاده از این تکینک برای سرقت اطلاعات از کامپیوترهای air-gap وجود ندارد. با این حال اثبات مفهومی امکان پذیری آن را هرچند نسبتاً کند، اثبات می کند.




موضوعات مرتبط: اخبار , ویندوز 10 , ویندوز 7 , موبایل ,
می توانید دیدگاه خود را بنویسید
zgoxdo چهارشنبه 30 بهمن 1398 11:39 ق.ظ
gegznh <a href="http://sildena2020usa.com/">canadian pharmacy viagra and cialis</a> cialis 20 mg
<a href="UR"L>viagra canadian</a> best canadian pharmacy cialis
htoilUsada چهارشنبه 30 بهمن 1398 12:48 ق.ظ
quick quid payday loans http://quickloansrgl.com/ - same day quick cash loans quick cash loan in sa <a href="http://quickloansrgl.com/#">quick cash loan for bad credit</a> are quick cash loans safe
yqmixl سه شنبه 29 بهمن 1398 04:31 ب.ظ
rx discount <a href=http://bmouth.pl/ogloszenia/author/syruplyre02/>canadian pharmacy cheap cialis</a> canada prescriptions canadian pharcharmy
<a href="https://unsplash.com/@kaleskin06">all drugs</a> buy cialis online us pharmacy
http://betavzm.com/members/repairdegree75/activity/7429/
narcotics without prescription
ytjvcs سه شنبه 29 بهمن 1398 02:54 ب.ظ
drugstore of canada <a href=http://c4classifieds.com/uae/author/cycleplain38/>www rx com</a> canadian generic.com india pharmacy viagra
<a href="http://www.habeshacentral.com/members/syrupdomain04/activity/24911/">generic cialis india pharmacy</a> buy viagra
http://ge.tt/6cFx1O03/v/0
canadian drugs cialis
canadian online pharmacy شنبه 26 بهمن 1398 12:46 ب.ظ
http://canadianpharmaciesprofmeds.com/
viagra without a doctor prescription شنبه 26 بهمن 1398 01:47 ق.ظ
http://realviagrawithoutadoctor.com/
viagra without a doctor prescription شنبه 26 بهمن 1398 01:25 ق.ظ
http://realviagrawithoutadoctor.com/
prescription drugs without prior prescription شنبه 26 بهمن 1398 01:09 ق.ظ
http://canadiantrustmedpharmacy.com/
best canadian mail order pharmacies شنبه 26 بهمن 1398 12:48 ق.ظ
http://canadiantrustmedpharmacy.com/
canadian online pharmacies شنبه 26 بهمن 1398 12:32 ق.ظ
http://canadianpharmacypreshd.com/
overseas pharmacies that deliver to usa شنبه 26 بهمن 1398 12:11 ق.ظ
http://canadianpharmacypreshd.com/
canadian pharmacy online جمعه 25 بهمن 1398 11:56 ب.ظ
http://canadianpharmacybestmeds.com/
online pharmacy جمعه 25 بهمن 1398 11:36 ب.ظ
http://canadianpharmacybestmeds.com/
prescription without a doctor's prescription جمعه 25 بهمن 1398 10:46 ب.ظ
http://canadianpharmaciesprofmeds.com/
best online pharmacies in canada جمعه 25 بهمن 1398 10:26 ب.ظ
http://canadianpharmaciesprofmeds.com/
online pharmacy canada جمعه 25 بهمن 1398 09:37 ب.ظ
http://canadianpharmaciesnorth.com/
canadian mail order pharmacies to usa جمعه 25 بهمن 1398 09:17 ب.ظ
http://canadianpharmaciesnorth.com/
canadian online pharmacies جمعه 25 بهمن 1398 09:03 ب.ظ
http://canadianpharmacieslink.com/
canada drugs no prescription needed جمعه 25 بهمن 1398 08:42 ب.ظ
http://canadianpharmacieslink.com/
mail order prescriptions from canada جمعه 25 بهمن 1398 07:18 ب.ظ
http://canadianonlinepharmacysavings.com/
buy prescription drugs without doctor جمعه 25 بهمن 1398 06:59 ب.ظ
http://canadianonlinepharmacysavings.com/
online pharmacies canada جمعه 25 بهمن 1398 06:44 ب.ظ
http://canadianonlinepharmacyquick.com/
canadian pharmacy جمعه 25 بهمن 1398 06:24 ب.ظ
http://canadianonlinepharmacyquick.com/
online pharmacies جمعه 25 بهمن 1398 06:10 ب.ظ
http://canadianonlinepharmacyph.com/
canadian pharmacy جمعه 25 بهمن 1398 05:19 ب.ظ
http://canadianonlinepharmacyoffer.com/
online pharmacies canada جمعه 25 بهمن 1398 05:03 ب.ظ
http://canadianonlinepharmacynote.com/
best online international pharmacies جمعه 25 بهمن 1398 04:29 ب.ظ
http://canadianonlinepharmacyneo.com/
http //www.reliablemedpharmacy.com/ جمعه 25 بهمن 1398 04:07 ب.ظ
http://canadianonlinepharmacyneo.com/
prescriptions from canada without جمعه 25 بهمن 1398 03:34 ب.ظ
http://canadianhealthypharmacyrx.com/
approved canadian pharmacies online جمعه 25 بهمن 1398 02:46 ب.ظ
http://canadianonlinepharmacycl.com/
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر
نمایش نظرات 1 تا 30
آخرین مطالب
   
ابزار اینستا گرام
ابزار تلگرام

progress:
 
 
   
ساخت وبلاگ در میهن بلاگ

شبکه اجتماعی فارسی کلوب | اخبار کامپیوتر، فناوری اطلاعات و سلامتی مجله علم و فن | ساخت وبلاگ صوتی صدالاگ | سوال و جواب و پاسخ | رسانه فروردین، تبلیغات اینترنتی، رپرتاژ، بنر، سئو