通过无线电信号泄露隔离计算机信息

查看PDF HTML (实验性)

摘要：隔离系统在物理上与外部网络（包括互联网）分离。这种隔离是通过保持隔离计算机与有线或无线网络断开连接来实现的，从而防止与其他设备或网络的直接或远程通信。在安全和隔离至关重要的敏感环境中，可以使用隔离措施来防止私人信息和机密信息的泄露。
在本文中，我们提出了一种允许攻击者从隔离计算机泄露信息的攻击方法。我们表明，受感染计算机上的恶意软件可以从内存总线（RAM）生成无线电信号。使用软件生成的无线电信号，恶意软件可以编码敏感信息，例如文件、图像、键盘记录、生物信息以及加密密钥。使用软件定义无线电（SDR）硬件和简单的现成天线，攻击者可以从远处拦截传输的原始无线电信号。然后可以对信号进行解码并将其转换回二进制信息。我们讨论了设计和实现，并介绍了相关工作和评估结果。本文提出了从隔离计算机泄露数据的快速修改方法，速度为每秒1000比特。最后，我们提出了缓解这种带外隔离威胁的对策。

评论：	这项工作的版本被接受到2023年北欧安全IT系统会议
主题：	密码学与安全 (cs.CR)
引用方式：	arXiv:2409.02292 [cs.CR]
	（或 arXiv:2409.02292v1 [cs.CR] 用于此版本）
	https://doi.org/10.48550/arXiv.2409.02292 DataCite通过arXiv发布的DOI

提交历史

来自：Mordechai Guri [查看邮箱]
[v1] 2024年9月3日周二 21:06:04 UTC (18,145 KB)