IR680630201903310391767001 آینده به شما نزدیک است - فریب امنیت «سیستم‌های امن» را نخورید!
ترفندستان ● مرجع اخبار و اطلاعات کامپیوتری ، اینترنت ، موبایل و آنچه شما بخواهید
تاریخ : چهارشنبه 12 اردیبهشت 1397
نویسنده : محسن جمشیدی زرمهری

هیچ سیستم رایانه‌ای در جهان کاملاً امن نیست؛ اطلاعات حساس اکثراً در رایانه‌هایی موسوم به «air-gap» نگهداری می‌شوند.


فریب امنیت «سیستم‌های امن» را نخورید!

متصل نبودن این کامپیوترها به اینترنت یا هر دستگاه محلی دیگری موجب شده است تا سرقت اطلاعات از آن‌ها تقریباً غیرممکن شود. اگرچه این کار تقریباً غیرممکن به نظر می‌رسد اما چندین اثبات مفهومی برای نفوذ هوشمندانه به این سیستم ‏ها وجود دارد که تازه‌ترین آن با عنوان ارسال اطلاعات از طریق خطوط برق از سوی محققان مطرح شده است.

مانند بیشتر هک‌ها در سیستم‌های air-gap، این تکنیک فرض می‌کند که شما در برخی نقاط به کامپیوتر دسترسی فیزیکی داشته‌اید. بخش دشوار کار، خارج کردن اطلاعات بدون دسترسی به کامپیوتر air-gap است. هک‌های پیشین بر پایه مانیتور کردن نویز فن، گرمای تولید شده و غیره بوده است اما اینبار این برق مورد استفاده کامپیوترهای air-gap است که موجب نشتی اطلاعات می‌شود.

حمله زمانی انجام می‌شود که شخصی بدافزار «Power Hammer» را برروی سیستم air-gap بارگذاری کند. این برنامه درایوها را برای یافتن فایلی که می‌خواهد منتقل شود، اسکن می کند و سپس مصرف برق CPU را با تغییر میزان جریانی که کامپیوتر می‌کشد، دستکاری می‌کند. با این کار می‌توان سیگنالی را برروی خطوط برق شامل مصرف برق بالا و پایین  ۱ و ۰ باینری فرستاد.

بر اساس اطلاعات سایت افتا، برای دریافت این سیگنال هکر باید به پنل برق بیرون ساختمان دسترسی داشته باشد. از این پنل می‌توان اطلاعات را با نرخ کمتر از ۱۰ بیت در ثانیه از کامپیوتر دریافت کرد. محققان این روش را «Phase-level power hammering» می نامند. اگر هکر داخل ساختمان باشد نسخه‌ای قدرتمندتر از حمله به نام «Line-level power hammering» امکان پذیر خواهد بود. زیرا با کاهش سیگنال‌های غیرمرتبط برروی خط، بدافزار می‌تواند سریع‌تر مصرف برق CPU را مدوله کند. این کار موجب می‌شود تا نرخ دریافت اطلاعات به ۱۰ تا ۱۰۰۰ بیت بر ثانیه برسد.

به عنوان یک اثبات مفهومی، تیمی توانستند اطلاعاتی را با نرخ ۱۰۰۰ بیت در ثانیه از سیستمی با CPU نوع Intel Haswell و همچنین با نرخ ۱۰۰ بیت بر ثانیه از سرور متصل Intel Xenon E۵-۲۶۲۰ انتقال دهند. اگرچه نرخ‌های فوق بسیار سریع نیستند، اما محققان توانستند نرخ خطای صفر درصد را مدیریت کنند. استفاده از Phase-level power hammering از خارج از ساختمان همراه با نویز پس زمینه، منجر به انتقال اطلاعات تا سرعت سه بیت بر ثانیه و نرخ خطای ۴,۲ درصد شد. در این نرخ می‌توان یک pdf صد کیلوبایتی را در طی حدود سه روز سرقت کرد.

در هر حال اکنون هیچ نشانه‌ای مبنی بر استفاده از این تکینک برای سرقت اطلاعات از کامپیوترهای air-gap وجود ندارد. با این حال اثبات مفهومی امکان پذیری آن را هرچند نسبتاً کند، اثبات می کند.




موضوعات مرتبط: اخبار , ویندوز 10 , ویندوز 7 , موبایل ,
می توانید دیدگاه خود را بنویسید
viagra no doctor prescription جمعه 27 دی 1398 11:37 ب.ظ
automatically campaign viagra generic alone fact viagra no doctor prescription significantly
conclusion online viagra without subscription truly
challenge [url=http://www.vagragenericaar.org/#]viagra no doctor prescription[/url] wide attack viagra no prescription soon hold
order kratom جمعه 27 دی 1398 08:00 ب.ظ
where can i buy a digital scale grams maeng da kratom powder kratom lotion [url=http://kratomsaleusa.com/#]kratom
buy online[/url] kratom varieties and effects red
kratom powder
international pharmacies that ship to the usa جمعه 27 دی 1398 01:49 ب.ظ
http://canadianonlinepharmacycl.com/
top rated online canadian pharmacies جمعه 27 دی 1398 01:22 ب.ظ
http://canadianonlinepharmacyblink.com/
best online international pharmacies جمعه 27 دی 1398 12:31 ب.ظ
http://canadianhealthypharmacyrx.com/
canadian pharmacies that ship to us جمعه 27 دی 1398 08:32 ق.ظ
http://thecanadianpharmacymeds.com/
safe canadian online pharmacies جمعه 27 دی 1398 08:04 ق.ظ
http://realviagrawithoutadoctor.com/
approved canadian pharmacies online جمعه 27 دی 1398 06:41 ق.ظ
http://canadianpharmacybestmeds.com/
top rated online canadian pharmacies جمعه 27 دی 1398 05:46 ق.ظ
http://canadianpharmaciesprofmeds.com/
prescriptions from canada without جمعه 27 دی 1398 05:18 ق.ظ
http://canadianpharmaciesoffer.com/
canadian mail order pharmacies to usa جمعه 27 دی 1398 04:49 ق.ظ
http://canadianpharmaciesnorth.com/
canadian pharcharmy online جمعه 27 دی 1398 04:21 ق.ظ
http://canadianpharmacieslink.com/
safe online pharmacies in canada جمعه 27 دی 1398 03:53 ق.ظ
http://canadianpharmaciescheapmeds.com/
rx online no prior prescription جمعه 27 دی 1398 03:24 ق.ظ
http://canadianpharmaciescarerx.com/
canadian pharmacy جمعه 27 دی 1398 02:56 ق.ظ
http://canadianonlinepharmacywest.com/
best online pharmacies in canada جمعه 27 دی 1398 02:27 ق.ظ
http://canadianonlinepharmacysl.com/
prescription without a doctor's prescription جمعه 27 دی 1398 01:58 ق.ظ
http://canadianonlinepharmacysavings.com/
best 10 online pharmacies جمعه 27 دی 1398 01:31 ق.ظ
http://canadianonlinepharmacyquick.com/
canadian pharmacies that ship to us جمعه 27 دی 1398 01:02 ق.ظ
http://canadianonlinepharmacyph.com/
best online international pharmacies جمعه 27 دی 1398 12:34 ق.ظ
http://canadianonlinepharmacyoffer.com/
prescription drugs online without جمعه 27 دی 1398 12:05 ق.ظ
http://canadianonlinepharmacynote.com/
safe online pharmacies in canada پنجشنبه 26 دی 1398 11:36 ب.ظ
http://canadianonlinepharmacyneo.com/
safe canadian online pharmacies پنجشنبه 26 دی 1398 11:08 ب.ظ
http://canadianhealthypharmacyrx.com/
safe online pharmacies in canada پنجشنبه 26 دی 1398 10:39 ب.ظ
http://canadianonlinepharmacygetrx.com/
international pharmacies that ship to the usa پنجشنبه 26 دی 1398 10:12 ب.ظ
http://canadianonlinepharmacyelite.com/
prescription drugs online without پنجشنبه 26 دی 1398 09:42 ب.ظ
http://canadianonlinepharmacycl.com/
canadian pharcharmy online پنجشنبه 26 دی 1398 08:16 ب.ظ
http://canadianhealthypharmacyrx.com/
prescription drugs without prior prescription پنجشنبه 26 دی 1398 12:48 ب.ظ
http://www.canadianmailorderpharmaciesntx.com/
online pharmacies canada پنجشنبه 26 دی 1398 12:20 ب.ظ
http://canadianhealthypharmacyrx.com/
cialis چهارشنبه 25 دی 1398 10:21 ب.ظ
tadalafil backache [url=http://www.cialisle.com/]cialis[/url] dapoxetina y tadalafil
cialis tadalafil 30mg tadalafil lilly 20mg http://www.cialisle.com/ tadalafil generika schweiz
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر
نمایش نظرات 1 تا 30
آخرین مطالب
   
ابزار اینستا گرام
ابزار تلگرام

progress:
 
 
   
ساخت وبلاگ در میهن بلاگ

شبکه اجتماعی فارسی کلوب | اخبار کامپیوتر، فناوری اطلاعات و سلامتی مجله علم و فن | ساخت وبلاگ صوتی صدالاگ | سوال و جواب و پاسخ | رسانه فروردین، تبلیغات اینترنتی، رپرتاژ، بنر، سئو