央广网

科技频道 > 滚动新闻

央广网

黑客竟然能从电脑散热中窃取数据

2016-10-24 16:30:00 来源:网络

  我们可能永远跟不上黑客的高科技思维,就算是一台完全没有联网的电脑,黑客也能用不插入任何物理设备的办法,远程读取其中的数据,那就是检测机箱散热器传出的暖空气。

/uploadImages/2016/10/20161021204117251.jpg

  世界上最安全的计算机无法使用谷歌搜索,因为它们未与互联网及其他所有网络相连接。美国军方和美国国家安全局(NSA)依靠这种被称作“隔离网闸”(air-gapping,一种通过专用硬件使两个或者两个以上的网络在不连通的情况下,实现安全地数据传输和资源共享的技术)的方法来预防黑客袭击,新闻调查网站The Intercept也是如此。这个网站的创办人之一格伦·格林沃尔德(Glenn Greenwald)在披露美国国家安全局的大规模国内监听活动上起了不小的作用。

  不过最近,以色列本-古里安大学的一个博士生团队宣布他们能从隔离网闸式计算机上获取信息,方法是读取计算机处理器散发的热量中所包含的信息,这种热量信息就好像烟雾信号。

  所有计算机都有内置热传感器,其作用是探测处理器产生的热量,并启动风扇,以防过高温度损伤元器件。为了在办公环境下成功窃取数据,黑客会用恶意软件感染两台相邻的台式机,其中一台通过隔离网闸保护,另一台则是联网的。恶意软件控制这两台机器后,可以让它们解码隐藏在传感器数据里的信息。携带恶意软件的病毒很容易感染联网的计算机,而要感染一台隔离网闸式电脑,就需要通过优盘或其他硬件途径,这在安全措施十分严密的场所很难实现。

  如果黑客要在隔离网闸式计算机上寻找一个密码,恶意软件会命令这台计算机的CPU以特定活动模式运行,从而泄露组成密码的字符。CPU在运行时,每一系列活动都会产生一股暖空气吹到旁边的联网机上,然后联网机的热传感器就会记录下一个比特的信息。随着时间的流逝,看!一组代表密码的二进制数据出来了。接下来,联网机就能将信息发送给黑客。计算机科学家将黑客的这种攻击方式称为“比特私语”(BitWhisper)。

  这事听起来慢得要死?确实。被感染的计算机每小时最多只能传送8比特数据,而且与联网机相距不能超过16英寸(0.4米)。不过,这篇研究报告的作者之一伊斯罗尔·米尔斯基(Yisroel Mirsky)认为,这个速度足以获取你需要的信息了。该报告将于今年7月在意大利举行的IEEE计算机安全基础研讨会上公布。米尔斯基指出,仅需5比特数据就足以组成一条简单信息(譬如一条从联网机发送到非联网机的指令),可以启动一个破坏数据的算法。

/uploadImages/2016/10/20161021204117151.jpg

  “比特私语”也许看起来过于煞费苦心——毕竟,如果我们能通过USB把恶意软件装到计算机上的话,何必要费心用热通道的办法呢?但米尔斯基强调,借助这种方法,黑客无需坐在一台隔离网闸式计算机前就可以轻松控制它。而且,英国剑桥大学研究非常规信息传输的阿尼尔·摩陀伐佩迪(Anil Madhavapeddy,未参与此项研究)说,因为计算机变热不会被人注意,所以黑客能避人耳目。“通常,当计算机运行越来越快,所存储的数据越来越有价值时,”阿尼尔解释道,“哪怕极低速的隐蔽通道对攻击者都是有用的,因为他们什么都不用做,只要等着机器运行数小时甚至数天来泄漏重要信息就行,而且不会被人发现。”

  当然,阻止这种攻击的方法也非常简单:使隔离网闸式计算机远离任何联网机,或者在机器之间插入隔离板。既然在现实世界中“比特低语”需要各种条件配合才能作案,那么抓到一个泄密者应该没那么难。

编辑:殷雨婷

关键词:谷歌;恶意软件;网闸式;黑客袭击;比特私语

说两句

相关阅读

Android 7.0发布已两个月 市场份额仅0.3%

北京时间11月8日消息,据外媒报道,统计数据显示,尽管谷歌最新版本的Android系统——Android 7.0(Nougat,牛轧糖)发布已有两个月时间,但其市场份额仅获0.3%。以下为各个版本Android系统在今年10月至11月之间的市场份额变化情况(括号内为该版本发布时间):  Android 7.0/7.1 Nougat“牛轧糖”(2016年8月):上涨0.3个百分点至0.3%;

2016-11-08 10:19:00

谷歌人工智能取得新进展:只看一次图片就能认得图中物体

北京时间11月4日上午消息,计算机算法通常需要成千上万个例子才能学会一件事情,但谷歌DeepMind的研究人员却找到一种绕过这一流程的方法。最好的算法的确能够可靠地识别物体,但由于需要庞大的数据,所以非常耗费时间和金钱。

2016-11-04 18:02:00

谷歌母公司首次公布硬件库存数据 试图加强硬件销售

北京时间11月4日早间消息,上月,谷歌发布了该公司自主设计及生产的第一批硬件产品。”  目前,谷歌销售多款自主设计及生产的消费类设备,包括Pixel手机、虚拟现实设备、无线路由器系统,以及Google Home智能音箱。

2016-11-04 09:06:00

参与讨论

我想说

编辑推荐

视觉焦点

推荐视频

央广网官方微信

手机央广网

点击排行

违法和不良信息举报电话:010-56807188 新闻热线:4008000088 E-mail:4008000088@cnr.cn
网上传播视听节目许可证号 0102002 京ICP证150508号 京公网安备11040202120007
中央人民广播电台介绍 | 央广网介绍