شاید اگر این موضوع را از زبان کسی یا رسانه‌های عامیانه می‌شنیدید، آن را خیال پردازی و هالیوودی قلمداد می‌کردید اما بد نیست بدانید به تازگی پژوهشگران اسرائیلی ثابت کرده‌اند حتی بدون دسترسی به اینترنت هم می‌توان اطلاعات را به سرقت برد. آنها برای این کار از صدای تولید شده توسط فن استفاده کرده‌اند. اگر فکر می‌کنید این کافی نیست، باید بگوییم روش بهتری هم معرفی شده که می‌تواند اطلاعات حساس کامپیوتر شما را تا فاصله 15 متری و حتی پشت دیوارها مخابره کند.

این تکنیک جدید که Air-ViBeR نام گرفته، از طریق تغییرات سرعت و لرزش فن کامپیوتر قادر به انتقال بیسیم اطلاعات است. برای این کار کافی است بدافزار آماده شده به هر طریقی به سیستم مورد نظر حمله کننده، منتقل شود.

پس از آلوده کردن سیستم مورد نظر به بدافزار و یافتن اطلاعاتی که سازنده بدافزار به دنبال آن است، اطلاعات از طریق ارتعاشات ناشی از تغییر ناگهانی سرعت فن به صورت ارتعاش در محیط پیرامون آن منتشر می‌شود. کافی است یک گوشی، لپ تاپ یا کامپیوتر دسکتاپ متصل به اینترنت در اطراف سیستم قربانی وجود داشته باشد تا سیگنال‌های دریافتی را رمزگشایی و از طریق اینترنت ارسال کند.

هرچند با این روش نمی‌توان حجم قابل توجه ای از اطلاعات را به سرقت برد، اما هنوز هم می‌توان با استفاده از آن اطلاعات حساس و ارزشمند را به دست آورد که می‌تواند تنها 4 کیلوبایت حجم داشته باشد. کافی است به یک کلمه عبور یا کلید رمزنگاری فکر کنید.

screen-shot-2020-03-02-at-9.04.34-am.png

حالا گروه دیگری از پژوهشگرها این ایده را از این هم فراتر برده‌اند و تا فاصله 15.20 متر و حتی پشت دیوارها می‌توان اطلاعات را دریافت کرد. برای این کار آنها از پردازنده‌های گرافیکی Radeon بهره گرفته‌اند. روش انجام این کار بسیار ساده است، بدافزار مقیم سیستم با تغییر ناگهانی فرکانس هسته پردازنده گرافیکی Radeon بین یک فرکانس بسیار پایین و یک فرکانس بسیار بالا، باعث تولید یک سیگنال رادیویی ناخواسته توسط یکی از اجزای پردازنده گرافیکی می‌شود که بسیار قوی‌تر از نویز فن است و می توان از فاصله دور آن را دریافت کرد.

screen-shot-2020-03-04-at-9.27.36-am.png

برای اثبات عملی بودن این حمله پژوهشگرها از یک کارت گرافیک Radeon Pro WX3100 استفاده کردند و موفق شدند آن را به یک فرستنده رادیویی تبدیل کنند. برای انجام این حمله نیاز نیست کامپیوتر قربانی به هیچ شبکه‌ای متصل باشد یا حتی Wi-Fi داشته باشد.

screen-shot-2020-03-02-at-9.20.07-am.png

با تغییر سریع فرکانس هسته پردازنده گرافیکی Radeon Pro WX 3100، یک سیگنال با بسامد 428 مگاهرتز تولید می‌شود که قادر به فرستادن 0 یا 1 تا فاصله 15.2 متری است. جالب اینکه این سیگنال به خوبی قادر به عبور از یک دیوار است. بدتر اینکه دستگاه‌های شنود قابل استفاده برای انجام این حمله با قیمت 300 تا 600 دلار در دسترس هستند که به خوبی می‌توانند سیگنال تولید شده را از فاصله دور دریافت کنند. پژوهشگران می گویند با به‌کارگیری تکنیک‌های تکمیلی نه تنها می‌توان داده‌های منتقل شده را رمزنگاری کرد، بلکه راه‌هایی هم برای انتقال داده های بیشتری به ازای هر سیگنال وجود دارد.

screen-shot-2020-03-02-at-9.11.09-am.png

از آنجایی که اپلیکیشن های اورکلاک کردن پردازنده گرافیکی به وفور در دسترس هستند، برای انجام این حمله به پیدا کردن حفره امنیتی در درایور پردازنده گرافیکی، سیستم عامل یا هر برنامه دیگری نیاز نیست که کار را بسیار آسان‌تر می‌کند.

در این مقطع هنوز نمی‌دانیم این حمله تنها با پردازنده‌های گرافیکی Radeon قابل اجرا است یا نه. با این حال از آنجایی که در این تکنیک از نوسان‌ساز یا اُسیلاتور (Oscillator) پردازنده گرافیکی برای تولید یک سیگنال ناخواسته استفاده می‌شود، به نظر نمی‌رسد به پردازنده‌های گرافیکی AMD محدود شود.

هرچند تاکنون پژوهشگرها هیچ راهکاری برای مقابله از این دست از حملات معرفی نکرده اند، اما احتمالاً با بکارگیری فیلتر قوی EMI در اطراف سیستم های حساس و همچنین جلوگیری از تغییر سریع فرکانس پردازنده گرافیکی و سرعت چرخش فن، بتوان از آن پیشگیری کرد.

نظر خود را اضافه کنید.

ارسال نظر بدون عضویت در سایت

0

نظرات (6)

  • مهمان - yasin

    عجب چیزیه
    باو دمشون گرم استاد هک یا هرچی که اسمشو بزاری
    خب از این به بعد اینتل و amdنیاز نیست برای گودال های امنیتیشون اپدیت بدن:p
    همین یکی کافیه برای کسی که میخواد چهارتا کد مالی .بانکی یه خر پولو پیدا کنه
    من که بشخصه هیچی ندارم کسی هم خواست بیاد بررسی کنه
    فقط روسیستم من کالاف دیوتی و نید فراسپید و چند تا برنامه چرت و پت هست:D
    میلیاردر ها یا تریلیونر ها باید حواساشونو جمع کنن که کارد بدجوری به استخون زده:)

  • مهمان - علی

    "به تازگی پژوهشگران اسرائیلی ثابت کرده‌اند "
    جالبه خیلی وقت ها در زمینه نفوذ و جاسوسی میشه ردی از اسرائیل و یهودی ها پیدا کرد (مثل قضیه هک ایفون با دستگاه مخصوص)
    خیلی بی سروصدا در حال کشف روشهای نوین هک و نفوذ و استراق سمع هستند
    یا مستقیم خودشون انجام میدن یا از طریق شرکت های واسط
    البته همین جمع اوری اطلاعات باعث شده که تقریبا از همه روابط اگاه بشن و بتونند از نظر اقتصادی و سیاسی قدرتمند بشوند

    بدون هیچ پیش دواری یک مدت تو اینجور اخبار دنبال رد اسرائیل باشید خودتون متوجه میشید البته اکثر وقتها از طریق شرکتهای دیگه و با واسطه انجام میدن

  • مهمان - طرفدار اینتل

    هسته توخالی همین میشه دیگه
    هسته هرچه خالی تر ، صداش بیشتر
    شما اینو مقایسه کن با تبل تو خالی
    اگه هسته هاش توپر بود که این همه صدا نمی داد که از فاصله 15 متری هم شنیده بشه
    حالا شما حساب کن که 16 تا هسته توخالی ، صدای بیشتری نسبت به یک هسته توخالی ، تولید می کنند.
    وای به حال پردازنده های سرور که هسته هاش بیشتره
    از 1 کیلومتری هم صداش شنیده میشه

  • مهمان - محمدجواد

    در پاسخ به: مهمان - طرفدار اینتل

    :-/

  • مهمان - Amir

    در پاسخ به: مهمان - طرفدار اینتل

    عمو جون چند سالته که فکر میکنی هسته اینتل توپره و هسته AMD توخالی؟:p:)

  • مهمان - pffffffff

    سرعت انتقال داره : یک بیت بر ثانیه. خو داداشم به درد چی میخوره!:D پیامک چندین کیلو بیتی منو میخاد با این سرعت بدزده؟ گوشیم خودش همه نوع ابزار ارتبازی داره. خیلی کلیشه یی و به نظرم از این بهتر ابزار هم هست برای انتقال داده بدون "اینترنت".

ورود به شهرسخت‌افزار

ثبت نام در شهر سخت افزار
ورود به شهر سخت افزار

ثبت نام در شهر سخت افزار

نام و نام خانوادگی(*)
لطفا نام خود را وارد کنید

ایمیل(*)
لطفا ایمیل خود را به درستی وارد کنید

رمز عبور(*)
لطفا رمز عبور خود را وارد کنید

شماره موبایل
Invalid Input

جزو کدام دسته از اشخاص هستید؟(*)

لطفا یکی از موارد را انتخاب کنید