隔空破解气隙隔离电脑
在电脑资安领域有一句说话，便是“不连上网络的电脑最安全”。这确实是真的，因此最高度资安的电脑系统，例如机密军事网络，或是卖力操控城市电网等国家主要根本举动步伐的工业掌握系统，都每每采取“气隙隔离”（Air-Gapping）办法，即刻意与"大众年夜众网络或其他任何电脑隔离，从而确保系统安全，资讯不会被盗取。
理论上要骇入破解被“气隙隔离”的电脑，只能靠物理层面，利用 USB 连接埠复制资料。但就像看“神偷”电影一样，攻入还要逃走了才算成功，如果只能植入恶意程序却无法即时盗走资料，实在也算失落败。但如果只需成功植入，就能以神不知鬼不觉的办法逐步逐步窃取资料，少了“逃走”一环的话，成功机会大概就会大增。
以色列本古里昂大学（Ben-Gurion University）的研究团队在 3 月时就发布论文，指出只要在一台“气隙隔离”电脑植入恶意程序，再在阁下 / 附近另一台有连上网络的电脑同样植入恶意程序，就能透过解读“气隙隔离”电脑散热口的温度变革获取讯息，再经已连网电脑把讯息传送出去，就能做到破解“气隙隔离”电脑的效果。
剖析阁下电脑 CPU 温度变革
这项只是实验室观点验证（Proof-of-Concept）的攻击技能名为 BitWhisper。要发动攻击必须先于两部电脑均植入恶意程序，利用电脑内建的温度感测器相互传送指令或资料。两台电脑必须位于相同房间，而两者间隔不能超过 40 公分，据研究职员指这种场景实在并不罕见，一台只连上内部网络与另一台连上公众年夜众网络的电脑摆在同一张桌子上，在许多企业组织内是相称常见的。
BitWhisper 利用了热脉冲讯号（Thermal Pings）技能，透过掌握温度的变革与另一台电脑沟通。众所周知，数码讯号只是由 0 和 1 的组合而成，而 BitWhisper 运作事理有点像摩斯密码，例如让 A 电脑温度上升一度，相邻的另一台电脑 B 会将其辨识为二进位的“1”，若回答到原来温度则视为“0”。
由于要改变 CPU 运作温度也须要韶光，而每次只能传送一个 0 或 1 的讯号，可以想像效率实在非常的低，研究就指每小时只能传送 8 bit 的资讯。话虽如此，但这种手腕也的确是在实验室里成功从“气隙隔离”电脑，隔空传送了讯号，若骇客能够耐心等待，实在绝对已足够传送秘密金钥或密码。
https://www.youtube.com/embed/EWRk51oB-1Y
据研究团队成员 Yisroel Mirskey 表示，某些大略讯息只须要 5 bit，例如由连网电脑传送指令给气隙隔离电脑，把资料统统删除，这已足够引起严重灾害。由于很少人会留神到散气口也能用于入侵，更不会留神轻微的 CPU 温度变革，骇客能够长期潜伏的话实在一样能干很多事。
不过可以放心的是，这毕竟只是理论大于实际，先不说条件是要能成功入侵“气隙隔离”电脑，实在只要把电脑放远一点，或是在两台电脑中间插入隔热物料即可。
一台 2G 手机已可截取密码
以色列本古里昂大学最近也展示利用一台普通 GSM 电话，就能剖析 FM 电磁波达到破解的效果。实在目前已有骇客开拓了可安装在 Android 手机上的恶意程序，只要把 Android 手机放在“气隙隔离”电脑附近就能利用 AirHopper 技能，剖析电脑或做事器硬件发出的电磁波盗取讯息。
原来键盘每一次敲击都将转化成电子旗子暗记传达至电脑处理器，经由处理后在屏幕上显示，同时发射出电磁波。由于每一个字母各有不同，以是每个按键开释的电磁波频率也是不同的。如果骇客能够捕捉上述不同的频率并对其进行重组，那么他就能准确得到登录网络的用户名和密码讯息。
而本古里昂大学研究职员最新展示的示范，更连键盘也不须要，即利用鼠标在虚拟键盘上输入密码，也能用一台没有相机、没有 Wi-Fi 和蓝牙功能的普通 2G 手机截取到。
Yuval Elovici 透露骇客须要在目标电脑安装名为 GSMem 的恶意程序，让电脑发出轻微的电磁波让在附近的 GSM 手机读取。由于 GSMem 留下痕迹非常少，而运行时占用内存也只有约 4KB，因此极难创造。
由于一些高度资安的环境，不会许可有相机和网络功能的智好手机进入，因此 2G 功能手机便是唯一的沟通工具而少数被许可携带进入，因此这技能在实际环境用得上的机会比想像中来得高。至于办理方法当然是连 2G 手机都不许可携带进入，但这可能就为现场事情职员带来不少苦恼了。
https://www.youtube.com/embed/RChj7Mg3rC4
（本文由 Unwire HK授权转载）
为守护“把科技注入意见意义生活”的宗旨，我们一贯以来的取材都不局限于 3C 领域上，不断加入港人生活化的元素，例如以往我们的： 真正意见意义喷鼻香港科技新闻 除了传统的 3C 产品新闻外，我们也会报导乃至亲自采访一些意见意义的喷鼻香港科技新闻，例如 IFC 的 iPhone 铁笼事宜到最近的全攻型收音机事宜，我们都是最早宣布的一群，每每成了喷鼻香港搜索引擎中的最热门关键字。
Latest posts by Unwire HK (see all)
微信扫描二维码或者搜索微信公众年夜众号（TechNews科技新报）关注我们。
