Хакеры научились взламывать компьютеры при помощи FM-приемника

На сегодняшний день каждый человек имеет свой персональный компьютер, который, скорее всего, подключен к Интернету с помощью проводного или беспроводного соединения, из-за которого устройство становится уязвимым для хакерских атак.

В кибербезопасности физическая изоляция компьютера, называемая «воздушным промежутком», является одним из способов его защиты от хакерских атак и вредоносных программ.

Для преодоления «воздушного промежутка» израильские инженеры из университета Бен-Гурион (Ben Gurion University) разработали технологию, которая получила название AirHopper. Данная технология была продемонстрирована на конференции по безопасности MALCON 2015, которая проходила на прошедшей неделе в Пуэрто-Рико, пишет phys.org.

Взлом компьютеров осуществляется с помощью мобильных телефонов. При этом не требуется подключение ни телефона, ни ПК к любой современной беспроводной связи, например, посредством Bluetooth, Wi-Fi или мобильной сети. Однако все же есть одна особенность – компьютер, с которого будут получать данные, должен быть заражен определенным вредоносным кодом.

Работая в паре с программой, AirHopper получает данные от излучения монитора компьютера, а также от нажатия клавиш на клавиатуре. При этом используется приемник, работающий в FM-диапазоне, сообщает tomsguide.com.

Некоторые технические детали исследовательской работы доступны на веб-сайте университета Бен-Гуриона, однако основная информация пока не разглашается. Стоит отметить, что AirHopper имеет эффективную дальность работы до 7 метров и, так как он получает радиосигналы FM, не имеет никаких проблем с преградами в виде стен.

«Большое количество мобильных телефонов в настоящее время имеют FM-приемники. С соответствующим вредоносным программным обеспечением, используя электромагнитное излучение, радиосигналы могут быть получены компьютером. Такое сочетание ПК с мобильным приемником создает потенциально скрытый канал, который не контролируется обычной аппаратурой безопасности» – говорит один из разработчиков AirHopper.

Видео, выпущенное исследователями, показывает, что компьютер и смартфоны не подключены к проводной или беспроводной сети. Один телефон находится всего в нескольких метрах от монитора, а второй – в другой комнате. Текст, набранный на компьютере, одновременно отображается на мониторе и на экранах двух телефонов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Периферийные устройства ставят под угрозу компьютеры на Windows и Linux

Периферийные устройства с неподписанной прошивкой ставят под угрозу атак компьютеры на Windows и Linux. Об этом сообщила команда исследователей из Eclypsium.

Как выяснили эксперты, многие производители таких устройств не предусмотрели специальные меры, защищающие от установки прошивки из ненадёжного источника.

Потенциальный атакующий может использовать отсутствие проверки легитимности прошивки, чтобы установить свою вредоносную версию и инсталлировать трудноудаляемые бэкдоры в системы Windows и Linux.

«Многие периферийные устройства не проверяют подпись прошивки перед выполнением кода. Другими словами, пользователю не дают никаких гарантий относительно валидности прошивки», — пишут специалисты компании Eclypsium.

«Таким образом, мы просто не можем доверять периферийным устройствам, поскольку злоумышленник в состоянии внедрить вредоносный или уязвимый образ, а компоненты примут его как доверенный».

К слову подобные атаки существуют не только в теории — например, киберпреступная группа Equation Group (которую связывают с АНБ США) использовала такую технику для компрометации прошивки на жёстких дисках.

В результате вектор атаки могут создать ваши тачпады, камеры, Wi-Fi-адаптеры и USB-хабы. Эксперты даже опубликовали видеоролик, в котором объясняется принцип подобной атаки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru