无线安全
首页 > 安全文摘 > 无线安全> 正文

如何从未联网PC中获取信息?试试让USB接口变身无线电发射器

作者:blackhold
2016-09-18 11:41:11
次阅读

有一位名叫Mordechai Guri的以色列研究员,善于利用一些特别的技巧从未联网的电脑中提取信息。他和他的团队曾在今年6月通过计算机风扇的噪声,成功获取到离线计算机中的数据。而这一次,他又成功利用了射频传输技术,通过USB 2.0接口,实现了从离线PC上获取数据信息。

这种新技术名叫USBee。其工作原理是首先将装有攻击软件的USB设备插入PC中,植入恶意软件;之后将USB接口当成RF射频发射器来用:具体方法是调制发往USB设备的高速数据流,这样就可以直接利用USB本身向外发射无线电信号了。传输信息的逻辑并不复杂,比如240MHz-480MHz区间内的电压辐射用来表示“0”——这样就能够按照所发出的不同的频率组合以0101的方式把数据传输出来。

外部接应的接收器可以通过接收到的信号频率变化,还原出相对应的数据信息。具体实施中,若要传出密码或者加密密钥,可以利用二进制移频键控(B-FSK)将二进制数据信息调制成波。通过接口数据针脚的快速电压变化就能形成相应的载波。

据Guri的估算,USBee的无线发出速度(80比特/秒)足以在十秒内发送一个4,096位的加密密钥到附近的接收机。

可以使用以下函数创建基本载波:

inline static void fill_buffer_freq

(u32 *buf, int size, double freq)

{

  inti = 0;

  u32x = 0;

 double t = freq / 4800 * 2;

  for(i = 0, x = 0x00000000; i

之后,只要用户有“写文件”的权限,就能够将结果Buffer写入移动设备中,来生成发射信号。

Guri和他的团队在这周刚发出的研究报告中称:

“实际的数据传输过程是:函数fill_buffer_freq()将接收到的buffer生成byte pattern,再写入USB的任意数据模块和数据流中”。

“这个传输过程不需要很高的权限,只要可以在移动设备上创建文件夹即可。”

视频中,Guri的团队展示了如何利用一台笔记本电脑,再加上30美元的无线电天线,在距离15英尺远的地方就能接收到数据。这次实验说明这种全新的USBee技术可以用来实施暗中监视。无论是在酒店的隔壁房间,还是拥挤的办公室。

这是一次有趣又实用的入侵行为。当然,想要完成这次入侵,首先要让恶意软件能够接触到未联网的电脑,即将安装了恶意软件的USB插入PC;同时,还需要在没有人注意的情况下离这台PC足够近,才能够接收到有效信号。总之,只要你贿赂对了人,威胁了合适的人,准确利用了安全平台(OPSEC)的漏洞,那么将目标代码编入到目标机器也不是不可能的。

* 参考来源:TheRegister,本文由孙毛毛编译,转载请注明来自FreeBuf(Freebuf.COM)   

上一篇:黑客通过机载娱乐系统攻击飞机
下一篇:如何利用c118搭建基站发短信实验?

已有 条评论

推荐阅读

小组Security交流群: 199852440
关注网络攻防小组微信公众号
每日精选文章推送

新浪微博