電磁波：秒殺007！這塊“餅”能從CPU中竊取信息

murphlau · 發表於 2015-6-25 13:57:22

　　進入互聯網資訊時代之後，我們時常通過各種PC設備在互聯網上獲取自己需要的資訊。但是也因為互聯網的存在，網路駭客的各種惡意攻擊可以說是防不勝防，比如我們見識過的鍵盤記錄器、感染U盤以及木馬植入等等。
　　就在人們都在考慮著如何提升自己的資訊安全等級的時候，一種讓人意想不到的資訊竊取方式已經進入了我們的視線裡，一起來看看吧。
　　以色列特拉維夫大學和以色列技術學院的研究團隊於近日對外展示了一款十分神奇的小裝置，能從CPU中直接竊取資料。最讓人驚訝的是，這款小巧的資訊竊取裝置可以偽裝成一種名為皮塔餅的傳統猶太食物，也就是說，你的資訊可能在別人吃餅的時候就被竊走了。
　　在我們的認知裡，要想竊取資料，必須通過一定的媒介連接，比如常見的有線網路、WiFi 以及藍牙等方式，不過，這款名為PITA(Portable Instrument for Trace Acquisition)，也就是可擕式追蹤竊取裝置可以直接從處理器運行過程中產生的電磁波中獲取資料。

　　《連線》雜誌在報導的時候表示，這款PITA主要是利用了CPU在進行RSA加密或解密時產生的不同電磁波頻譜變化，依靠對特徵資料的識別分析就可以獲取其中使用的金鑰。
　　仔細說來，這算得上一種非常厲害的竊取手段了，PITA 可以將金鑰保存到Micro SD存儲卡，或者直接用於攻擊電腦，通過被攻擊物件的無線頻率實現入侵並讀取資料的操作。
　　根據這款 PITA(皮塔餅)的研發團隊表示，雖然 PITA 比我們在電影裡見過的高端竊取設備要廉價得太多太多，但是他們想要證明它同樣能完成資訊竊取的任務。他們認為，實現如此隱秘的資訊竊取方式，最關鍵的部分在於如何有效使用解密資料。因此，為了避免吃個餅就發生了資訊被竊取的情況，開發者們最好將相關的演算法完善起來。
　　據瞭解，PITA採用了非常常見的元件，比如環形天線、MicroSD卡以及最重要的主控單元Rikomagic MK802 IV等等，只需要4節普通的 AA 電池就能維持設備的正常運行。
　　雖然所有的組成部件都可以在網上購買到，但是要將它們組合成一個有效的整體，則需要一定的技術水準，因為要將電腦的無線信號截取並分析處理並不是一件容易的事。研發團隊表示，PITA 將會在9月份的CHES會議上進行展示。到時候我們就能獲取更多關於這款資訊竊取設備的詳細消息。