電腦：離線就安全？這個軟體一樣能遠端竊取資料

murphlau · 發表於 2015-8-11 21:32:38

　　以色列的一個研究團隊已改良了竊取離線電腦資料的方法。人們一直認為這種離線電腦在面對外界入侵時會更加安全，因為它與互聯網是處於隔離狀態。
　　該研究團隊簡單解釋了如何將電腦變成信號天線的方法，與此同時，附近會有一部低端手機接收洩露出來的電腦資料。
　　儘管也有研究人員指出這種方法竊取資料是可能的，但通常還需要對電腦硬體進行修改。而該團隊開發的軟體只需要利用普通的電腦硬體就可以發送手機信號。

　　他們的研究成果將在下周舉行的第24屆華盛頓USENIX安全探討會上公佈，屆時他們會利用專門的病毒軟體和手機來竊取資料，這將是他們首次展示產品是能夠做到這一點。
　　“如果有人想連入自己家中的電腦，但電腦沒有上網，你也可以在屋外接收到信號，”研究成員Yisroel Mirsky說道。
　　目標離線電腦首先需要安裝研究人員改良的病毒程式，病毒可以通過U盤等介質安裝到目標電腦上。這種方法在過去是用於傳播Stuxnet(一種病毒軟體)，該病毒軟體曾摧毀了伊朗的鈾濃縮離心機。
　　這種病毒軟體叫做GSMem，在病毒入侵的電腦中充當發送台的作用。它能生成具體的、與記憶體相關的指令，而這些指令可在CPU和記憶體之間傳輸，並發送GSM、UMTS 和 LTE頻段的無線電波。GSMem的元件非常小，它僅會在記憶體中留有很少的痕跡，因此很難對付，它可以輕而易舉地躲過殺毒軟體的檢測。
　　資料接收器是已上市九年的Motorola C123手機，和現在的手機相比，它看上去完全就是個古董。但他們選擇這款手機也有其它原因。大多數使館和許多公司禁止人員將智慧手機帶入辦公場所，以防止收集情報。但一些公司仍然允許非智慧手機進入這些敏感地帶。
　　選擇Motorola C123的另一個原因在於它採用的是數位基帶晶片，能夠運行開源軟體OsmocomBB。大多數運行在基帶晶片上的固件是封閉原始碼，且難以修改，研究人員需要對此進行改善。
　　一旦兩端的惡意軟體就位，獲取資料的工作就能開始。手機可以在離電腦5米遠處以每秒一到二位元組的速度接收資料。雖然接收量很少，但足夠去盜取像密碼或加密金鑰這樣的資料了。配備更大功率天線和處理器的智慧手機能夠提高資料傳送速度，擴大入侵的範圍。
　　功率更大的接收器，能將傳送速度提至每秒1000位元組，傳播的範圍能夠延伸到30公尺。但這種設備會失去隱秘效果，暴露自己，特別是在入侵一些特別機構的時候。
　　不過對付這種入侵的方式也很簡單粗暴：禁止一切手機(不管智慧機還是非智慧機)出現在敏感地區。其它的選擇可以是在某些區域遮罩手機信號。