如何在不联网的电脑上植入恶意软件进行数据窃取?
发布网友
发布时间：2024-10-23 20:54
共1个回答
热心网友
时间：2024-11-10 21:53
电脑即使未联网，数据安全也面临严重威胁，硬盘震动也能成为黑客窃取信息的通道。以色列本古里安大学的研究团队 DiskFiltration揭示了一种利用硬盘震动进行数据传输的新手段。这种技术首先通过在隔离互联网的电脑中植入恶意软件，该软件操控硬盘驱动器的机械臂运动，产生特定的音频信号。这些信号承载着机密信息，能够被附近的设备，如智能手机或电脑接收。接收器再将这些音频信息解码为二进制数据，实现数据的传输。
尽管这种技术目前只能在6英尺的距离内以每分钟180比特的速率传输，能在25分钟内窃取4096位的密钥，但对于气隙隔离的电脑来说，这已构成潜在风险。实验室负责人Mordechai Guri表示，尽管隔离了互联网，但这种系统并非无懈可击，数据可以通过DiskFiltration传送到附近的设备。
去年，该实验室的另一项研究BitWhisper则利用电脑散热和内置热传感器来获取信息。然而，对于固态硬盘，由于其非机械结构，这种窃取方式失效。不过，要让目标电脑感染恶意软件，对完全隔离的电脑来说是一项挑战，但并非不可能，如情报机构通过在公共场所放置恶意U盘的实例所示。因此，无论采用何种手段，确保数据安全，防患于未然的措施显得尤为重要。
