新型病毒出现!通过电磁信号就能偷走你电脑里的秘密 (新型病毒出现的原因及防治)

文章编号:40298 资讯动态 2024-12-03 MIT安全USBee电磁信号黑客

新型病毒出现!通过电磁信号就能偷走你里的秘密

2013年,前NSA(美国国家安全局)成员斯诺登就曾公开展示过间谍是如何通过一个改装过的USB设备悄悄偷走电脑中的数据。而就在近日,以色列的一家公司开发出了这一恶意软件的升级版,让黑客不需要改装USB就可以无线传输数据,并且能够用于任何没有联网的计算机中。

这种软件被命名为“USBee(USB蜜蜂)”,因为它就像是在不同的花朵之间往返采集蜂蜜的蜜蜂一样,可以在不同的电脑之间任意往返采集数据。

USBee几乎可以在任何兼容USB 2.0规范的存储设备上工作。它的传输速率大约是每秒80字节,也就是说可以在10秒之内将一个4096比特的密钥偷取到手。在常见的微型U盘上,USB蜜蜂的传输距离约为2.7米,而如果是带有电线的USB设备,其电线可以被用作接收信号的天线,那么这个距离可以扩大到8米左右。

USBee的工作原理是通过向USB设备发送一系列“0”,来使USB发出频率在240兆赫兹到480兆赫兹的电磁信号。通过精准地控制这些频率,电磁辐射可以被调制成信号传输器,并由附近的接收器读取并解调。这种软件发射器不需要对USB做任何硬件改动。

通过电磁信号传输数据,并使用GNU无线电接收器和解调器来读取信号。这样一来,一台计算机即便没有连入有线网、没有麦克风、没有Wifi、没有蓝牙,一旦被USBee感染,也是有可能泄露数据的。

以色列研究人员在周一发表的一篇论文中写道:“我们开发了一种只依靠软件就可以利用USB适配器的电磁辐射实现短距离数据提取的程序,这和其他方法是不同的,因为我们不需要给设备添加任何用于接受无线信号的硬件,我们使用的是USB的内部数据总线。” ( 论文链接 )

拿先前斯诺登展示过的恶意软件“CottonMouth”做个对比。CottonMouth是由NSA开发的USB数据提取器,需要事先对USB载体进行硬件改装。这也意味着必须有人把改装过的USB带入目标电脑所在的区域。相比之下,USBee则显得先进得多,它不需要任何硬件改装,就可以把已有USB设备变成数据传输器。这样一来,不再需要有人把改装后的设备带入目标建筑,只需将软件安装在其员工已有的USB上即可偷取数据。

据了解,USBee是以色列Ben-Gurion大学网络安全研究中心的首席研发负责人Mordechai Guri设计的。Guri同时也是Morphisec端点安全解决方案公司(Morphisec Endpoint Security Solutions)的CEO。前段时间,他们还公布了一种通过硬盘噪音来秘密传输数据的方法。雷锋网就此也做过报道。该团队开发了许多类似的软件,包括可以把电脑的显卡变成一个FM信号发射器的AirHopper,利用热交换传输数据的BitWhisper,以及通过电脑风扇噪音就能传输数据的Fansmitter。

Via arstechnica

推荐阅读

FBI称俄罗斯黑客大规模攻击美国媒体,获取美国大选情报

你知道吗?黑客可以听电脑风扇噪音来偷你数据

原创文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
企业文件管理平台

够快云库,高效的企业文件协作管理平台。够快云库,是基于云存储的团队协作性文件管理平台、移动办公系统。团队成员可以同步共享资料,即时沟通交流,便捷移动办公,从而实现团队高效运作。

首页

临海市金宇油压器材厂创建于二OO一年,位于江南历史文化名城临海。主要生产液压软管总成、液压钢管总成、特氟龙软管总成、树酯管总成、过渡接头及其他非标定制流体连接件,企业建筑面积3000平方米,5条现代化生产线,年产液压油管总成可达100万套。产品广泛应用于工程机械、农业机械、注塑机械、车辆、起重机械等工业自动化液压系统。目前拥有德国UNIFLEX(优力福莱克斯)、芬兰FINNPOWER(芬宝)世界一流软管总成生产线,德国MAXIMATOR(麦格斯维特)测试台等齐全的检测和试验设备,先进的设备和技术及严格的生产过程控制管理,在吸取国内外先进技术、工艺的基础上,集多年来在液压行业的丰富经验与日趋完善的产品种类,以确保产品质量的标准及可靠性达到一流水准。目前已与多家知名主机厂配套合作。我们将以优质的产品和专业的全面服务来真诚的与各界朋友展开广泛的合作,一如既往秉承质量第一、客户至上、严谨认真的工作态度,致力于每一位客户得到价值和满意。

制氮机厂家

苏州华阳气体设备有限公司是一家专业的制氮机厂家,也是专业氨分解,psa制氮机,氮气发生器供应商,欢迎有需求的客户联系我们,竭诚为您服务!

调节手绳

深圳市永兴盛世实业有限公司是一家专业从事挂绳饰品生产的企业,成立于2015年,我们拥有先进的生产设备和专业的设计团队,致力于为客户提供高质量、个性化的挂绳饰品。

上海祥唯自动门科技有限公司首页

上海祥唯自动门科技有限公司是一家集自动门、旋转门的研发、生产和销售为一体的高科技企业。每年生产制造各种自动门驱动装置达4000台以上,旋转门达200台以上。现主要产品有两翼豪华自动旋转门、三/四翼大型展箱自动旋转门、三/四翼标准自动旋转门、三/四翼水晶旋转门手动旋转门、环柱旋转门、安全旋转门、平移自动门驱动装置、弧形自动门驱动装置、重叠自动门驱动装置、重型自动门驱动装置、气密自动门驱动装置以及整圆弧形自动门、普通医用推拉门、洁净手术室气密自动门等

大健康养生连锁品牌

公众平台自助引擎,是一款免费开源的微信公众平台管理系统,是国内最完善移动网站及移动互联网技术解决方案。

江苏科熔铁路器材有限公司

江苏科熔铁路器材有限公司是集电气化铁路器材、工程电气、制造、销售及服务于一体的企业。专业从事各种电缆桥架、电缆支架、隧道支架、母线槽、各类配电箱、高低压开关柜、铁路器材接触网零部件的生产及销售。

磁力搜索

磁力搜索网站是提供全面磁力搜索,磁力搜索引擎-磁力天堂,磁力猫,磁力狗的介绍信息综合类导航网站

不锈钢冷却塔,全钢冷却塔,水轮机冷却塔

山东邦泰节能科技有限公司研发生产不锈钢冷却塔,水轮机冷却塔,无动力节能冷却塔,全钢冷却塔,玻璃钢冷却塔.13656464488

全局底部横幅