扫描二维码,下载安卓APP
下载安卓APP箭头
客服QQ
箭头给我发消息

客服QQ:2698585038
论坛 >大数据 >如何从未联网PC中获取信息?试试让USB接口变身无线电发射器

如何从未联网PC中获取信息?试试让USB接口变身无线电发射器

564289517发布于 2016-09-20 10:32查看:3885回复:1

    想要完成入侵,首先要让恶意软件能够接触到未联网的电脑,即将安装了恶意软件的USB插入PC;同时,还需要在没有人注意的情况下离这台PC足够近,才能够接收到有效信号。



   有一位名叫Mordechai Guri的以色列研究员,善于利用一些特别的技巧从未联网的电脑中提取信息。他和他的团队曾在今年6月通过计算机风扇的噪声,成功获取到离线计算机中的数据。而这一次,他又成功利用了射频传输技术,通过USB 2.0接口,实现了从离线PC上获取数据信息。

  这种新技术名叫USBee。其工作原理是首先将装有攻击软件的USB设备插入PC中,植入恶意软件;之后将USB接口当成RF射频发射器来用:具体方法是调制发往USB设备的高速数据流,这样就可以直接利用USB本身向外发射无线电信号了。传输信息的逻辑并不复杂,比如240MHz-480MHz区间内的电压辐射用来表示“0”——这样就能够按照所发出的不同的频率组合以0101的方式把数据传输出来。1474338485323095.png

   外部接应的接收器可以通过接收到的信号频率变化,还原出相对应的数据信息。具体实施中,若要传出密码或者加密密钥,可以利用二进制移频键控(B-FSK)将二进制数据信息调制成波。通过接口数据针脚的快速电压变化就能形成相应的载波。

  据Guri的估算,USBee的无线发出速度(80比特/秒)足以在十秒内发送一个4,096位的加密密钥到附近的接收机。

可以使用以下函数创建基本载波:

inline static void fill_buffer_freq (u32 *buf, int size, double freq) {   inti = 0;   u32x = 0;  double t = freq / 4800 * 2;   for(i = 0, x = 0x00000000; i<size*8; i++)   {     x= x<<1;    if ((int)(i*t)%2==0)      x++;    if((i%32)==31)     {      *(buf++) = x;      x=0x00000000;     }   } }

   之后,只要用户有“写文件”的权限,就能够将结果Buffer写入移动设备中,来生成发射信号。

Guri和他的团队在这周刚发出的研究报告中称:

  “实际的数据传输过程是:函数fill_buffer_freq()将接收到的buffer生成byte pattern,再写入USB的任意数据模块和数据流中”。

  “这个传输过程不需要很高的权限,只要可以在移动设备上创建文件夹即可。”

   视频中,Guri的团队展示了如何利用一台笔记本电脑,再加上30美元的无线电天线,在距离15英尺远的地方就能接收到数据。这次实验说明这种全新的USBee技术可以用来实施暗中监视。无论是在酒店的隔壁房间,还是拥挤的办公室。

1474338814417662.png

   这是一次有趣又实用的入侵行为。当然,想要完成这次入侵,首先要让恶意软件能够接触到未联网的电脑,即将安装了恶意软件的USB插入PC;同时,还需要在没有人注意的情况下离这台PC足够近,才能够接收到有效信号。总之,只要你贿赂对了人,威胁了合适的人,准确利用了安全平台(OPSEC)的漏洞,那么将目标代码编入到目标机器也不是不可能的。


收藏(0)0
查看评分情况

全部评分

此主贴暂时没有点赞评分

总计:0

回复分享
564289517  于   2016-09-20 10:33 重新编辑过

共有1条评论

  • 通过今年6月计算机风扇的噪声,成功获取到离线计算机中的数据。而这一次,他又成功利用了射频传输技术,通过USB 2.0接口,实现了从离线PC上获取数据信息。

    2016-09-20 11:10赞 (0)回复沙发
  • Real Madrid
  • 药师
  • 慧星的那一夜
  • Mr ken
  • YUI
  • cappuccino
  • mr jack
  • Mright
  • 选择版块:

  • 标题:

  • 内容

  • 验证码:

  • 标题:

  • 内容

  • 选择版块:

移动帖子x

移动到: