Tappet nett-frakoblet PC for informasjon med «syngende kondensatorer» i strømforsyningen

[Kurt Lekanger]

Tappet nett-frakoblet PC for informasjon med «syngende kondensatorer» i strømforsyningen

[LMH1]

Sitat

Nå har imidlertid Mordechai Guri, sjef for forsknings- og utviklingsavdelingen ved Ben-Gurion-universitetet i Negev i Israel, publisert en forskningsrapport som viser hvordan en angriper kan få en strømforsyning til å fungere som en slags enkel «høyttaler» som i all hemmelighet overfører data via lydbølger. Det skriver ZDNet.

Guri har kalt teknikken for POWER-SUPPLaY, og selv om det nok skal veldig mye til for at noen skal klare å utnytte den til noe fornuftig er det likevel interessant hvordan det fungerer. Den israelske forskeren har i lang tid sett på ulike måter stjele data fra datamaskiner som er «air-gapped», altså isolert på et lokalnett som ikke er koblet til internett.

Men gjelder dette alle PSUer på markedet eller kun enkelte? ganske utrolig dette er teknisk mulig uten internett.

[digimator]

24 minutes ago, LMH1 said:

Men gjelder dette alle PSUer på markedet eller kun enkelte? ganske utrolig dette er teknisk mulig uten internett.

Dette er kun egna som "proof of concept".

I alle tilfeller der ein må ta i bruk så sære teknikkar for å overføra data, så vil andre sikkerhetsmekanismar hindra det.

[Anders C]

Dette krever vel fremdeles at man lurer skadevare inn på maskinen uten nett?

[Syar-2003]

Problemet med denne metoden er sannsynligheten for planting og avlytting hos de med strenge sikkerhetstiltak. Som f.eks besøkende selv med sikkerhetsklarering hos forsvaret får man ikke lov å ha med seg mobiltelefon inn der det er klassifisert konfidensielt. Når man først snakker om air-gappede PCer er stedet sannsynligvis underlagt et høyt nivå.

Men imponerende funn/metode isolert sett.

Endret 5. mai 2020 av syar2003

[Switch(config)#]

LMH1: Denne metoden er ikke noe enklere om man skulle velge å koble maskinen til internett.

[MessyMonkey]

Thank you for the explanation. It is clear for me. 

 

My Wegmans Connect

Endret 5. juni 2020 av MessyMonkey