一組以色列研究人員改進(jìn)了從物理隔離的電腦那里竊取數(shù)據(jù)的方式。由于這些電腦與互聯(lián)網(wǎng)隔離，因此被認(rèn)為可更安全地抵御攻擊。

研究人員找到了如何將電腦變成蜂窩發(fā)射器的方法，而泄露的數(shù)據(jù)則可被附近的低端移動(dòng)手機(jī)接收。盡管其它研究也表明這是一種可能的數(shù)據(jù)竊取方式，但是部分方法需要對(duì)電腦做硬件進(jìn)行修改。然而以色列小組研究出的這種攻擊方法可以使用普通的電腦硬件來發(fā)射蜂窩信號(hào)。

他們的研究將在下周于華盛頓召開的第24屆USENIX安全討論會(huì)進(jìn)行展示，這將是首次展示通過針對(duì)電腦和移動(dòng)電話的特殊惡意軟件竊取數(shù)據(jù)的可行性。

該研究報(bào)告的共同作者，以色列本-古里安大學(xué)博士生Yisroel Mirsky稱：“如果某人想訪問他人放在家中的電腦——放置在家中的電腦本身并沒有與互聯(lián)網(wǎng)連接在一起——你可能會(huì)從別人家屋外接收到信號(hào)。”

作為目標(biāo)的物理隔離電腦需要安裝由研究人員開發(fā)的惡意程序。這一環(huán)節(jié)可能通過創(chuàng)建一個(gè)蠕蟲病毒，當(dāng)電腦與移動(dòng)硬盤連接時(shí)感染機(jī)器。據(jù)信這種方式曾被用于傳播用于破壞伊朗鈾離心機(jī)的震網(wǎng)病毒

名為GSMem的惡意軟件將會(huì)在被感染電腦上作為一個(gè)發(fā)信器。它們會(huì)創(chuàng)建一個(gè)特殊的與內(nèi)存相關(guān)的指令，然后讓指令在電腦的CPU和內(nèi)存之間傳輸，產(chǎn)生一個(gè)處于GSM、UMTS和LTE頻率上且可讓附近移動(dòng)設(shè)備可以接收的無線電波。

在電腦上運(yùn)行的GSMem非常小。同為以色列本-古里安大學(xué)博士生的Mordechai Guri 稱：“因?yàn)槲覀兊膼阂廛浖〉街获v留在內(nèi)存中，因此要想探測(cè)到它們非常困難，同時(shí)它們也可以輕易地避開探測(cè)。”

接收機(jī)是一臺(tái)9年前生產(chǎn)的摩托羅拉C123的功能手機(jī)，與如今的移動(dòng)電腦比起來顯得非常的原始。但是為什么選擇它是有一些原因的。

Guri稱，許多大使館和公司是禁止攜帶智能手機(jī)進(jìn)入的，以防止收集信號(hào)情報(bào)。但是一些公司，包括英特爾和防務(wù)合同商洛克希德-馬丁仍然允許攜帶非智能手機(jī)的設(shè)備進(jìn)入敏感區(qū)域。

摩托羅拉C123是被允許帶入的，因?yàn)樗鼈兪褂玫氖菙?shù)字基帶芯片，運(yùn)行的是開源軟件OsmocomBB。在基帶芯片上運(yùn)行的大分部固件是閉源的并且難以被修改，研究人員需要有能力篡改它們。

Mirsky稱，運(yùn)行在摩托羅拉手機(jī)上的GSMem惡意軟件組件會(huì)目標(biāo)電腦的頻率振幅進(jìn)行采樣。

一旦兩個(gè)惡意軟件組件都處于適當(dāng)?shù)奈恢茫?ldquo;數(shù)據(jù)收集”就開始了。摩托羅拉手機(jī)與目標(biāo)電腦之間的距離最大為5米，收集數(shù)量為每秒1至2個(gè)比特。雖然數(shù)量非常小，但是足以竊取密碼和密鑰等數(shù)據(jù)。

使用帶有性能更好的天線和處理器的智能手機(jī)可能提升攻擊時(shí)的數(shù)據(jù)傳輸速度和傳輸距離。

創(chuàng)建性能更強(qiáng)大的接收機(jī)，如軟件定義無線電(+微信關(guān)注網(wǎng)絡(luò)世界)，可以將傳輸速度提升至每秒1000比特，距離增加至最大30米。Mirsky稱，不足的是這類設(shè)備無法發(fā)揮老式功能機(jī)不易被察覺的優(yōu)勢(shì)，尤其是在向機(jī)構(gòu)進(jìn)行滲透時(shí)。

Mirsky稱，一些防御措施非常簡(jiǎn)單有效，如禁止攜帶所有的手機(jī)進(jìn)入敏感區(qū)域。另一個(gè)選擇是在特定的區(qū)域內(nèi)干擾蜂窩信號(hào)或是使用法拉第籠，因?yàn)槠涫欠忾]的，可通過金屬驅(qū)散了電子信號(hào)，

該研究報(bào)告的共同作者還包括Assaf Kachlon、Ofer Hasson和Gabi Kedma，本-古里安大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室主任Yuval Elovici為該項(xiàng)目提供了指導(dǎo)。