Новости Hardware

Скрытая угроза: модуль памяти можно использовать как передатчик Wi-Fi для кражи данных

Израильские исследователи по безопасности хранения данных выявили ещё одну скрытую угрозу для кражи данных из персональных компьютеров. Выяснилось, что обычные модули оперативной памяти можно заставить излучать радиоволны в диапазоне 2,4 ГГц. Мощность излучения небольшая, но достаточная, чтобы воровать информацию с ПК на удалении до нескольких метров без какого-либо прямого или сетевого подключения к атакуемой системе.

Уязвимость выявила группа исследователей под руководством Мордехая Гури (Mordechai Guri), руководителя отдела исследований и разработок в университете Бен-Гуриона в Негеве, Израиль. Этот специалист известен целой серией открытий атак на ПК по неожиданным каналам: от похищения данных по мигающим светодиодам жёсткого диска до анализа вибраций вентилятора в системном блоке. Фактически в компьютере не оказалось ни одного блока, который нельзя было бы использовать как источник утечки информации. Согласно исследованиям Гури, данные можно похитить даже из системы, помещённой в клетку Фарадея (атаки MAGNETO & ODINI).

Впрочем, обычным пользователям вряд ли стоит бояться открытий, сделанных этим специалистом. Гури работает с целью выявить скрытые угрозы для физически изолированных систем с так называемым «воздушным зазором». Это компьютеры и сети, которые не имеют выхода в Интернет или локальную сеть общего пользования. Это либо внутренние корпоративные сети, либо государственные (военные) ЛС.

Перечень атак через «водушные зазоры», обнаруженные Мордехаем Гури. Источник изображения: ZDNet

Перечень атак через «воздушные зазоры», обнаруженных Мордехаем Гури. Источник изображения: ZDNet

Главная ценность обнаруженного метода с превращением модуля оперативной памяти в радиопередатчик Wi-Fi заключается в том, что для этого не нужно повышать привилегии пользователя. Вредоносное ПО запускается без повышения привилегий даже внутри виртуальной машины. Интересно, что данный метод позволяет реализовать атаку не только на современные модули памяти с внушительным частотным потенциалом, но даже на старую память со значительно сниженными рабочими частотами. В идеальном случае скорость передачи данных с модуля памяти будет достигать 100 Байт/с. Не много, но иногда достаточно, чтобы получить ворох проблем.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Обновление Windows 10 21H1 будет незначительным и выйдет раньше обычного 2 ч.
Windows 10X теперь можно установить на Surface Pro 7 — хакер выпустил образ установочного носителя 3 ч.
Take-Two заставила производителя читов для GTA Online свернуть деятельность и пожертвовать выручку на благотворительность 4 ч.
11 Мбайт счастья: в Disco Elysium наконец появился русский язык 4 ч.
Приложение Instagram получит бизнес-интрументы и позволит блогерам IGTV зарабатывать на рекламе 4 ч.
В Совфеде разработают штрафы для интернет-компаний за необоснованную блокировку пользователей 7 ч.
Загрузки ICQ в Гонконге выросли в 35 раз на фоне изменений правил конфиденциальности WhatsApp 7 ч.
Временное решение: авторы Cyberpunk 2077 рассказали, как обойти новый баг с Такэмурой 8 ч.
Новый трейлер Guilty Gear: Strive рассказывает о различных режимах этого аниме-файтинга 8 ч.
Связь с Umbrella, локации и четыре элемента: фанаты начали расшифровывать карту Resident Evil Village 9 ч.
Gigabyte наделила новую версию гигантской видеокарты GeForce RTX 3090 Aorus Master третьим разъёмом питания 5 мин.
Samsung скоро выпустит среднебюджетный Galaxy A72 — новинка появилась на российском сайте компании 4 ч.
ASUS представила игровой ноутбук Sky Selection 2 с процессором Ryzen 5000, 240-Гц экраном и необычной внешностью 4 ч.
NVIDIA призвала производителей ноутбуков подробнее описывать характеристики видеокарт Ampere, но те не стали этого делать 4 ч.
Microsoft высмеяла сенсорную панель MacBook Pro в новой рекламе Surface 5 ч.
Motorola скоро выпустит доступный 5G-смартфон Ibiza с 90-Гц экраном и ёмкой батареей 5 ч.
Realme готовит смарт-динамики, телевизоры и самый доступный 5G-смартфон в мире 5 ч.
Apple сможет зарабатывать на автомобильном рынке десятки миллиардов долларов, но в основном за счёт ПО 6 ч.
Будущие смарт-часы Apple и Samsung смогут измерять содержание сахара в крови 6 ч.
«Рикор» предлагает тестирование российских серверов с отечественным ПО 6 ч.