利用電腦發(fā)熱也能盜取數(shù)據(jù)？這是怎么回事？
最近，研究人員發(fā)現(xiàn)了一種名為 BitWhisper 的新型攻擊方式，它盜取信息的方式我們無論如何也猜不到――利用電腦發(fā)熱。我們都知道，電腦處理量太大時，電腦發(fā)熱也會跟著上升。而這項技術(shù)就是利用受控溫度升高與接收系統(tǒng)通信，接收系統(tǒng)通過電腦內(nèi)置的熱傳感器偵測出溫度的變化， 再將這些變化譯成“1”、“0”這樣的代碼，傳輸?shù)礁浇穆?lián)網(wǎng)系統(tǒng)，同時通過聯(lián)網(wǎng)系統(tǒng)發(fā)送惡意指令給氣隙系統(tǒng)。這整個過程無需聯(lián)網(wǎng)，只需要電腦發(fā)熱和電腦 內(nèi)置的熱傳感器就能實現(xiàn)。 但電腦在運行過程中本身的溫度也會有所波動，要如何區(qū)分正常的溫度波動呢？除了設(shè)定時間外，由于利用熱量盜取信息需要先在機器上安裝惡意軟件，攻擊者可以將溫度的提升控制在合理范圍，這樣就不會使得機器過熱而引起懷疑。 原理： 我們知道，計算機處理量越大，發(fā)熱量也會上升。CPU、GPU以及其他主板元件等都會發(fā)熱。如果在計算機上同時看視頻、下載文件和上網(wǎng)，那就會產(chǎn)生大量的熱量。 為了監(jiān)控溫度，計算機往往內(nèi)置了若干的熱傳感器，一旦發(fā)現(xiàn)機器變熱會觸發(fā)內(nèi)風(fēng)扇對系統(tǒng)進行散熱處理，甚至在必要時關(guān)機以避免造成損害。研究者正是利用這些熱傳感器來發(fā)送指令給氣隙系統(tǒng)或者從中獲取數(shù)據(jù)的。整個過程跟摩爾斯電碼有點類似，發(fā)送方系統(tǒng)利用受控的溫度升高與接收系統(tǒng)通信，然后后者利用內(nèi)置的熱傳感器偵測出溫度的變化，再將變化譯成“1”、“0”這樣的代碼。 比方說，研究人員在預(yù)設(shè)的時間窗口內(nèi)將發(fā)送系統(tǒng)的放熱提高了1°，而接收方系統(tǒng)（氣隙系統(tǒng)）由于離發(fā)送方系統(tǒng)比較近，所以也會溫度升高，其熱傳感器檢測到1°的升高后就知道發(fā)送方發(fā)過來了“1”；反之，發(fā)送方通過降溫1°的方式來傳送“0”。如此反復(fù)幾次發(fā)送方就能夠?qū)⒅噶钜远M制的方式傳送給控制導(dǎo)彈發(fā)射的氣隙系統(tǒng)―設(shè)想一下，如果攻擊者通過這種手段變更了敵方導(dǎo)彈系統(tǒng)的發(fā)射方向，其后果將是致命的。 但是計算機本身的溫度也是會發(fā)生波動的，如何區(qū)分正常的溫度波動呢？除了設(shè)定時間窗口以外，研究人員設(shè)計的惡意軟件也考慮到這些因素了。而且攻擊者還可以將溫度的提升控制住合理范圍內(nèi)，這樣就不會使得機器過熱而引起懷疑。 而且植入的惡意軟件還有查找附近PC的功能―受感染機器會定期發(fā)射熱量ping，以便確定某臺受感染機器是否被放置在某機密系統(tǒng)旁邊。如果是的話雙方就會進行握手，各自以一系列升溫1°的發(fā)熱ping來建立連接。不過如果雙方一直都是距離很靠近的話，惡意軟件可以跳開握手直接自動在特定時間（比如監(jiān)控相對薄弱的半夜）內(nèi)發(fā)起數(shù)據(jù)傳輸。 傳輸所需時間受到幾個因素的影響，如兩臺計算機的距離、位置以及擺放等。研究人員嘗試了多種場景，比如并排、背對背以及堆疊等。從加熱到傳輸完一個“1”所需的時間大概在3到20分鐘。而降溫所需時間則要更長。 雖然目前這樣的攻擊方式 1 小時只能傳輸 8 位數(shù)據(jù)，但用來傳送簡單的指令或者盜取密碼已經(jīng)足夠。所以，互聯(lián)網(wǎng)沒有絕對的安全，除非你不上網(wǎng)。