huizhejian 2016-06-26
计算机物理隔离并不意味着其中的数据就能高枕无忧,多项研究显示,电磁辐射、热辐射等都能被用于窃取物理隔绝系统中的数据。以色列Ben-Gurion大学的研究人员创造了恶意程序Fansmitter,能利用被感染主机上的风扇去发送窃取的数据。所有的数据本质上都是0和1的序列,Fansmitter在感染之后将接管风扇速度,使得二进制数0和1工作在不同的风扇速度下。Fansmitter能利用在CPU、GPU和底盘风扇,有效工作距离1到4米,研究人员认为在这个距离上可以连接留在房间里的麦克风或智能手机去记录风扇速度。感兴趣的人可以阅读他们发表的论文《Fansmitter: Acoustic Data Exfiltration from (Speakerless) Air-Gapped Computers》(PDF)。