AIR-FI:从气隙计算机生成隐蔽Wi-Fi信号
密码学与安全
2020-12-15 v1
摘要
本文中,我们展示攻击者可通过Wi-Fi信号从气隙计算机中窃取数据。受感染气隙计算机中的恶意软件可在Wi-Fi频段生成信号。这些信号通过内存总线产生——无需特殊硬件。敏感数据可被调制并秘密地在这些信号之上窃取。我们表明,附近的具备Wi-Fi功能的设备(例如智能手机、笔记本电脑、IoT设备)可拦截这些信号、解码它们,并通过互联网发送给攻击者。为提取信号,我们利用Wi-Fi芯片暴露的物理层信息。我们实现了发送端与接收端,并讨论了设计考量与实现细节。我们从带宽和距离方面评估了该隐蔽信道,并提出一组对策。我们的评估表明,数据可从气隙计算机窃取至数米外附近的Wi-Fi接收器。
引用
@article{arxiv.2012.06884,
title = {AIR-FI: Generating Covert Wi-Fi Signals from Air-Gapped Computers},
author = {Mordechai Guri},
journal= {arXiv preprint arXiv:2012.06884},
year = {2020}
}