aIR-Jumper：通过安防摄像头与红外（IR）实现隐蔽的物理隔离网络数据渗出/渗入
密码学与安全
2017-09-19 v1
摘要
红外（IR）光对人眼不可见，但摄像头对这种光具有光学敏感性。在本文中，我们展示了攻击者如何利用安防摄像头和红外光在组织内部网络与远程攻击者之间建立双向隐蔽通信。我们提出了两种场景：渗出（将数据泄露出网络）和渗入（将数据发送入网络）。渗出。安防摄像头配备有用于夜视的红外 LED。在渗出场景中，组织内部的恶意软件通过局域网访问安防摄像头并控制红外照明。诸如 PIN 码、密码和加密密钥等敏感数据随后被调制、编码并通过红外信号传输。渗入。在渗入场景中，站在公共区域（例如街道上）的攻击者使用红外 LED 向安防摄像头发送隐藏信号。诸如命令与控制（C&C）和信标消息等二进制数据被叠加编码在红外信号上。渗出和渗入可以结合使用，在被攻陷的网络与攻击者之间建立双向的“物理隔离”通信。我们讨论了相关工作并提供了关于该光信道的科学背景。我们实现了恶意软件原型，并提出了数据调制方案和基本传输协议。我们对隐蔽信道的评估表明，数据可以以每台安防摄像头 20 bit/sec 的速率从组织隐蔽地渗出到几十米外的距离。数据可以以每台安防摄像头超过 100 bit/sec 的速率从几百米到几公里外的距离隐蔽地渗入组织。
引用
@article{arxiv.1709.05742,
title = {aIR-Jumper: Covert Air-Gap Exfiltration/Infiltration via Security Cameras & Infrared (IR)},
author = {Mordechai Guri and Dima Bykhovsky and Yuval Elovici},
journal= {arXiv preprint arXiv:1709.05742},
year = {2017}
}