AiR-ViBeR：通过隐蔽表面振动从气隙计算机窃取数据

气隙隐蔽信道是一类特殊的隐蔽通信信道，可使攻击者从隔离的、无网络的计算机中窃取数据。多年来已展示了多种气隙隐蔽信道，包括电磁、磁、声学、光学和热学信道。本文引入一种新型振动（地震）隐蔽信道。我们观察到计算机以其内部风扇转速相关的频率振动。这些听不见的振动会影响计算机所放置的整个结构。我们的方法基于恶意软件通过调节内部风扇转速来控制计算机产生振动的能力。我们表明，恶意软件生成的隐蔽振动可由附近的智能手机通过集成的灵敏加速度计感知。值得注意的是，智能手机中的加速度计传感器可被任何应用访问而无需用户权限，这使得该攻击极具隐蔽性。我们实现了 AiR-ViBeR 这一恶意软件，其对二进制信息进行编码并调制到低频振动载波上。数据随后由放置在同一表面（如桌面上）的智能手机上的恶意应用解码。我们讨论了攻击模型，提供了技术背景，并给出了实现细节与评估结果。我们的结果表明，使用 AiR-ViBeR，数据可通过振动从气隙计算机窃取至同一桌子或甚至相邻桌子上的附近智能手机。最后，我们针对这种新型攻击提出了一组对策。