BitWhisper：利用热操控在气隙隔离计算机间建立隐蔽信号通道
密码学与安全
2015-03-30 v1
摘要
一直以来，人们认为计算机的物理隔离（气隙）提供了可靠的安全级别，以至于即使两台相邻计算机均被攻陷，它们之间也不可能进行数据的隐蔽交换。在本文中，我们展示了 BitWhisper，这是一种利用相邻被攻陷计算机的热量排放和内置热传感器来桥接气隙、创建隐蔽通信通道的方法。我们的方法在两个方面独具特色：它支持双向通信，且不需要额外的专用外围硬件。我们提供了基于 BitWhisper 原型实现的实验结果，并考察了通道特性与限制。我们的实验包含不同的布局，计算机彼此间距不同，以及多种传感器类型和 CPU 配置（例如虚拟机）。我们还讨论了信号调制与通信协议，展示了如何使用 BitWhisper 在近距离（0-40厘米距离内）的两台计算机之间以 1-8 比特/小时的有效速率交换数据，这一速率使得能够通过隐蔽通道渗透简短命令并窃取少量数据（例如密码）。
引用
@article{arxiv.1503.07919,
title = {BitWhisper: Covert Signaling Channel between Air-Gapped Computers using Thermal Manipulations},
author = {Mordechai Guri and Matan Monitz and Yisroel Mirski and Yuval Elovici},
journal= {arXiv preprint arXiv:1503.07919},
year = {2015}
}