DiskFiltration：通过隐蔽硬盘噪声从无扬声器物理隔离计算机泄露数据
密码学与安全
2016-08-12 v1
摘要
物理隔离计算机在物理和逻辑上与互联网断开连接。采取此措施是为了防止敏感数据从安全网络泄漏。过去已表明，恶意软件可以通过计算机的扬声器发射超声波信号从物理隔离计算机中泄露数据。然而，此类声学通信依赖于计算机上扬声器的可用性。在本文中，我们提出“DiskFiltration”，一种隐蔽通道，它通过硬盘驱动器（HDD）发出的声学信号促进从物理隔离计算机泄露数据。我们的方法独特之处在于，与其他声学隐蔽通道不同，它不需要物理隔离计算机中存在扬声器或音频硬件。安装在受感染机器上的恶意软件可以通过控制HDD致动器臂的运动，在特定音频频率产生声学发射。数字信息可以调制在声学信号上，然后由附近的接收器（例如，智能手机、智能手表、笔记本电脑等）接收。我们检查HDD结构并分析其声学特性。我们还提出了信号生成与检测，以及数据调制与解调算法。基于我们提出的方法，我们在个人计算机上开发了发射器，在智能手机上开发了接收器，并提供了设计和实现细节。我们还在不同计算机机箱中的各类内部和外部HDD上，以及不同距离下评估了我们的隐蔽通道。使用DiskFiltration，我们能够在物理隔离计算机与智能手机之间以180比特/分钟（10,800比特/小时）的有效比特率和最远两米（六英尺）的距离隐蔽传输数据（例如，密码、加密密钥和键盘记录数据）。
引用
@article{arxiv.1608.03431,
title = {DiskFiltration: Data Exfiltration from Speakerless Air-Gapped Computers via Covert Hard Drive Noise},
author = {Mordechai Guri and Yosef Solewicz and Andrey Daidakulov and Yuval Elovici},
journal= {arXiv preprint arXiv:1608.03431},
year = {2016}
}