勿向上看：商业空间中普遍的数据泄露途径
密码学与安全
2022-06-28 v1
摘要
我们表明，作为建筑规范要求的副作用，当今几乎所有商业建筑都易受一种新型数据泄露攻击，即便它们是气隙隔离且防范传统攻击。该新攻击利用来自不显眼发射器的振动，经由建筑物理基础设施将数据发送至接收器。我们对若干大型真实建筑的分析与实验显示单频比特率达 300Kbps，足以传输普通文件、实时 MP3 质量音频或周期性高质量静态照片。攻击者可使用多信道传输，例如实时 MP4 质量视频。我们讨论了检测该攻击的困难性以及各类潜在对策的可行性。
引用
@article{arxiv.2206.12944,
title = {Don't Look Up: Ubiquitous Data Exfiltration Pathways in Commercial Spaces},
author = {Anku Adhikari and Samuel Guo and Paris Smaragdis and Marianne Winslett},
journal= {arXiv preprint arXiv:2206.12944},
year = {2022}
}