ETHERLED：通过网卡（NIC）LED 从气隙设备发送隐蔽摩尔斯信号
密码学与安全
2022-08-23 v1
摘要
高度安全的设备因其处理的机密信息而常与互联网或其他公共网络隔离。这种隔离级别被称为“气隙”。在本文中，我们提出一种名为 ETHERLED 的新技术，允许攻击者从气隙联网设备（如 PC、打印机、网络摄像头、嵌入式控制器和服务器）泄露数据。联网设备具有集成的网络接口控制器（NIC），其中包含状态和活动指示 LED。我们表明，设备上安装的恶意软件可通过有文档记录的方法或未公开的固件命令，以闪烁和交替颜色的方式控制状态 LED。信息可通过摩尔斯码等简单编码进行编码，并调制在这些光信号上。攻击者可在数十至数百米外拦截并解码这些信号。我们展示了评估，并讨论了针对这种泄露攻击的防御与预防措施。
引用
@article{arxiv.2208.09975,
title = {ETHERLED: Sending Covert Morse Signals from Air-Gapped Devices via Network Card (NIC) LEDs},
author = {Mordechai Guri},
journal= {arXiv preprint arXiv:2208.09975},
year = {2022}
}