Fansmitter：从（无扬声器的）物理隔离计算机中进行声学数据窃取
密码学与安全
2016-06-21 v1
摘要
由于计算机可能包含或处理敏感信息，它们通常被物理隔离，以此保持与互联网的隔离和断开。近年来，恶意软件通过从计算机扬声器向附近接收器发送声波和超声波信号以跨越物理隔离进行通信的能力已被证实。为了消除此类声学通道，当前的最佳实践建议在安全计算机中移除扬声器（内部或外部），从而形成所谓的“音频隔离”。在本文中，我们提出了 Fansmitter，这是一种即使在不存在音频硬件和扬声器的情况下，也能从物理隔离计算机中通过声学方式窃取数据的恶意软件。我们的方法利用了当今几乎每台计算机中都存在的 CPU 和机箱风扇发出的噪声。我们展示了软件可以调节内部风扇的转速，从而控制计算机发出的声学波形。二进制数据可以被调制并通过这些音频信号传输到远程麦克风（例如，附近手机上的麦克风）。我们提出了 Fansmitter 的设计考量，包括声学特征分析、数据调制和数据传输。我们还评估了该声学通道，给出了我们的结果，并讨论了对策。使用我们的方法，我们成功地将数据从没有音频硬件的物理隔离计算机传输到了同一房间内的智能手机接收器。我们展示了在 0 到 8 米的距离内有效传输加密密钥和密码，比特率高达 900 bits/hour。我们表明，我们的方法也可用于从没有音频硬件但包含各种类型和尺寸风扇的不同类型的 IT 设备、嵌入式系统和 IoT 设备中泄露数据。
引用
@article{arxiv.1606.05915,
title = {Fansmitter: Acoustic Data Exfiltration from (Speakerless) Air-Gapped Computers},
author = {Mordechai Guri and Yosef Solewicz and Andrey Daidakulov and Yuval Elovici},
journal= {arXiv preprint arXiv:1606.05915},
year = {2016}
}