LANTENNA：通过以太网电缆从气隙网络窃取数据
密码学与安全
2021-10-04 v1
摘要
气隙网络使用以太网电缆布线，因为无线连接被严格禁止。本文提出 LANTENNA——一种新型电磁攻击，允许对手从隔离的气隙网络泄露敏感数据。气隙计算机中的恶意代码收集敏感数据，然后利用以太网电缆作为天线，通过电缆发出的无线电波对其进行编码。附近的接收设备可无线截获信号、解码数据并发送给攻击者。我们讨论了泄露技术，考察了隐蔽信道特征，并给出了实现细节。值得注意的是，恶意代码可在普通用户态进程中运行，并能在虚拟机内成功运作。我们在不同场景下评估该隐蔽信道，并提出一系列对策。实验表明，利用 LANTENNA 攻击，数据可从气隙计算机泄露至数米之外。
引用
@article{arxiv.2110.00104,
title = {LANTENNA: Exfiltrating Data from Air-Gapped Networks via Ethernet Cables},
author = {Mordechai Guri},
journal= {arXiv preprint arXiv:2110.00104},
year = {2021}
}
备注
Modified version accepted to 2021 IEEE 45th Annual Computers, Software, and Applications Conference (COMPSAC), 2021