MAGNETO:通过 CPU 产生的磁场在气隙系统与邻近智能手机间的隐通道
密码学与安全
2018-02-08 v1
摘要
在本文中,我们展示攻击者可通过隐秘磁信号从隔离的、气隙计算机向邻近智能手机泄露数据。所提出的隐通道即便在智能手机置于法拉第屏蔽壳内(旨在阻断任何类型的入站与出站无线通信,如 Wi-Fi、蜂窝、蓝牙等)时也能工作。该通道在智能手机设为飞行模式以阻断与设备的任何通信时亦可工作。我们实现了一种恶意软件,通过调节 CPU 核上的工作负载来控制计算机发出的磁场。敏感数据(如加密密钥、密码或键盘记录数据)被编码并通过磁信号传输。位于计算机附近的智能手机利用其磁传感器接收隐秘信号。我们给出了技术背景,并讨论了信号生成、数据编码与信号接收。我们表明所提隐通道从用户级进程即可工作,无需特殊权限,并能在隔离的虚拟机(VM)内成功运行。
引用
@article{arxiv.1802.02317,
title = {MAGNETO: Covert Channel between Air-Gapped Systems and Nearby Smartphones via CPU-Generated Magnetic Fields},
author = {Mordechai Guri and Andrey Daidakulov and Yuval Elovici},
journal= {arXiv preprint arXiv:1802.02317},
year = {2018}
}