MOSQUITO：利用扬声器间通信在两台气隙隔离计算机间进行隐蔽超声传输
密码学与安全
2018-03-19 v2
摘要
本文展示了同一房间内两台（或更多）配备无源扬声器、头戴式耳机或耳塞的气隙隔离计算机如何通过超声波隐蔽交换数据。无需麦克风。我们的方法基于恶意软件利用特定音频芯片特性，将相连的扬声器从输出设备反向变为输入设备——使其在不知不觉中充当麦克风。我们讨论了攻击模型，并提供了技术背景与实现细节。我们表明，尽管反向使用的扬声器/头戴式耳机/耳塞原本并非设计用作麦克风，它们仍对近超声频段（18kHz至24kHz）有良好的响应。我们在不同设备、不同距离与传输速度下评估了该通信信道，并讨论了一些实际考量。结果表明，扬声器间通信可用于在相距最多九米的两台气隙隔离计算机间隐蔽传输数据。此外，我们展示了两个（无麦克风）头戴式耳机可在相距三米时交换数据。这实现了“头戴式耳机间”隐蔽通信，本文首次对此进行了讨论。
引用
@article{arxiv.1803.03422,
title = {MOSQUITO: Covert Ultrasonic Transmissions between Two Air-Gapped Computers using Speaker-to-Speaker Communication},
author = {Mordechai Guri and Yosef Solewicz and Andrey Daidakulov and Yuval Elovici},
journal= {arXiv preprint arXiv:1803.03422},
year = {2018}
}