RAMBO: 通过拼写空气隔离计算机的密码信号来泄露机密
密码学与安全
2024-09-05 v1
摘要
空气隔离系统与外部网络(包括互联网)物理分离.通过保持空气隔离计算机与有线或无线网络断开连接来实现此隔离, 从而防止与其他设备或网络的直接或远程通信.空气隔离措施可能用于敏感环境中, 以防止私人和机密信息泄露.本文提出了一种允许从空气隔离计算机泄露信息的攻击方法.我们展示了恶意软件在被入侵的计算机上可以从内存总线 (RAM) 生成无线电信号.通过软件生成的无线电信号, 恶意软件可以对敏感信息进行编码, 包括文件、图像、键盘记录、生物识别信息和加密密钥.使用软件定义无线电 (SDR) 硬件和一个简单的商用天线, 攻击者可以从距离处拦截传输的原始无线电信号.然后可以对信号进行解码并转换回二进制信息.我们讨论了设计和实现, 并呈现了相关工作和评估结果.本文提出了快速修改方法, 用于以每秒 1000 位比特的速度从空气隔离计算机中泄露数据.最后, 我们提出了缓解此零星空气隔离威胁的对策.
引用
@article{arxiv.2409.02292,
title = {RAMBO: Leaking Secrets from Air-Gap Computers by Spelling Covert Radio Signals from Computer RAM},
author = {Mordechai Guri},
journal= {arXiv preprint arXiv:2409.02292},
year = {2024}
}
备注
Version of this work accepted to Nordic Conference on Secure IT Systems, 2023