SATAn：通过SATA线缆无线电信号实施的物理隔离渗透攻击
密码学与安全
2022-07-18 v1
摘要
本文介绍了一种针对隔离（物理隔离）工作站的新类型攻击。尽管物理隔离计算机无无线连接，我们展示攻击者可将SATA线缆用作无线天线，在6 GHz频段传输无线电信号。串行ATA（SATA）是现代计算机广泛使用的总线接口，将主机总线连接至硬盘驱动器、光驱和固态硬盘等大容量存储设备。SATA接口的普遍性使该攻击在各类计算机系统与IT环境中高度可用。我们讨论相关工作和提供技术背景。我们展示了发射端与接收端的设计并给出这些组件的实现。我们还在不同计算机上演示该攻击并提供评估。结果表明攻击者可利用SATA线缆从高度安全物理隔离计算机向附近接收器无线传输少量敏感信息。此外，我们展示该攻击可在用户模式下运行，即使在虚拟机（VM）内也有效，并可与后台其他运行负载成功共存。最后，我们讨论针对这一新型物理隔离攻击的防御与缓解技术。
引用
@article{arxiv.2207.07413,
title = {SATAn: Air-Gap Exfiltration Attack via Radio Signals From SATA Cables},
author = {Mordechai Guri},
journal= {arXiv preprint arXiv:2207.07413},
year = {2022}
}